技术从业者法律红线

21 条技术工作中的法律边界。爬虫、外挂、竞业、开源、生成式 AI——技术能力越强，越需要知道边界在哪。

舞台推进

特别提示

全部条目

1. 1动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师
2. 2不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版
3. 3不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
4. 4爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
5. 5不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
6. 6离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
7. 7离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
8. 8不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
9. 9没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由
10. 10漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
11. 11不卖翻墙工具、VPN 账号，不替人搭这类节点
12. 12签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
13. 13上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
14. 14用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」
15. 15做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚
16. 16网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志
17. 17对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识
18. 18不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争
19. 19不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留
20. 20不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判
21. 21不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器

时代变迁