没经过允许就控制别人的电脑、服务器、摄像头，到 20 台就算情节严重，判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。对技术人更重的是后面那道附带后果：受过刑事处罚的，终身不能干网络安全管理和网络运营的关键岗位。
定不定罪，看有没有授权、拿到了多少，不看你本意想干什么。普通的账号密码拿到 500 组，或者挣到 5000 元、给对方造成 1 万元损失，就够判 3 年以下。为了证明一个漏洞顺手导一张用户表，常常一次就过了 500 这条线。手里本来就有账号密码，用在授权范围以外，这个行为本身也算侵入。
《网络产品安全漏洞管理规定》管的不只是公司，个人也在里面。发布漏洞有五条硬线，头两条是：厂商拿出修补措施之前不发，不发在用系统的漏洞细节。另外不发专门用来利用漏洞的程序和工具，发的时候要同步说清怎么修。还有一条容易被忽略：没公开的漏洞不能给产品提供者之外的境外组织和个人。
竞业限制就是离职后一段时间内不许去同行干活。这条是保护自己的。竞业限制最长 2 年，公司必须按月给补偿。没约定数额的，按你离职前 12 个月平均工资的 30% 算，还不能低于当地最低工资。因为公司自己的原因 3 个月没给，你可以请求解除。2025 年起，岗位上没接触过商业秘密的，可以请求确认条款不生效。
职务作品就是上班干活做出来的东西。软件被法律明确列在「著作权归单位」那一档。主要用了公司的设备、内网或者业务数据，又由公司担责，代码著作权就是公司的。合同这么约定的也一样。你只保留署名权。用公司资源做出的发明，专利也归公司。「下班写的」如果用了公司电脑或者公司业务数据，同样可能被认定为主要利用了单位的物质技术条件。
备案不要钱，走云厂商流程大概几周。境内服务器不备案，域名根本解析不了。不备案的先责令改正，拒不改正就责令关站。主页不标备案号罚 5000 元到 5 万元。备案成非经营性、实际却在收费的，按未经许可经营办，没收违法所得并罚 10 万到 100 万元。日志要留满 6 个月，不留的责令改正、警告，拒不改正或者造成后果的罚…
签的是「连带责任保证」，公司还不上钱，债主可以绕开公司直接找你要。写「一般保证」才是先告公司，卖完公司财产还差多少才轮到你。配偶跟着签字，两个人的家产一起搭进去，有限公司的「有限」对你个人就不算数了。
个体户和普通合伙人要赔到底，欠多少还多少。有限公司的股东只赔自己注册时答应出的那个数。但答应了多少，5 年内就要真拿出多少：填 100 万，就是可能欠着 100 万。公司账和自家账混着用，「有限」也会失效。
按规定，品牌方自己得先开 2 个直营店、经营满 1 年，签约后 15 日内还要去商务部门备案。签约前，它必须把加盟费、保证金怎么退、现有门店赚不赚钱等 12 项写成书面材料给你。查不到备案、不肯给材料、要先交钱才让看合同的，直接走人。
登记本身不花钱，注册费 2015 年起就停征了。要交的材料只有五项：申请书、身份或资格证明、经营场所文件、章程或合伙协议（个体户不用交），加上法规另外点名要的。材料齐了当场发执照，当场发不了的 3 个工作日内办完。被收的那笔钱多半是代办跑腿费。
