11. 程序员和技术人容易踩的红线

动手前先问一句：厂商、平台、公司会不会去报案；被追究后马上找刑事律师

不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助，也不卖给微信这类软件加功能的改版

不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」

爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖

不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号

离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱

离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用

不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿

没有书面授权不测别人的系统，「出于好意」和「事后上报」在法条里都不是出罪理由

漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外

不卖翻墙工具、VPN 账号，不替人搭这类节点

签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效

上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码

用 GPL 等开源代码做产品，按许可证要求开源或换许可证，不当「没人管」

做 App 只收业务必需的个人信息，14 岁以下要监护人同意，隐私政策写清楚

网站、App 上线前先做 ICP 备案，按等级保护要求留 6 个月以上日志

对公众提供生成式 AI 服务前先按规定做安全评估和算法备案，生成内容加标识

不做、不发自动跳过或屏蔽别家 App 广告的工具，免费也可能被判不正当竞争

不搭「AI 中转站」低价转卖境外大模型接口：上海已有站长被刑事拘留

不写、不卖、不传软件的破解补丁、注册机和破解版，卖钱够了数就按侵犯著作权罪判

不帮人发起 DDoS 流量攻击，不卖、不租「压力测试」打流量平台，打游戏输了也别去打对方的服务器