高性价比人生指南

菜单

高性价比人生指南 612 条建议，每条标明成本、收益、证据等级，并给出来源

11. 程序员和技术人容易踩的红线

本节口径是人身自由与金钱，也就是这些事换回的是「别被关」和「别赔钱」。写代码、做技术的人，常把下面这些事当成「只是技术问题」。实际上它们对应的是刑法里的具体罪名，或者民事上要赔的具体一笔钱。

17 条建议
  1. 动手前先问三句：损害了谁的利益、对方多有能力追究、我留了多少证据；被追究后马上找刑事律师 动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案时都调得出来。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，这 37 天是找刑事律师最管用的时候。 C
  2. 不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助 卖出 20 人次，或者挣到 5000 元，就够「情节严重」，判 3 年以下。特别严重的判 3 到 7 年。有人做透视、自瞄的外挂，3 个月卖了 8 万多、自己挣 3 万多，判 1 年缓 1 年、罚 5000 元。拿到服务端程序开私服、收了 2000 多万充值的，判到 4 年，罚金最高 1000 万元。 A
  3. 不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」 脚本不改内存、不破解，只是发请求比人快，一样按非法获取计算机信息系统数据定罪。门槛是挣到 5000 元，或者给对方造成 1 万元损失。有人用买来的 12306 账号批量抢票，代抢 200 多张、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的，另被判不正当竞争、赔 2… A
  4. 爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖 要登录、要 token、要破解签名才拿得到的数据，属于绕过防护，判 3 年以下，严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其他类 5000 条，或者挣到 5000 元，也一样。 A
  5. 不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号 这类报价高、需求含糊的单子，接了是按赌博团伙的共犯算，跟着开设赌场罪走：5 年以下，情节严重的 5 到 10 年。不是「只是帮个忙、最多判 3 年」那一档。电竞竞猜 App 案里，在海南写代码的 28 人以开设赌场罪判 3 年 6 个月到 1 年。替诈骗团伙解封 QQ 号的，判 1 年 6 个月、罚 2 万元。 A
  6. 离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱 账号密码是公司给的，不等于离职后还能用，登进去就算非法控制，判 3 年以下。删数据让系统跑不起来的，判 5 年以下，后果特别严重的判 5 年以上。有个被辞退的高级工程师，用原管理员账号登录公司服务器删数据和日志，损失 12 万多元，判 3 年缓 5 年、罚 3 万元。 A
  7. 离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用 自己写的代码，著作权也归公司，带走就是拿公司的东西。客户名单同样算商业秘密。有离职员工带着安检系统源码和核心算法去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。有人利用系统漏洞下载 3.3 万多个设计文件，判 1 年 10 个月、罚 10 万元。判刑之外，公司还可以另行提民事索赔。 A
  8. 不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿 没经过允许就控制别人的电脑、服务器、摄像头，到 20 台就算情节严重，判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。对技术人更重的是后面那道附带后果：受过刑事处罚的，终身不能干网络安全管理和网络运营的关键岗位。 A
  9. 没有书面授权不测别人的系统，「出于好意」和「事后上报」都不是出罪理由 定不定罪，看有没有授权、拿到了多少，不看你本意想干什么。普通的账号密码拿到 500 组，或者挣到 5000 元、给对方造成 1 万元损失，就够判 3 年以下。为了证明一个漏洞顺手导一张用户表，常常一次就过了 500 这条线。手里本来就有账号密码，用在授权范围以外，这个行为本身也算侵入。 A
  10. 漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外 《网络产品安全漏洞管理规定》管的不只是公司，个人也在里面。发布漏洞有五条硬线，头两条是：厂商拿出修补措施之前不发，不发在用系统的漏洞细节。另外不发专门用来利用漏洞的程序和工具，发的时候要同步说清怎么修。还有一条容易被忽略：没公开的漏洞不能给产品提供者之外的境外组织和个人。 A
  11. 不卖翻墙工具、VPN 账号，不替人搭这类节点 自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的，办案机关可以按非法经营罪办，情节严重的判 5 年以下。这条讲的是卖和搭节点。个人自己用的，处罚以警告加罚款为上限。 B
  12. 签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效 竞业限制就是离职后一段时间内不许去同行干活。这条是保护自己的。竞业限制最长 2 年，公司必须按月给补偿。没约定数额的，按你离职前 12 个月平均工资的 30% 算，还不能低于当地最低工资。因为公司自己的原因 3 个月没给，你可以请求解除。2025 年起，岗位上没接触过商业秘密的，可以请求确认条款不生效。 A
  13. 上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码 职务作品就是上班干活做出来的东西。软件被法律明确列在「著作权归单位」那一档。主要用了公司的设备、内网或者业务数据，又由公司担责，代码著作权就是公司的。合同这么约定的也一样。你只保留署名权。用公司资源做出的发明，专利也归公司。「下班写的」如果用了公司电脑或者公司业务数据，同样可能被认定为主要利用了单位的物质技术条件。 A
  14. 用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」 侵犯著作权，按权利人的实际损失或者你挣到的钱赔。这两样都算不清的，参照正常买这份授权要付多少钱。故意侵权且情节严重的，能判到 1 到 5 倍。有个案子里，被告招了原告的前员工开发网关软件，代码实质相似。被告抗辩说原告的软件本来基于 GPLv2、本就该开源，最高法认定这是两个独立问题，照样判停止侵害、赔 50 万元。 B
  15. 做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚 只收业务真正必需的信息，不满 14 岁的要拿到监护人同意。违规先责令改正、警告、没收违法所得，App 可能被责令暂停或者终止服务。拒不改正罚 100 万元以下，直接负责的人罚 1 万到 10 万元。情节严重的罚 5000 万元以下，或者上一年营业额的 5%，责任人罚 10 万到 100 万元。法条里的「直接责任人员… B
  16. 网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志 备案不要钱，走云厂商流程大概几周。境内服务器不备案，域名根本解析不了。不备案的先责令改正，拒不改正就责令关站。主页不标备案号罚 5000 元到 5 万元。备案成非经营性、实际却在收费的，按未经许可经营办，没收违法所得并罚 10 万到 100 万元。日志要留满 6 个月，不留的责令改正、警告，拒不改正或者造成后果的罚… A
  17. 对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识 面向公众提供有舆论属性或者社会动员能力的生成式 AI 服务，上线前要按国家规定做安全评估、办算法备案。改了或者停了，还要办变更、注销手续。生成的图片和视频要加标识。自己用、不对公众开放的小工具不触发这一套。这个办法本身没写罚则，违反了按网络安全法、数据安全法、个人信息保护法处理。 B