程序员和技术人容易踩的红线

本节口径是人身自由与金钱，换回的是「别被关」和「别赔钱」。写代码、做技术的人，常把下面这些事当成「只是技术问题」。可它们对应的是刑法里的具体罪名，或者民事上要赔的具体一笔钱。每条都给出法条里的数字，以及最高人民检察院、最高人民法院官网公布的案例。刑法引用的是北京市公安交管局转载的「根据刑法修正案（十一）修正」整合文本。第 1 条是通用的一条，讲动手前怎么判断，以及出事之后先做什么。

本节条目按主题分成下面几块，括号里是条号。

动手之前：动手前先问一句会不会去报案（第 1 条）。

外挂、脚本和破解：游戏外挂和辅助（第 2 条），抢票、刷单、薅羊毛脚本（第 3 条），爬虫只爬无需登录的公开页面（第 4 条），自动跳过或屏蔽别家 App 广告的工具（第 18 条），破解补丁和注册机（第 20 条）。

碰别人的系统：不在别人的电脑上跑自己的程序（第 8 条），没有书面授权不测别人的系统（第 9 条），漏洞按规定报送（第 10 条），DDoS 流量攻击（第 21 条）。

接单和副业：赌博、诈骗、色情 App 的开发单（第 5 条），翻墙工具和 VPN 账号（第 11 条），AI 中转站（第 19 条）。

离职和归属：离职时交清账号权限（第 6 条），离职不带走源码（第 7 条），签了竞业协议（第 12 条），用公司资源写的代码归公司（第 13 条），GPL 等开源代码（第 14 条）。

做产品上线：只收业务必需的个人信息（第 15 条），上线前先做 ICP 备案（第 16 条），生成式 AI 安全评估和算法备案（第 17 条）。

1. 动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师

• 成本：不花钱。动手前把「技术上能不能做」换成另一个问题：厂商、平台、公司会不会去报案。难在忍住「这点小事没人管」的念头，因为服务器日志、支付记录、群聊记录，办案机关都有权调取
• 说人话：动手之前先问一句：厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录，办案机关都有权调取。真被刑事拘留了，最长 37 天内决定抓不抓你。从第一次问话起你就能请律师，律师可以向检察院提不该批捕的意见，也可以申请取保。
• 收益：任何单位和个人发现犯罪事实，都有权去报案。办案机关认为有犯罪事实，就应当立案。法院、检察院和公安「有权向有关单位和个人收集、调取证据」，有关单位和个人要如实提供。被刑事拘留之后，公安要在 3 日内提请批捕（向检察院申请正式逮捕）。特殊情况可以延长 1 到 4 日。流窜作案（跨地方连续作案）这类情形可以延长到 30 日。检察院再用 7 日决定。加起来最长 37 天内决定捕不捕。检察院审查批捕时，「辩护律师提出要求的，应当听取辩护律师的意见」。律师还有权申请变更强制措施，比如把羁押换成取保候审，办案机关要在 3 日内答复。从第一次讯问起，或者从被采取强制措施（被拘留、逮捕这一类）起，你就可以委托律师。案子还在公安手里查的阶段，只能委托律师。律师要求会见，看守所最迟 48 小时内安排。可能判管制、拘役这类比坐牢轻的刑罚，或者只判附加刑、不判主刑的，可以取保候审。取保候审就是交一笔保证金或者找个保证人，先回家等着办案。取保最长 12 个月（全国）
• 证据等级：C
• 来源：全国人大 (2018). 刑事诉讼法（2018 年修正，第三十四、三十九、五十四、六十七、七十九、八十八、九十一、九十七、一百一十、一百一十二条）. https://www.spp.gov.cn/zdgz/201810/t20181027_396818.shtml
• 备注：这 37 天，算的是从被拘留到检察院决定批不批准逮捕，不是关押的上限。批捕之后还有侦查期间的羁押期限，接着往下算。这 37 天里，律师能做的是见到人、向检察院递一份「不该批捕」的意见、申请取保候审。作者的看法是，等到起诉之后再找律师，批捕这一关已经过去了。本节其余条目讲的都是同一件事：对方有没有报案的理由。

2. 不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版

• 成本：不花钱。代价是放弃这类接单和「小工具」的收入。难在这笔钱来得快，又看不出谁会来追究
• 说人话：外挂卖出 20 人次，或者挣到 5000 元，就够判 3 年以下，特别严重的判 3 到 7 年。有人做透视、自瞄外挂，3 个月卖了 8 万多，判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服，收了 2000 多万充值，最重判 4 年，罚金最高 1000 万元。
• 收益：提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的判 3 年以下，并处或单处罚金。并处是判刑的同时罚钱，单处是只罚钱。情节特别严重的判 3 到 7 年并处罚金。「情节严重」的门槛是提供工具 20 人次以上，或者违法所得 5000 元以上。违法所得就是靠这件事挣到的钱。故意绕开或者破坏权利人设的技术保护措施，还可能构成侵犯著作权罪，判 3 年以下，严重的判 3 到 10 年。官方案例：王某等人制售外挂，靠读取和修改游戏内存实现透视、自瞄。3 个月卖了 8 万余元，获利 3 万余元。判 1 年缓 1 年、罚 5000 元。缓 1 年就是判了 1 年但先不关，这一年里不再犯事就不用去坐牢。项某等人卖「TZ」系列外挂，销售额 20 余万元，项某判 3 年缓 3 年、罚 2 万元。刘某某等人拿到游戏服务端程序，改参数开私服，收了充值 2000 余万元。判 4 年到 2 年 6 个月，罚 1000 万到 130 万元。不只是游戏。上海一家公司做了刷机包，让手机里的微信多出自动转发、点赞、群发等几十种功能。这些手机被当成「营销手机」卖了 2381 台。2019 年上海徐汇法院按侵犯著作权罪判公司罚金 50 万元，负责人判 1 年 6 个月缓 1 年 6 个月（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百一十七条第六项）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第三条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；最高人民检察院 (2026). 上海静安：严惩制售游戏外挂黑灰产共护清朗网络空间. https://www.spp.gov.cn/spp/zdgz/202608/t20260825_735480.shtml；最高人民检察院 (2021). 2020 年度检察机关保护知识产权典型案例（案例五）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202104/t20210425_516525.shtml；国家版权局 (2020). 2019 年度上海十大版权典型案件发布（上海市版权局发布，案例八：上海昱宫网络科技有限公司等侵犯著作权案）. https://www.ncac.gov.cn/xxfb/ywxx/202004/t20200430_47269.html
• 备注：已经公布的外挂判例，都是读写游戏内存、绕过反作弊的那种。「只截屏、只模拟按键」的辅助还没见过官方判例。但第 3 条的抢票案说明，不碰内存、只发请求，一样能定非法获取数据罪。最后算不算犯罪、按哪个罪算，由办案机关根据厂商报案时交上去的材料定，不是作者说了算。卖 20 人次就够「情节严重」，这个量很小。

3. 不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」

• 成本：不花钱，也不占时间
• 说人话：脚本不改内存、不破解，只是发请求比人快，一样可能被定罪，挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多，判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的，按不正当竞争赔了 2 万元。
• 收益：侵入计算机信息系统，或者用其他技术手段拿到里面的数据，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。「情节严重」的门槛是违法所得 5000 元以上，或者造成损失 1 万元以上。官方案例：某人用外挂批量导入买来的 12306 账号，多线程密集提交购票请求。他代抢火车票 200 余张，获利 2 万余元。法院以非法获取计算机信息系统数据罪，判他 1 年 6 个月缓 1 年 6 个月、罚 5000 元。郑某在网店卖针对某售票 App 的抢票软件，被判构成不正当竞争，赔 2 万元（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html；最高人民检察院 (2026). 上海静安：查办利用外挂软件批量代抢火车票牟利案. https://www.spp.gov.cn/spp/dfjcdt/202607/t20260707_731426.shtml；最高人民法院 (2025). 2024 年人民法院知识产权典型案例（案例七，抢票软件不正当竞争案）. https://enipc.court.gov.cn/zh-cn/news/view-4205.html
• 备注：抢票案里的脚本不改内存、不破解，只是「比人快」，仍然按刑法 285 条定罪。收钱代抢和卖脚本都算牟利。自己用一次的情形，没有找到官方案例。

4. 爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖

• 成本：不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。爬之前先看一眼 robots 文件和接口授权说明，robots 是网站放在自己根目录、写明哪些页面不让抓的那份文件。要登录、要 token（一串临时通行凭证）、要破解签名才拿得到的数据，不爬。难在这些数据技术上一抓就到手，忍住全靠自觉
• 说人话：绕过登录、token、签名这些防护去拿数据，情节严重的判 3 年以下，特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条，就算情节严重。住宿、健康、交易类 500 条，其他类 5000 条，或者挣到 5000 元，也一样。
• 收益：绕过防护拿系统里的数据，量刑和第 3 条（抢票秒杀刷单脚本）一样，判 3 年以下，或者 3 到 7 年。非法获取、出售或者提供公民个人信息，达到下面任何一条就算「情节严重」：行踪轨迹、通信内容、征信、财产信息 50 条以上；住宿、通信记录、健康、交易信息 500 条以上；其他个人信息 5000 条以上；违法所得 5000 元以上。情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。官方案例：软件开发人员李某把窃取手机相册的功能伪装成「颜值检测」软件，拿到人脸照片 1751 张。他还倒卖社工库资料，判 3 年缓 3 年。社工库就是把各处泄露的个人信息汇总起来的数据库。某网络科技公司用爬虫拿外卖平台的店铺、订单数据，造成损失 4 万余元，被以非法获取计算机信息系统数据罪追诉（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百五十三条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释（第三、四、五条）. https://www.spp.gov.cn/xwfbh/wsfbt/201705/t20170509_190088.shtml；最高人民检察院 (2022). 检察机关依法惩治侵犯公民个人信息犯罪典型案例（案例二）. https://www.spp.gov.cn/spp/xwfbh/wsfbt/202212/t20221207_594915.shtml；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例一）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• 备注：2017 年那份司法解释规定，「未经本人同意，把合法收集来的信息给别人」也算「提供」。公司里把用户表导给外部合作方，同样落在这句里。5000 条只是一张小表的量。

5. 不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号

• 成本：不花钱。代价是放弃这类报价高、需求又说不清的外包。难在对方给的钱常常比正常单子高一大截
• 说人话：明知是赌博 App 还接开发单，就按开设赌场的共犯办。开设赌场罪判 5 年以下，严重的 5 到 10 年，比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案，28 人按开设赌场罪判了 1 年到 3 年 6 个月。替诈骗团伙解封 QQ 号的，判 1 年 6 个月、罚 2 万元。
• 收益：明知别人在利用网络犯罪，还给他提供技术支持、支付结算这类帮助，情节严重的判 3 年以下，并处或单处罚金。同时还构成其他犯罪的，按更重的那个罪判。开设赌场判 5 年以下并处罚金，情节严重的判 5 到 10 年。官方案例：张盛集团研发赌博游戏后「包网外销」，收建站费、报表费。涉案近 70 亿元。张盛判 9 年 9 个月、罚 5000 万元。负责外包研发的王强等 79 人，判 6 个月到 9 年 9 个月不等。陈东等人开发运营电竞竞猜 App，技术团队在海南写代码，28 人以开设赌场罪判 3 年 6 个月到 1 年不等，并处罚金。张某某开工作室替诈骗团伙解封被封的 QQ 号，判 1 年 6 个月、罚 2 万元（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十七条之二、第三百零三条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民检察院 (2023). 建赌博网站并出售，涉案近 70 亿元. https://www.spp.gov.cn/spp/zdgz/202307/t20230711_621248.shtml；最高人民检察院 (2022). 上海闵行区：办理一起新型开设网络赌场案. https://www.spp.gov.cn/spp/zdgz/202208/t20220805_569952.shtml；最高人民检察院 (2025). 依法惩治帮助信息网络犯罪活动及相关犯罪典型案例（案例一）. https://www.spp.gov.cn/xwfbh/wsfbt/202507/t20250728_702377.shtml
• 备注：「明知」不需要对方把用途说出口。报价明显高于市价、功能是充值提现加赔率、客户不肯说用途，办案时都会拿来推断你心里清楚。开发赌博 App 的技术人员，是按开设赌场罪的共犯办，不是帮信罪封顶 3 年那一档。帮信罪是「帮助信息网络犯罪活动罪」的简称。

6. 离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱

• 成本：不花钱。公司欠你工资，走劳动仲裁要回来，别自己动手（劳动仲裁见第 7 节）。难在气头上要忍住不去碰系统
• 说人话：账号密码是公司给的，不等于离职后还能用。非法控制系统，情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的，判 5 年以下，特别严重的判 5 年以上。有个被辞退的工程师，用原管理员账号删了数据和日志，损失 12 万多元，判 3 年缓 5 年、罚 3 万元。
• 收益：非法控制计算机信息系统，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。删除、修改系统功能或者数据，造成系统不能正常运行，后果严重的判 5 年以下，特别严重的判 5 年以上。官方案例：IT 高级工程师吕某某被辞退后，用原管理员账号登录公司共享服务器。他改了密码，删了数据和日志，造成损失 12 万余元。判 3 年缓 5 年、罚 3 万元。软件公司员工白某某写升级程序时故意加进错误代码，导致客户系统无法登录，损失 4 万余元。他被以破坏计算机信息系统罪追诉（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款、第二百八十六条）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一、十一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；最高人民检察院 (2024). 检察机关「依法惩治网络犯罪 助力网络空间综合治理」典型案例（案例六）. https://www.spp.gov.cn/xwfbh/wsfbh/202402/t20240223_644505.shtml；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例七）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• 备注：账号密码是公司给的，不等于离职后还能用。超出授权范围用账号登录，按检例第 36 号的说法就算侵入，见第 9 条（没有书面授权不测别人的系统）。吕某某案里，他登进去以后又改了管理员密码、删了数据。检察院查明系统没有因此停摆，所以没按破坏计算机信息系统罪起诉，改按非法控制计算机信息系统罪起诉。损失连恢复数据花的必要费用一起算。按 2011 年两高的解释，造成损失 1 万元以上就够「情节严重」，到 5 万元算特别严重。吕某某案损失 12 万多元，被认定为情节特别严重。

7. 离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用

• 成本：不花钱。离职前把个人电脑和网盘里的公司资料删干净。难在有些文件是自己一行行写出来的，舍不得
• 说人话：上班写的代码著作权一般归公司，客户名单也可能算商业秘密，带走就是拿公司的东西。有离职员工带着安检系统源码去新公司，本人判 5 年、罚 50 万元，新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计文件，判 1 年 10 个月。公司还可以另外找你索赔。
• 收益：违反保密义务，把商业秘密说出去或者自己拿来用，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 10 年并处罚金。反不正当竞争法还把两件事列为侵权：用「电子侵入」（技术手段侵入系统）拿商业秘密；教唆、帮助别人违反保密义务。官方案例：孙某明等离职员工带走安检系统源码和核心算法，用在新公司的产品上。孙某明判 5 年、罚 50 万元，新公司罚 400 万元。田某某利用系统漏洞下载 3.3 万余个设计文件，判 1 年 10 个月、罚 10 万元。工程师杨某某把 App 模块源码存进个人电脑和云端，跳槽后做同类 App，以侵犯商业秘密罪追诉（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百一十九条）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；全国人大常委会 (2025). 反不正当竞争法（2025 年修订，第十条）. https://www.spp.gov.cn/spp/fl/202506/t20250627_699862.shtml；最高人民检察院 (2025). 检察机关知识产权保护典型案例（案例七）. https://www.spp.gov.cn/xwfbh/wsfbh/202504/t20250423_693691.shtml；最高人民检察院 (2020). 2019 年度检察机关保护知识产权典型案例（案例十六）. https://www.spp.gov.cn/xwfbh/wsfbh/202004/t20200425_459623.shtml；最高人民检察院 (2025). 检察机关依法惩治侵害企业数据安全犯罪 服务保障企业创新发展（案例五）. https://www.spp.gov.cn/xwfbh/wsfbh/202501/t20250124_680670.shtml
• 备注：「自己写的代码」著作权一般也归公司，这一点见第 13 条（用公司资源写的代码归公司）。带走就是拿公司的东西。客户名单属于经营信息，也可能构成商业秘密。判刑之外，公司还可以另起民事索赔。

8. 不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿

• 成本：不花钱，也不占时间
• 说人话：没经允许控制别人的电脑、服务器、摄像头，到 20 台就判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也要拘留 5 日以下，还可能罚 5 万到 50 万元。因此受过刑事处罚的人，终身不能干网络安全管理和网络运营的关键岗位。
• 收益：对计算机信息系统实施非法控制，情节严重的判 3 年以下，并处或单处罚金，特别严重的判 3 到 7 年。非法控制 20 台以上就算「情节严重」。还够不上犯罪的，公安没收违法所得，拘留 5 日以下，并可以罚 5 万到 50 万元。情节较重的拘留 5 到 15 日，并可以罚 10 万到 100 万元。受过治安处罚的 5 年内、受过刑事处罚的终身，不得从事网络安全管理和网络运营的关键岗位。官方案例：李某买来网络摄像头的 IP，用软件控制了 105 台摄像头窥探隐私，判 3 年缓 5 年、罚 2 万元。吴某等人把木马植入手机主板，控制 330 余万部手机回传验证码，判 2 年到 4 年 6 个月（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十九、六十六条；2016 年文本为第二十七、六十三条，终身禁业为修正后的第六十六条第三款）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm；最高人民检察院 (2022). 山东滨州开发区：办理一起非法控制计算机信息系统案. https://www.spp.gov.cn/spp/dfjcdt/202205/t20220518_557113.shtml；最高人民检察院 (2021). 充分发挥检察职能 推进网络空间治理典型案例（案例六）. https://www.spp.gov.cn/spp/xwfbh/wsfbh/202101/t20210125_507452.shtml
• 备注：用公司服务器挖矿，没有找到最高检、最高法公布的案例，这条是按「没经过允许就控制别人的系统」那条法条写的。「终身不得从事关键岗位」是网络安全法在罚款、判刑之外附带的一道后果，对技术人来说比罚款重。

9. 没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由

• 成本：不花钱。参加厂商 SRC 或者众测之前，先拿到写明授权范围、目标清单和可测时间段的文件。SRC 是厂商自己办的安全应急响应中心，专门接收外部报来的漏洞。验证到漏洞确实存在就停手。难在放弃「顺手试一下」这一下
• 说人话：法条定罪看的是有没有授权、拿到了多少，没提你本意是什么。拿到 500 组普通账号密码，或者挣到 5000 元、让对方损失 1 万元，就够判 3 年以下。为了证明漏洞顺手导一张用户表，常常一次就过了 500 组。手里有账号密码，用在授权范围以外也算侵入。
• 收益：普通公司和个人的系统，属于国家事务、国防建设、尖端科学技术领域以外的计算机信息系统。侵入这类系统，或者采用其他技术手段，拿到里面存储、处理、传输的数据。这样做情节严重的，判 3 年以下有期徒刑或者拘役，并处或单处罚金。特别严重的判 3 到 7 年并处罚金。「情节严重」有几条标准：拿到支付结算、证券交易、期货交易等网络金融服务的身份认证信息（账号密码这类）10 组以上；拿到其他身份认证信息 500 组以上；非法控制计算机信息系统 20 台以上；违法所得 5000 元以上，或者造成经济损失 1 万元以上。上面这些数字的 5 倍以上，就是「情节特别严重」。官方案例：检例第 36 号确立了一句话，「超出授权范围使用账号、密码登录计算机信息系统，属于侵入计算机信息系统的行为」。意思是手里本来就有账号密码，但用在授权范围以外，这个行为本身就算侵入。该案三人用工作中掌握的账号、密码和令牌，异地登录公司内部系统。他们下载了不属于工作范围的数据，拿到网上出售，违法所得 37000 元。三人分别判 4 年、3 年 9 个月、4 年，各罚 4 万元（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第一款、第二款）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（第一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；最高人民检察院 (2017). 第九批指导性案例（检例第 36 号，卫梦龙、龚旭、薛东东非法获取计算机信息系统数据案）. https://www.spp.gov.cn/spp/jczdal/201710/t20171017_202593.shtml；央广网 (2016-06-29). 白帽子发布漏洞后被抓 世纪佳缘否认“钓鱼”使其上套（记者赵珂，实习记者刘香玺）. https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html（网页存档 https://web.archive.org/web/20261005043859/https://m.cnr.cn/news/yctt/20160629/t20160629_522531823.html）
• 备注：检例第 36 号那个指导性案例，本身是卖数据牟利的案子。引它只是为了「超出授权范围登录也算侵入」这一句，不是说善意测试会判得一样重。刑法第二百八十五条和 2011 年那份解释，都没有把好意和事后上报写成不算犯罪的理由。作者据此推断：你本意想干什么、事后有没有上报，都不能把罪名抵消掉，只可能影响判多重、起不起诉。厂商先道谢、回头再报案，两件事并不矛盾，道谢不等于授权。2016 年，一名俗称「白帽子」的安全研究者，把世纪佳缘网站的漏洞提交到第三方漏洞平台。后来世纪佳缘报了警，他被抓。世纪佳缘对记者说，报警是因为有数据被人拿走，当时不知道拿数据的就是提交漏洞的人。此案只有媒体报道，没有判决，也没有官方通报，最后怎么处理没有官方说法。最高法、最高检官网上也没找到能逐字核对的善意测试类案例，所以本条只按法条和处罚标准定级。要做就走厂商公开的 SRC，或者有书面委托的测评，把范围、目标和时间窗口都写进文件。证明漏洞存在用最少的证据，不批量取数据。够不上犯罪的那一档也要挨治安处罚，还有从业禁止，罚款数额和年限同第 8 条（不在别人的机器上跑自己的程序）。发现漏洞之后怎么处理，见第 10 条（漏洞按规定报送）。

10. 漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外

• 成本：不花钱。把漏洞报给产品提供者，或者报给官方平台。厂商修好之前，不发细节，也不发验证代码
• 说人话：个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前，你不能公开漏洞，也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具，公开时要同时说清怎么修。没公开的漏洞，不能交给厂商以外的境外组织和个人。
• 收益：这份规定管三类对象：境内的网络产品提供者、网络运营者，以及从事漏洞发现、收集、发布等活动的组织或者个人。任何组织或者个人，不得利用漏洞从事危害网络安全的活动，不得非法收集、出售、发布漏洞信息。向社会发布漏洞信息要守五条。第一，不得在产品提供者提供修补措施之前发布。第二，不得发布网络运营者在用的网络、信息系统及其设备存在漏洞的细节情况。第三，不得刻意夸大危害和风险，不得利用漏洞信息实施恶意炒作或者诈骗。第四，不得发布或者提供专门用于利用漏洞从事危害网络安全活动的程序和工具。第五，发布时应当同步发布修补或者防范措施。另外，未公开的漏洞信息，不得提供给产品提供者之外的境外组织或者个人。规定鼓励把漏洞报给四个官方平台。一是工业和信息化部网络安全威胁和漏洞信息共享平台。二是国家网络与信息安全信息通报中心漏洞平台。三是国家计算机网络应急技术处理协调中心漏洞平台。四是中国信息安全测评中心漏洞库。违反规定收集、发布漏洞信息的，由工业和信息化部、公安部依据各自职责依法处理。构成网络安全法规定情形的，依该法处罚。向社会发布系统漏洞等网络安全信息，应当遵守国家有关规定。违反的，由有关主管部门责令改正、给予警告，可以处 1 万元以上 10 万元以下罚款。拒不改正或者情节严重的，处 10 万元以上 100 万元以下罚款。还可以责令暂停相关业务、停业整顿、关闭网站或者应用程序。也可以吊销相关业务许可证或者吊销营业执照。对直接负责的主管人员和其他直接责任人员，处 1 万元以上 10 万元以下罚款（全国）
• 证据等级：A
• 来源：工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定（工信部联网安〔2021〕66 号，第二、四、九、十、十四条，2021 年 9 月 1 日施行）. https://www.gov.cn/gongbao/content/2021/content_5641351.htm；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十八、六十五条；2016 年文本为第二十六、六十二条，规定第十四条援引的是 2016 年文本的条号）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
• 备注：规定把个人明确写进了管的对象里，「我只是个业余爱好者」不在例外里。往境外的漏洞赏金平台提交国内系统的洞，正落在「未公开的漏洞不得提供给境外」这一条上。有没有资格去测，见第 9 条（没有书面授权不测别人的系统），和拿到漏洞后怎么处置要分开看。合法发现的漏洞，也可能因为发布方式违规被罚；未经授权测出来的漏洞，测和发布两头都有问题。规定没有专门区分「已经通知厂商、厂商却不修」这种情况。作者的建议是把协商和报告的过程留下记录，同时报给上面四个官方平台。

11. 不卖翻墙工具、VPN 账号，不替人搭这类节点

• 成本：不花钱，也不占时间
• 说人话：自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的，办案机关可以按非法经营罪办，情节严重的判 5 年以下。这条讲的是卖和搭节点。个人自己用的，处罚以警告加罚款为上限。
• 收益：直接进行国际联网，必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道：既不能自己搭线路出境，也不能用别人搭的。违反的，由公安责令停止联网、给予警告，可以并处 1.5 万元以下罚款，没收违法所得。靠这个做生意的，办案机关可以按非法经营罪处理。情节严重的判 5 年以下，并处或单处违法所得 1 到 5 倍的罚金。特别严重的判 5 年以上（全国）
• 证据等级：B
• 来源：国务院 (1997). 计算机信息网络国际联网管理暂行规定（第六、十四条）. https://nyncw.cq.gov.cn/wsdw/zz/zhfb/wlyxxaq/202406/t20240619_13306645.html（重庆市农业农村委员会转载）；全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百二十五条第四项）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html
• 备注：本节写作时，未在最高法、最高检官网找到公布的翻墙类判例，各地处理差异也大，所以定 B 级。个人自己用的，处罚最重是暂行规定第十四条写的警告加罚款。

12. 签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效

• 成本：不花钱。离职时留好竞业协议的原件，以及公司没有按月付钱的证据
• 说人话：竞业限制就是离职后一段时间不许去同行干活，最长 2 年，公司要按月给补偿。没约定数额的，按离职前 12 个月平均工资的 30% 给，不低于当地最低工资。公司的原因 3 个月没给，你可以请求解除。2025 年起，没接触过商业秘密的岗位，可以请求确认条款不生效。
• 收益：竞业限制只能约束高管、高级技术人员，以及其他负有保密义务的人。期限最长 2 年。公司必须在这段期限内按月给经济补偿。没有约定补偿数额的，按离职前 12 个月平均工资的 30% 给，并且不低于当地最低工资。因为公司自己的原因 3 个月没付，劳动者可以请求解除这份竞业限制。公司主动解除的，要额外付 3 个月补偿。2025 年起，岗位上没知道、没接触过商业秘密的劳动者，可以请求确认条款不生效。约定范围超出他实际知道的那部分秘密的，超出的部分无效。官方案例：某医药公司起诉首席技术官郑某，索赔违约金 710 万元。法院认定他新东家的产品与原公司不具替代性，竞业范围应当限于他实际知悉的秘密，判决全部驳回（全国）
• 证据等级：A
• 来源：全国人大常委会 (2012). 劳动合同法（2012 年修正，第二十三、二十四条）. https://yjglj.fushun.gov.cn/008/20260622/d846d3c2-df3d-4c4c-af16-898ede43e1ee.html（抚顺市应急管理局转载）；最高人民法院 (2020). 关于审理劳动争议案件适用法律问题的解释（一）（第三十六至四十条）. https://www.court.gov.cn/zixun/xiangqing/282121.html；最高人民法院 (2025). 关于审理劳动争议案件适用法律问题的解释（二）（法释〔2025〕12 号，第十三至十五条）. https://www.court.gov.cn/zixun/xiangqing/472691.html；最高人民法院 (2025). 劳动争议典型案例（案例四）. https://www.court.gov.cn/zixun/xiangqing/472681.html
• 备注：法条只看是不是因为公司的原因满 3 个月没付，书面催告是作者建议的留证办法。反过来，协议有效、公司也按月付了钱，你还去竞品上班，就要按约定掏违约金。掏完还可能被要求把剩下的竞业期守完。公司和高管、高级技术人员这类负有保密义务的人约定在职期间也不许干竞业，公司不另外给钱也算数。除了竞业限制和专项培训服务期，公司不能约定由你付违约金，见第 19 节第 22 条（离职被要违约金）。

13. 上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码

• 成本：不花钱。入职时把劳动合同里的知识产权条款看清楚。难在个人项目和公司的活常常混在一台电脑上，要分开
• 说人话：主要靠公司的设备、内网或业务数据写出来、由公司担责的软件，著作权归公司，你只保留署名权，合同这么约定的也一样。下班写的，只要用了公司电脑或业务数据，同样可能算公司的。主要用公司资源做出的发明，专利也归公司。
• 收益：为完成单位工作任务创作的作品是职务作品（上班干活做出来的东西）。一般情形下著作权归作者，单位有权在业务范围内优先使用，并且 2 年内作者不得许可第三人以相同方式使用。但有两类情况不一样。一类是主要利用单位物质技术条件创作、并由单位承担责任的工程设计、软件等作品。另一类是合同约定归单位的作品。这两类作者只保留署名权。单位物质技术条件指的是公司的设备、内网、业务数据这些。执行本单位任务，或者主要利用本单位物质技术条件完成的发明创造，是职务发明。申请专利的权利和拿到的专利权都归单位（全国）
• 证据等级：A
• 来源：全国人大常委会 (2020). 著作权法（2020 年修正，第十八条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html；全国人大常委会 (2020). 专利法（2020 年修正，第六条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308800.html
• 备注：软件被直接写进「著作权归单位」那一类，程序员几乎落不进「著作权归作者、单位两年内优先使用」那一档。「下班写的」只要用了公司电脑、内网或者公司业务数据，一样可能被算成主要是靠单位的设备和资料做出来的。想把个人项目做干净，就用自己的机器，不碰公司仓库，不和公司业务重叠。

14. 用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」

• 成本：不花钱。用别人的开源代码之前，看一眼它的许可证（作者写明的使用条件）。GPL 这一系要求用了它的产品也得把源码开出来，和闭源卖钱冲突，冲突就换一个。难在舍掉一个已经用顺手的库
• 说人话：侵犯著作权，按对方的损失或你挣到的钱赔，故意且情节严重的，能判到 1 到 5 倍。有家公司招了对手的前员工，做出实质相似的软件，辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权，照样判停止侵害、赔 50 万元。
• 收益：侵犯著作权，按权利人的实际损失赔，或者按侵权人挣到的钱赔。这两样都算不清的，参照正常买这份授权要付多少钱来定。故意侵权并且情节严重的，可以判 1 到 5 倍赔偿。损害公共利益的，还可以没收违法所得并处罚款。官方案例：（2021）最高法知民终 51 号。被告招聘了原告的前员工，开发出的网关软件与原告软件实质相似。被告抗辩说，原告软件基于 GPLv2、本来就该开源。最高法认定「开发者自身是否违反 GPLv2 协议和是否享有软件著作权是两个独立问题」，判停止侵害、赔偿 50 万元（全国）
• 证据等级：B
• 来源：全国人大常委会 (2020). 著作权法（2020 年修正，第五十三、五十四条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html；最高人民法院知识产权法庭 (2022). 涉「开源软件」著作权侵权案（（2021）最高法知民终 51 号）. https://ipc.court.gov.cn/zh-cn/news/view-3042.html
• 备注：这个案子说明，「对方用了 GPL 代码」不能当成你抄它的理由。反过来，GPL 作者起诉不开源的商用方，在国内已经有生效判决，本节未在最高法官网找到原文，所以不引。定 B 级是因为守不守开源许可证，只能靠合同和著作权法里的通用规定管，没有一条专门的法条。

15. 做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚

• 成本：不花钱。上线前把 App 申请的权限列表和隐私政策对一遍，能不要的权限就不要。难在产品那边总想多留一些「以后可能用得上」的数据
• 说人话：只收业务必需的信息，不满 14 岁的要监护人同意。违规的先责令改正，App 可能被停掉。拒不改正罚 100 万元以下，负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5% 以下，负责人罚 10 万到 100 万元。
• 收益：处理个人信息应当有明确合理的目的，与这个目的直接相关，并且采取对个人权益影响最小的方式。处理个人信息要取得个人同意，或者符合法定情形。不满 14 周岁的，必须取得父母或者监护人同意。违反的，由监管部门责令改正、给予警告、没收违法所得，对违法的 App 责令暂停或者终止提供服务。拒不改正的罚 100 万元以下，对直接负责的主管人员和其他直接责任人员罚 1 万到 10 万元。情节严重的罚 5000 万元以下，或者上一年度营业额 5% 以下。责任人员罚 10 万到 100 万元。这些人还可能被禁止在一定期限内担任相关企业的董事、监事、高管。出售或者提供个人信息构成犯罪的，见第 4 条（全国）
• 证据等级：B
• 来源：全国人大常委会 (2021). 个人信息保护法（第六、十三、三十一、六十六条）. http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html
• 备注：法条没写「其他直接责任人员」指哪些岗位。作者推断，写代码和做产品的人也可能被算进去，本书没有找到能逐字核对的案例。工信部定期通报下架违规 App，本节没有核实到具体是哪一期通报，所以不引。

16. 网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志

• 成本：备案免费，走云厂商的流程，作者的经验是几天到几周。等级保护测评按级别收费。等级保护简称等保，是国家按系统重要程度分级、要求网站和系统做到的一套安全管理动作
• 说人话：备案不要钱，境内服务器不备案、又拒不改正的，会被关站。备案说不收费、实际在收钱的，罚违法所得的 3 到 5 倍，或者 10 万到 100 万元。日志要留满 6 个月，拒不改正或出了后果的罚 1 万到 10 万元。
• 收益：经营性的互联网信息服务实行许可，非经营性的实行备案。没有取得许可、或者没有备案的，不得从事。未备案的，由电信管理机构责令改正，拒不改正的责令关闭网站。未经许可经营的，没收违法所得，并罚违法所得的 3 到 5 倍，或者罚 10 万到 100 万元。网站主页不标备案号，罚 5000 元到 5 万元。网络运营者要按等级保护制度（等保）制定安全管理制度、防范攻击、留存网络日志不少于 6 个月、对数据分类备份加密。不履行的，责令改正、给予警告。拒不改正或者造成后果的，罚 1 万到 10 万元，主管人员罚 5000 元到 5 万元（全国）
• 证据等级：A
• 来源：国务院 (2011). 互联网信息服务管理办法（2011 年修订，第四、十九、二十二条）. https://www.gov.cn/gongbao/content/2011/content_1860864.htm；全国人大常委会 (2025). 网络安全法（2025 年修正，2026 年 1 月 1 日施行，第二十三、六十一条；2016 年文本为第二十一、五十九条）. https://www.cac.gov.cn/2025-12/29/c_1768735112911946.htm
• 备注：境内服务器不备案，接入商不许给你接入。备案怎么办、不挂备案号罚多少、怎么查服务商有没有资质，见第 26 节第 4 条（服务器放境内就要备案）。真正踩坑的是两种情况：备案成个人非经营性，实际却在收费；换了域名或者换了主体，没去变更备案。作者的看法是，日志留 6 个月既是义务也是自保，出事时能拿来说明不是你干的。App 和小程序上架前也要备案，办法在同一条里。

17. 对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识

• 成本：不花钱，但要走网信部门的流程，办下来要花些时间。做的工具只要不向境内公众提供服务，就不适用这个办法
• 说人话：面向公众、能影响舆论或动员人的生成式 AI 服务，上线前要做安全评估、办算法备案，改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。违反了按网络安全法等法律处罚。
• 收益：提供具有舆论属性或者社会动员能力的生成式人工智能服务，应当按国家规定开展安全评估。还要按算法推荐管理规定办算法备案，以及后续的变更、注销手续。舆论属性或者社会动员能力，指的是能影响公众看法，或者能把人组织动员起来。提供者应当对图片、视频等生成内容进行标识。办法写明，企业、科研机构等研发、应用生成式人工智能技术，「未向境内公众提供生成式人工智能服务的，不适用本办法的规定」。违反办法的，「依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规的规定予以处罚」。办法自 2023 年 8 月 15 日施行（全国）
• 证据等级：B
• 来源：国家互联网信息办公室等七部门 (2023). 生成式人工智能服务管理暂行办法（第二、十二、十七、二十一条）. https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm
• 备注：这个办法自己没写罚多少钱。违反了要回到网络安全法、数据安全法、个人信息保护法里找处罚，所以定 B 级。用 AI 生成的内容侵犯别人著作权、肖像的民事案例，本节未在最高法官网核实原文，不引。低价转卖境外大模型接口的中转站，见本节第 19 条（AI 中转站）。

18. 不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争

• 成本：不花钱。代价是放掉一个很受欢迎的小工具。难在你觉得自己没挣钱，只是替用户点了一下「跳过」
• 说人话：做软件替用户跳过、屏蔽别家 App 的广告，可能被对方告不正当竞争。不收钱也可能算，法律管的经营者包括提供服务的个人。有浏览器默认屏蔽芒果TV 的片头广告，赔了 80 万元。有 App 让人直接跳过芒果TV 的开屏广告，赔了 8 万元损失。
• 收益：法律规定，经营者不得利用技术手段，妨碍、破坏其他经营者合法提供的网络产品或服务正常运行。这里的经营者，指提供商品或服务的自然人、法人和非法人组织。给对方造成损害的，按对方的实际损失赔，或者按你因此得到的好处赔，再加上对方为制止侵权花的合理开支。市场监管部门还可以罚 10 万到 100 万元，情节严重的罚 100 万到 500 万元。官方案例：720 浏览器的内置功能默认拦截芒果TV 网站的片头广告和暂停广告。一审驳回了芒果TV 的起诉。广州知识产权法院二审改判，认定构成不正当竞争，判赔经济损失和合理开支 80 万元。2021 年最高法把它列为典型案例。「拦精灵」App 让用户直接跳过芒果TV 的开屏广告。一审判它停止，赔经济损失 8 万元、合理开支 1 万元。2024 年 4 月，北京知识产权法院二审维持。二审认为它实际是把开屏广告屏蔽了，不只是替用户点「跳过」（全国）
• 证据等级：A
• 来源：全国人大常委会 (2025 年修订). 反不正当竞争法（第二、十三、二十二、二十九条）. https://flk.npc.gov.cn/detail?id=ff808181971552b40197b1016efc5437；最高人民法院 (2021). 人民法院反垄断和反不正当竞争典型案例（案例五：「720浏览器」不正当竞争纠纷，（2018）粤73民终1022号）. https://www.court.gov.cn/zixun/xiangqing/324491.html；北京政法网 (2024-04-18). 「芒果TV」起诉「拦精灵」不正当竞争案，二审胜诉（来源：京法网事）. https://www.bj148.org/sa1/ajbb/202404/t20240418_1664299.html；《财经》客户端 (2023-09-10). App屏蔽开屏广告，腾讯发律师函要求下架，合理吗？（财经E法 樊瑞）. https://www.mycaijing.com/article/detail/500930?source_id=40（网页存档 https://web.archive.org/web/20261005041658/https://www.mycaijing.com/article/detail/500930?source_id=40）
• 备注：两起判决用的是修订前的条文。2025 年修订后，这一条挪到第十三条，还加上了数据、算法和平台规则。二审法院说判的是屏蔽，用户自己点「跳过」不受影响。2023 年 8 月，安卓上的免费跳广告工具「李跳跳」收到腾讯的律师函。律师函说它屏蔽了腾讯浏览器的广告，构成不正当竞争，要它 48 小时内下架。开发者说它是公益性质、不盈利，报道说它只收零星打赏。但它还是宣布无限期停更，几款同类软件也停了。此事只有媒体报道，没有起诉，也没有判决。个人开发者收到律师函，要么停手，要么自己花钱请律师应诉。一审普通程序 6 个月起，律师费一般自己出。自己写个脚本只给自己用，没找到被追究的案例。卖抢票软件按不正当竞争赔钱，见本节第 3 条（抢票秒杀脚本）。受益人是你自己。

19. 不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留

• 成本：不花钱。代价是放掉一门门槛低、流水看着不错的副业。真想做模型聚合就走正路，办经营许可、接有官方授权的模型，钱和时间都要花不少
• 说人话：AI 中转站就是低价转卖境外大模型接口的网站。上海有个站长自己说，他因此被刑事拘留 37 天，现在取保候审，肯定会被判刑，已经退赔退赃。国家安全部也发过提示，说部分中转站没有运营资质，有的还私自把用户数据传到境外。
• 收益：国家安全部 2026 年 6 月发布风险提示。提示说，AI 中转站是夹在用户和模型厂商官方服务之间的代理层。部分中转站缺少运营资质。有的没取得数据出境的合规资质，也没走安全评估的法定流程，就把用户输入的数据传到境外服务器。有的还能让用户绕过网络访问、官方授权和跨境传输的限制。《中国新闻周刊》2026 年 6 月报道了一个案子。2026 年 5 月，一名上海的中转站站长在技术社区发了关停声明。他说自己因为非法获取大模型接口，被上海警方刑事拘留 37 天，现在取保候审。他说「将来肯定会被判刑」，已经退赔退赃，还要交罚金。报道说，这类中转站批量注册或购买境外大模型的订阅账号，在海外架服务器当跳板，再低价转卖给国内用户（全国 / 上海）
• 证据等级：C
• 来源：国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）；中国新闻周刊 (2026-06-22). AI中转站，面临整治「风暴」（记者孟倩）. https://www.chinanews.com/cj/2026/06-22/10644787.shtml（网页存档 https://web.archive.org/web/20261005042903/https://www.chinanews.com/cj/2026/06-22/10644787.shtml）
• 备注：此案只有媒体报道和当事人自述，没有判决，也没有警方通报，按什么罪名办没有官方说法。网上流传的具体罪名和刑期出自律师文章，本书不引。所以不能说「做中转站一定犯罪」，只能说已经有人因此被刑事拘留。正规做模型聚合，收费要办经营许可，见第 26 节第 2 条（收费的网站要许可证）。对公众提供生成式 AI 服务要备案，见本节第 17 条（生成式 AI 安全评估）。把用户数据传到境外有法定条件，见第 26 节第 10 条（用户信息出境）。用中转站的人另有风险，见第 14 节第 10 条（AI 中转站）。受益人是你自己。

20. 不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判

• 成本：不花钱。代价是放掉卖破解版、卖注册码、卖破解加密狗这类来钱快的副业。破解补丁也别发到论坛和网盘里。难在破解看着只是技术活，不像偷东西
• 说人话：注册码校验、加密狗这类验证都是软件的技术措施，没经许可绕开它就算侵权，不收钱也要赔。为了挣钱去破解、卖破解工具，挣到 3 万元或者卖到 5 万元就够判刑，最重判 10 年。有人做破解加密狗配盗版软件卖，同案三人判了 1 年到 3 年 2 个月。
• 收益：先说民事。著作权法允许权利人给作品加上技术措施。技术措施是防止、限制别人没经许可使用作品的有效技术、装置或者部件。没经权利人许可，任何人不得故意避开或者破坏技术措施。也不得为了避开技术措施，制造、进口或者向公众提供有关装置、部件。还不得故意替别人避开技术措施提供技术服务。计算机软件是作品，这几样做了都是侵权，要停止侵害、赔偿损失。赔多少，按权利人的实际损失或者你挣到的钱算。算不清的，参照正常买授权要付的钱。故意侵权、情节严重的，判 1 到 5 倍。同时损害公共利益的，著作权主管部门还可以没收违法所得。违法经营额 5 万元以上的，可以罚它的 1 到 5 倍。不足 5 万元或者算不清的，可以罚 25 万元以下。再说刑事。刑法修正案（十一）把「故意避开或者破坏技术措施」写进了侵犯著作权罪，前提是以营利为目的。违法所得 3 万元以上，或者非法经营数额 5 万元以上，判 3 年以下，同时罚钱或者只罚钱。到这些数的 10 倍，判 3 到 10 年并罚钱。有人明知别人在搞侵犯著作权犯罪，还给他提供主要用于避开、破坏技术措施的装置、部件或者技术服务。数额到了同样的门槛，也按这个罪追究。官方案例一：2019 年 3 月到 2022 年 7 月，刘某生为了挣钱，自己做能避开软件技术措施的「加密狗」。他还复制盗版软件，和加密狗一起拿去卖。他的非法经营数额 106 万余元。上海市第三中级人民法院认定他情节特别严重，按侵犯著作权罪判了刑。最高检说，这是刑法修正案（十一）施行后全国首例「故意避开或者破坏技术措施型」侵犯著作权案。2023 年 4 月，上海法院判这一串案子的三名被告 3 年 2 个月到 1 年，部分缓刑，罚金 70 万元到 8 万元。官方案例二：医疗设备维修工刘某在 QQ 群里花 8 万元，买了 50 套破解加密狗，再按每个几千元在网上转卖。插上它就能绕过医疗设备的身份验证，进入维修软件。上海普陀法院判他 1 年 2 个月、缓刑，罚金 8 万元。官方案例三：徐州李某某等人从 2021 年 5 月起，找人做游戏机的破解程序，生产破解装置来卖。非法经营数额 3900 余万元。2024 年 11 月，10 人被判 3 年 6 个月到 2 年 6 个月，部分缓刑，罚金 1100 万元到 150 万元（全国）
• 证据等级：A
• 来源：全国人大常委会 (2020). 刑法修正案（十一）（第二十项，即刑法第二百一十七条第六项）. https://www.spp.gov.cn/zdgz/202012/t20201227_503682.shtml；全国人大常委会 (2020). 著作权法（2020 年修正，第三条，第四十九、五十、五十三、五十四条）. http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html；最高人民法院、最高人民检察院 (2025). 关于办理侵犯知识产权刑事案件适用法律若干问题的解释（法释〔2025〕5 号，第十三条）. https://www.spp.gov.cn/xwfbh/wsfbt/202504/t20250424_693977.shtml；最高人民法院、最高人民检察院 (2025). 知识产权刑事保护典型案例（案例六：刘某生、刘某侵犯著作权案）. https://www.spp.gov.cn/xwfbh/wsfbt/202504/t20250424_693978.shtml；最高人民检察院 (2024). 最高检：指导办理全国首例「故意避开或者破坏技术措施型」侵犯著作权案. https://www.spp.gov.cn/spp/2024zgjtzwlft/202402/t20240228_645416.shtml；检察日报 (2023-04-18). 售卖盗版加密狗 解锁医疗设备安全系统（最高检官网转载）. https://www.spp.gov.cn/spp/zdgz/202304/t20230418_611586.shtml；国家版权局 (2025). 2024 年度全国打击侵权盗版十大案件（案件六：江苏徐州李某某等人破坏技术措施侵犯著作权案）. https://www.ncac.gov.cn/xxfb/ywxx/202508/t20250801_925366.html
• 备注：受益人是你自己。著作权法留了几个口子：测试计算机系统和网络的安全性能，做加密研究、软件反向工程研究，可以避开技术措施。但同一条写明，不得把避开用的技术、装置或者部件提供给别人。所以自己研究可以，发出去、卖出去就不行。免费发破解补丁，够不上侵犯著作权罪，因为这个罪要求为了挣钱。但民事侵权照样成立，软件公司可以发律师函、起诉要你赔。打官司一审普通程序 6 个月起，律师费一般自己出。把整个破解版软件放到网上让人下载，算未经许可传播作品，刑事门槛见第 9 节第 24 条（分享网盘资源）。游戏外挂绕过反作弊，见本节第 2 条（游戏外挂和辅助）。

21. 不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器

• 成本：不花钱。DDoS 是控制大量机器同时往目标发请求，把服务器堵到用不了。代价是放掉按次收费、按套餐卖流量的生意，也要忍住一时的气。在游戏里、生意上跟人起了冲突，走举报、投诉、报警，别自己花钱找人去打
• 说人话：用 DDoS 让别人的网站、服务器、游戏打不开，算破坏计算机信息系统罪。后果严重的判 5 年以下，特别严重的判 5 年以上。花钱下单让平台去打的人，也算共同犯罪。有人开 DDoS 网站收会员费接单，被判了 10 个月到 5 年 6 个月。
• 收益：干扰计算机信息系统的功能，造成系统不能正常运行，后果严重的，判 5 年以下有期徒刑或者拘役。后果特别严重的，判 5 年以上。法院把 DDoS 当成这里说的「干扰」。「后果严重」有几条标准。一条是 10 台以上计算机信息系统的主要软件或者硬件不能正常运行。一条是违法所得 5000 元以上，或者造成经济损失 1 万元以上。还有一条是给 1 万以上用户提供服务的系统，累计 1 小时以上不能正常运行。台数、钱数到这些数的 5 倍，算后果特别严重。明知别人在搞这种破坏，还给他提供破坏用的程序、工具，按共同犯罪处罚。门槛是违法所得 5000 元以上，或者提供 10 人次以上。替他提供服务器托管、技术支持这类帮助，违法所得 5000 元以上的，也一样。有人提供专门用于侵入、非法控制计算机信息系统的程序、工具。提供 20 人次以上，或者违法所得 5000 元以上的，判 3 年以下，并处或单处罚金。够不上犯罪的，干扰计算机信息系统功能、提供这类工具，造成危害的拘留 5 日以下，情节较重的拘留 5 到 15 日。官方案例一（检例第 69 号）：2017 年初，姚晓杰等人受雇在境外成立「暗夜小组」。他们买来大量服务器资源，用木马软件操控发起 DDoS。他们三次攻击某互联网公司云服务器上三家游戏公司的 IP，游戏无法登录、用户频繁掉线。被害公司抢修花了 4 万余元。2018 年 6 月，深圳南山法院以破坏计算机信息系统罪判 11 人 1 到 2 年。官方案例二：唐某、王某 2017 年 3 月建了一个 DDoS 网站，能充值会员、提交攻击任务。他们接单对 80 余个目标 IP 发起流量攻击。南通海门法院以破坏计算机信息系统罪，判唐某等人 10 个月到 5 年 6 个月。在这个网站下单的张某，为了打压同行，对同行公司的 11 个 IP 或者域名提交了百余次攻击任务。法院认定，下单的人和网站经营者是共同犯罪。下单的人是起意的一方，属于主犯。官方案例三：王某建了 DDoS 平台，按「青铜」「白银」「黄金」「钻石」套餐明码卖攻击。他被北京海淀检察院以非法利用信息网络罪起诉，2020 年一审判 1 年，罚金 5 万元（全国）
• 证据等级：A
• 来源：全国人大 (2020). 刑法（根据刑法修正案（十一）修正，第二百八十五条第三款、第二百八十六条、第二百八十七条之一）. https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html；最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释（法释〔2011〕19 号，第二、三、四、九、十一条）. https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html（深圳市公安局转载）；全国人大常委会 (2025). 治安管理处罚法（2025 年修订，第三十三条）. https://www.spp.gov.cn/spp/fl/202506/t20250627_699863.shtml；最高人民检察院 (2020). 第十八批指导性案例（检例第 69 号，姚晓杰等 11 人破坏计算机信息系统案）. https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml；江苏省高级人民法院 (2020-09-24). 江苏法院发布危害网络安全犯罪典型案例（案例二：唐某等人犯破坏计算机信息系统案）. https://www.jsfy.gov.cn/article/91613.html；人民法院报 (2025-02-08). 通过 DDoS 网站实施网络攻击行为的定罪量刑（人民法院案例库入库参考案例 2024-18-1-254-001 评析，山东法院网转载）. http://www.sdcourt.gov.cn/dyzy/372897/372899/33201805/index.html；最高人民检察院 (2020). 北京海淀区：DDoS 攻击平台案嫌疑人获刑. https://www.spp.gov.cn/spp/zdgz/202009/t20200901_478510.shtml
• 备注：受益人是你自己。这类平台打着「压力测试」的招牌。测的是你自己的系统，或者对方书面授权你测的系统，才叫压力测试。打别人的服务器，跟第 9 条（没有书面授权不测别人的系统）是同一个道理。开平台接单的，各地按什么罪办不统一。海门那起判的是破坏计算机信息系统罪，最重 5 年 6 个月；海淀那起按非法利用信息网络罪，判 1 年。人民法院报的评析说，这类案子司法实践做法不尽一致，入库案例把它定为破坏计算机信息系统罪。检例第 69 号里，被打的互联网公司报了案。公安把它提供的电子数据送到国家计算机网络应急技术处理协调中心广东分中心分析，查出了 14 台控制端服务器。聊天记录和银行流水证实了买这些服务器控制权的事。卖控制别人电脑的木马，见本节第 8 条（不在别人的机器上跑自己的程序）。