🌱

Ch. 11

Developer & Tech Red Lines

21 tips · keyword: Developer & Tech Red Lines · cost-benefit · evidence-based

Developer & Tech Red Lines · cost-benefit life guide · evidence-based · chapter 11

#1 · Before starting: ask if the vendor, platform, or company will report you; if pursued, find a criminal lawyer fast

C · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

动手之前先问一句:厂商、平台、公司会不会去报案。服务器日志、支付记录、群聊记录,办案机关都有权调取。真被刑事拘留了,最长 37 天内决定抓不抓你。从第一次问话起你就能请律师,律师可以向检察院提不该批捕的意见,也可以申请取保。

…

任何单位和个人发现犯罪事实,都有权去报案。办案机关认为有犯罪事实,就应当立案。法院、检察院和公安「有权向有关单位和个人收集、调取证据」,有关单位和个人要如实提供。被刑事拘留之后,公安要在 3 日内提请批捕(向检察院申请正式逮捕)。特殊情况可以延长 1 到 4 日。流窜作案(跨地方连续作案)这类情形可以延长到 30 日。检察院再用 7 日决定。加起来最长 37 天内决定捕不捕。检察院审查批捕时,「辩护律师提出要求的,应当听取辩护律师的意见」。律师还有权申请变更强制措施,比如把羁押换成取保候审,办案机关要在 3 日内答复。从第一次讯问起,或者从被采取强制措施(被拘留、逮捕这一类)起,你就可以委托律师。案子还在公安手里查的阶段,只能委托律师。律师要求会见,看守所最迟 48 小时内安排。可能判管制、拘役这类比坐牢轻的刑罚,或者只判附加刑、不判主刑的,可以取保候审。取保候审就是交一笔保证金或者找个保证人,先回家等着办案。取保最长 12 个月(全国)

sources (1)
  • · 全国人大 (2018). 刑事诉讼法(2018 年修正,第三十四、三十九、五十四、六十七、七十九、八十八、九十一、九十七、一百一十、一百一十二条). <https://www.spp.gov.cn/zdgz/201810/t20181027_396818.shtml>

#2 · Don't make or sell game cheats or assists — including 'read-only screen, no memory' AI assistants, or modified versions of WeChat that add features

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

外挂卖出 20 人次,或者挣到 5000 元,就够判 3 年以下,特别严重的判 3 到 7 年。有人做透视、自瞄外挂,3 个月卖了 8 万多,判 1 年缓 1 年、罚 5000 元。有人拿服务端程序开私服,收了 2000 多万充值,最重判 4 年,罚金最高 1000 万元。

…

提供专门用于侵入、非法控制计算机信息系统的程序、工具,情节严重的判 3 年以下,并处或单处罚金。并处是判刑的同时罚钱,单处是只罚钱。情节特别严重的判 3 到 7 年并处罚金。「情节严重」的门槛是提供工具 20 人次以上,或者违法所得 5000 元以上。违法所得就是靠这件事挣到的钱。故意绕开或者破坏权利人设的技术保护措施,还可能构成侵犯著作权罪,判 3 年以下,严重的判 3 到 10 年。官方案例:王某等人制售外挂,靠读取和修改游戏内存实现透视、自瞄。3 个月卖了 8 万余元,获利 3 万余元。判 1 年缓 1 年、罚 5000 元。缓 1 年就是判了 1 年但先不关,这一年里不再犯事就不用去坐牢。项某等人卖「TZ」系列外挂,销售额 20 余万元,项某判 3 年缓 3 年、罚 2 万元。刘某某等人拿到游戏服务端程序,改参数开私服,收了充值 2000 余万元。判 4 年到 2 年 6 个月,罚 1000 万到 130 万元。不只是游戏。上海一家公司做了刷机包,让手机里的微信多出自动转发、点赞、群发等几十种功能。这些手机被当成「营销手机」卖了 2381 台。2019 年上海徐汇法院按侵犯著作权罪判公司罚金 50 万元,负责人判 1 年 6 个月缓 1 年 6 个月(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第三款、第二百一十七条第六项). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(第三条). <https://ga.sz.gov.

#3 · Don't write or sell ticket-grabbing, flash-sale, brushing, or coupon scripts — even 'automated clicking'

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 否 📈 收益 · 大

脚本不改内存、不破解,只是发请求比人快,一样可能被定罪,挣到 5000 元或让对方损失 1 万元就够。有人用买来的 12306 账号代抢 200 多张票、挣了 2 万多,判 1 年 6 个月缓 1 年 6 个月、罚 5000 元。在网店卖抢票软件的,按不正当竞争赔了 2 万元。

…

侵入计算机信息系统,或者用其他技术手段拿到里面的数据,情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。「情节严重」的门槛是违法所得 5000 元以上,或者造成损失 1 万元以上。官方案例:某人用外挂批量导入买来的 12306 账号,多线程密集提交购票请求。他代抢火车票 200 余张,获利 2 万余元。法院以非法获取计算机信息系统数据罪,判他 1 年 6 个月缓 1 年 6 个月、罚 5000 元。郑某在网店卖针对某售票 App 的抢票软件,被判构成不正当竞争,赔 2 万元(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第二款). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(第一条). <https://ga.sz.gov.cn/ZWGK/ZCF

#4 · Web crawlers: only public pages that don't need login; don't bypass anti-bot; don't touch personal info; don't sell the data

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

绕过登录、token、签名这些防护去拿数据,情节严重的判 3 年以下,特别严重的判 3 到 7 年。爬到个人信息更麻烦。行踪、通信内容、征信、财产类 50 条,就算情节严重。住宿、健康、交易类 500 条,其他类 5000 条,或者挣到 5000 元,也一样。

…

绕过防护拿系统里的数据,量刑和第 3 条(抢票秒杀刷单脚本)一样,判 3 年以下,或者 3 到 7 年。非法获取、出售或者提供公民个人信息,达到下面任何一条就算「情节严重」:行踪轨迹、通信内容、征信、财产信息 50 条以上;住宿、通信记录、健康、交易信息 500 条以上;其他个人信息 5000 条以上;违法所得 5000 元以上。情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。官方案例:软件开发人员李某把窃取手机相册的功能伪装成「颜值检测」软件,拿到人脸照片 1751 张。他还倒卖社工库资料,判 3 年缓 3 年。社工库就是把各处泄露的个人信息汇总起来的数据库。某网络科技公司用爬虫拿外卖平台的店铺、订单数据,造成损失 4 万余元,被以非法获取计算机信息系统数据罪追诉(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第二款、第二百五十三条之一). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2017). 关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释(第三、四、五条). <https://www.spp.go

#5 · Don't take development orders for gambling, fraud, or adult apps, or set up payment channels or account-unban services for 'clients'

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

明知是赌博 App 还接开发单,就按开设赌场的共犯办。开设赌场罪判 5 年以下,严重的 5 到 10 年,比单纯帮忙最多判 3 年重。有个电竞竞猜 App 案,28 人按开设赌场罪判了 1 年到 3 年 6 个月。替诈骗团伙解封 QQ 号的,判 1 年 6 个月、罚 2 万元。

…

明知别人在利用网络犯罪,还给他提供技术支持、支付结算这类帮助,情节严重的判 3 年以下,并处或单处罚金。同时还构成其他犯罪的,按更重的那个罪判。开设赌场判 5 年以下并处罚金,情节严重的判 5 到 10 年。官方案例:张盛集团研发赌博游戏后「包网外销」,收建站费、报表费。涉案近 70 亿元。张盛判 9 年 9 个月、罚 5000 万元。负责外包研发的王强等 79 人,判 6 个月到 9 年 9 个月不等。陈东等人开发运营电竞竞猜 App,技术团队在海南写代码,28 人以开设赌场罪判 3 年 6 个月到 1 年不等,并处罚金。张某某开工作室替诈骗团伙解封被封的 QQ 号,判 1 年 6 个月、罚 2 万元(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十七条之二、第三百零三条第二款). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民检察院 (2023). 建赌博网站并出售,涉案近 70 亿元. <https://www.spp.gov.cn/spp/zdgz/202307/t2023

#6 · On leaving: hand over account permissions; don't delete databases, leave backdoors, or change passwords to lock systems — even if the company owes you money

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

账号密码是公司给的,不等于离职后还能用。非法控制系统,情节严重的判 3 年以下。删数据让系统跑不起来、后果严重的,判 5 年以下,特别严重的判 5 年以上。有个被辞退的工程师,用原管理员账号删了数据和日志,损失 12 万多元,判 3 年缓 5 年、罚 3 万元。

…

非法控制计算机信息系统,情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。删除、修改系统功能或者数据,造成系统不能正常运行,后果严重的判 5 年以下,特别严重的判 5 年以上。官方案例:IT 高级工程师吕某某被辞退后,用原管理员账号登录公司共享服务器。他改了密码,删了数据和日志,造成损失 12 万余元。判 3 年缓 5 年、罚 3 万元。软件公司员工白某某写升级程序时故意加进错误代码,导致客户系统无法登录,损失 4 万余元。他被以破坏计算机信息系统罪追诉(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第二款、第二百八十六条). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(第一、十一条). <https://ga.sz.gov.

#7 · Don't take source code, customer lists, or technical docs to the next job; don't upload to personal cloud drives; don't reuse them

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

上班写的代码著作权一般归公司,客户名单也可能算商业秘密,带走就是拿公司的东西。有离职员工带着安检系统源码去新公司,本人判 5 年、罚 50 万元,新公司罚 400 万元。有人钻系统漏洞下载 3.3 万多个设计文件,判 1 年 10 个月。公司还可以另外找你索赔。

…

违反保密义务,把商业秘密说出去或者自己拿来用,情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 10 年并处罚金。反不正当竞争法还把两件事列为侵权:用「电子侵入」(技术手段侵入系统)拿商业秘密;教唆、帮助别人违反保密义务。官方案例:孙某明等离职员工带走安检系统源码和核心算法,用在新公司的产品上。孙某明判 5 年、罚 50 万元,新公司罚 400 万元。田某某利用系统漏洞下载 3.3 万余个设计文件,判 1 年 10 个月、罚 10 万元。工程师杨某某把 App 模块源码存进个人电脑和云端,跳槽后做同类 App,以侵犯商业秘密罪追诉(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百一十九条). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;全国人大常委会 (2025). 反不正当竞争法(2025 年修订,第十条). <https://www.spp.gov.cn/spp/fl/202506/t20250627_699862

#8 · Don't run your own programs on other people's computers, servers, or cameras; don't mine crypto on company machines

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 否 📈 收益 · 大

没经允许控制别人的电脑、服务器、摄像头,到 20 台就判 3 年以下,特别严重的判 3 到 7 年。够不上犯罪的,也要拘留 5 日以下,还可能罚 5 万到 50 万元。因此受过刑事处罚的人,终身不能干网络安全管理和网络运营的关键岗位。

…

对计算机信息系统实施非法控制,情节严重的判 3 年以下,并处或单处罚金,特别严重的判 3 到 7 年。非法控制 20 台以上就算「情节严重」。还够不上犯罪的,公安没收违法所得,拘留 5 日以下,并可以罚 5 万到 50 万元。情节较重的拘留 5 到 15 日,并可以罚 10 万到 100 万元。受过治安处罚的 5 年内、受过刑事处罚的终身,不得从事网络安全管理和网络运营的关键岗位。官方案例:李某买来网络摄像头的 IP,用软件控制了 105 台摄像头窥探隐私,判 3 年缓 5 年、罚 2 万元。吴某等人把木马植入手机主板,控制 330 余万部手机回传验证码,判 2 年到 4 年 6 个月(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第二款). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(第一条). <https://ga.sz.gov.cn/ZWGK/ZCF

#9 · No written authorization? Don't test others' systems — 'good intentions' and 'reporting later' aren't defenses under law

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

法条定罪看的是有没有授权、拿到了多少,没提你本意是什么。拿到 500 组普通账号密码,或者挣到 5000 元、让对方损失 1 万元,就够判 3 年以下。为了证明漏洞顺手导一张用户表,常常一次就过了 500 组。手里有账号密码,用在授权范围以外也算侵入。

…

普通公司和个人的系统,属于国家事务、国防建设、尖端科学技术领域以外的计算机信息系统。侵入这类系统,或者采用其他技术手段,拿到里面存储、处理、传输的数据。这样做情节严重的,判 3 年以下有期徒刑或者拘役,并处或单处罚金。特别严重的判 3 到 7 年并处罚金。「情节严重」有几条标准:拿到支付结算、证券交易、期货交易等网络金融服务的身份认证信息(账号密码这类)10 组以上;拿到其他身份认证信息 500 组以上;非法控制计算机信息系统 20 台以上;违法所得 5000 元以上,或者造成经济损失 1 万元以上。上面这些数字的 5 倍以上,就是「情节特别严重」。官方案例:检例第 36 号确立了一句话,「超出授权范围使用账号、密码登录计算机信息系统,属于侵入计算机信息系统的行为」。意思是手里本来就有账号密码,但用在授权范围以外,这个行为本身就算侵入。该案三人用工作中掌握的账号、密码和令牌,异地登录公司内部系统。他们下载了不属于工作范围的数据,拿到网上出售,违法所得 37000 元。三人分别判 4 年、3 年 9 个月、4 年,各罚 4 万元(全国)

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第一款、第二款). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(第一条). <https://ga.sz.gov.cn/ZWGK

#10 · Report vulnerabilities as required; before patching, don't disclose details, publish exploit tools, or hand them abroad

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 否 📈 收益 · 中

个人也归《网络产品安全漏洞管理规定》管。厂商拿出修补办法之前,你不能公开漏洞,也不能公开正在用的系统的漏洞细节。不能发专门利用漏洞的程序和工具,公开时要同时说清怎么修。没公开的漏洞,不能交给厂商以外的境外组织和个人。

…

这份规定管三类对象:境内的网络产品提供者、网络运营者,以及从事漏洞发现、收集、发布等活动的组织或者个人。任何组织或者个人,不得利用漏洞从事危害网络安全的活动,不得非法收集、出售、发布漏洞信息。向社会发布漏洞信息要守五条。第一,不得在产品提供者提供修补措施之前发布。第二,不得发布网络运营者在用的网络、信息系统及其设备存在漏洞的细节情况。第三,不得刻意夸大危害和风险,不得利用漏洞信息实施恶意炒作或者诈骗。第四,不得发布或者提供专门用于利用漏洞从事危害网络安全活动的程序和工具。第五,发布时应当同步发布修补或者防范措施。另外,未公开的漏洞信息,不得提供给产品提供者之外的境外组织或者个人。规定鼓励把漏洞报给四个官方平台。一是工业和信息化部网络安全威胁和漏洞信息共享平台。二是国家网络与信息安全信息通报中心漏洞平台。三是国家计算机网络应急技术处理协调中心漏洞平台。四是中国信息安全测评中心漏洞库。违反规定收集、发布漏洞信息的,由工业和信息化部、公安部依据各自职责依法处理。构成网络安全法规定情形的,依该法处罚。向社会发布系统漏洞等网络安全信息,应当遵守国家有关规定。违反的,由有关主管部门责令改正、给予警告,可以处 1 万元以上 10 万元以下罚款。拒不改正或者情节严重的,处 10 万元以上 100 万元以下罚款。还可以责令暂停相关业务、停业整顿、关闭网站或者应用程序。也可以吊销相关业务许可证或者吊销营业执照。对直接负责的主管人员和其他直接责任人员,处 1 万元以上 10 万元以下罚款(全国)

sources (1)
  • · 工业和信息化部、国家互联网信息办公室、公安部 (2021). 网络产品安全漏洞管理规定(工信部联网安〔2021〕66 号,第二、四、九、十、十四条,2021 年 9 月 1 日施行). <https://www.gov.cn/gongbao/content/2021/content_5641351.htm>;全国人大常委会 (2025). 网络安全法(2025 年修正,2026 年 1 月 1 日

#11 · Don't sell VPN tools or accounts, don't host nodes for others

B · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 否 📈 收益 · 大

自己搭线路出境,或者用国家公用信道以外的国际信道,公安可以责令停止联网、给予警告,罚 1.5 万元以下并没收违法所得。靠这个做生意的,办案机关可以按非法经营罪办,情节严重的判 5 年以下。这条讲的是卖和搭节点。个人自己用的,处罚以警告加罚款为上限。

…

直接进行国际联网,必须使用国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道:既不能自己搭线路出境,也不能用别人搭的。违反的,由公安责令停止联网、给予警告,可以并处 1.5 万元以下罚款,没收违法所得。靠这个做生意的,办案机关可以按非法经营罪处理。情节严重的判 5 年以下,并处或单处违法所得 1 到 5 倍的罚金。特别严重的判 5 年以上(全国)

sources (1)
  • · 国务院 (1997). 计算机信息网络国际联网管理暂行规定(第六、十四条). <https://nyncw.cq.gov.cn/wsdw/zz/zhfb/wlyxxaq/202406/t20240619_13306645.html>(重庆市农业农村委员会转载);全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百二十五条第四项). <https://jtgl.beijing.gov.

#12 · Signed a non-compete: if the company doesn't pay monthly compensation, send a written demand; after 3 months unpaid, you can rescind. If you never touched trade secrets, seek confirmation the clause is invalid

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 否 📈 收益 · 中

竞业限制就是离职后一段时间不许去同行干活,最长 2 年,公司要按月给补偿。没约定数额的,按离职前 12 个月平均工资的 30% 给,不低于当地最低工资。公司的原因 3 个月没给,你可以请求解除。2025 年起,没接触过商业秘密的岗位,可以请求确认条款不生效。

…

竞业限制只能约束高管、高级技术人员,以及其他负有保密义务的人。期限最长 2 年。公司必须在这段期限内按月给经济补偿。没有约定补偿数额的,按离职前 12 个月平均工资的 30% 给,并且不低于当地最低工资。因为公司自己的原因 3 个月没付,劳动者可以请求解除这份竞业限制。公司主动解除的,要额外付 3 个月补偿。2025 年起,岗位上没知道、没接触过商业秘密的劳动者,可以请求确认条款不生效。约定范围超出他实际知道的那部分秘密的,超出的部分无效。官方案例:某医药公司起诉首席技术官郑某,索赔违约金 710 万元。法院认定他新东家的产品与原公司不具替代性,竞业范围应当限于他实际知悉的秘密,判决全部驳回(全国)

sources (1)
  • · 全国人大常委会 (2012). 劳动合同法(2012 年修正,第二十三、二十四条). <https://yjglj.fushun.gov.cn/008/20260622/d846d3c2-df3d-4c4c-af16-898ede43e1ee.html>(抚顺市应急管理局转载);最高人民法院 (2020). 关于审理劳动争议案件适用法律问题的解释(一)(第三十六至四十条). <https://ww

#13 · Code written on company time and resources belongs to the company; do personal open-source work on your own time and equipment, don't mix in company code

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 中

主要靠公司的设备、内网或业务数据写出来、由公司担责的软件,著作权归公司,你只保留署名权,合同这么约定的也一样。下班写的,只要用了公司电脑或业务数据,同样可能算公司的。主要用公司资源做出的发明,专利也归公司。

…

为完成单位工作任务创作的作品是职务作品(上班干活做出来的东西)。一般情形下著作权归作者,单位有权在业务范围内优先使用,并且 2 年内作者不得许可第三人以相同方式使用。但有两类情况不一样。一类是主要利用单位物质技术条件创作、并由单位承担责任的工程设计、软件等作品。另一类是合同约定归单位的作品。这两类作者只保留署名权。单位物质技术条件指的是公司的设备、内网、业务数据这些。执行本单位任务,或者主要利用本单位物质技术条件完成的发明创造,是职务发明。申请专利的权利和拿到的专利权都归单位(全国)

sources (1)
  • · 全国人大常委会 (2020). 著作权法(2020 年修正,第十八条). <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html>;全国人大常委会 (2020). 专利法(2020 年修正,第六条). <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308800.

#14 · Use GPL-licensed code in products per the license: open-source it or switch licenses — don't assume no one cares

B · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 中

侵犯著作权,按对方的损失或你挣到的钱赔,故意且情节严重的,能判到 1 到 5 倍。有家公司招了对手的前员工,做出实质相似的软件,辩称对方软件用了 GPLv2、本该开源。最高法认为对方开不开源不影响它的著作权,照样判停止侵害、赔 50 万元。

…

侵犯著作权,按权利人的实际损失赔,或者按侵权人挣到的钱赔。这两样都算不清的,参照正常买这份授权要付多少钱来定。故意侵权并且情节严重的,可以判 1 到 5 倍赔偿。损害公共利益的,还可以没收违法所得并处罚款。官方案例:(2021)最高法知民终 51 号。被告招聘了原告的前员工,开发出的网关软件与原告软件实质相似。被告抗辩说,原告软件基于 GPLv2、本来就该开源。最高法认定「开发者自身是否违反 GPLv2 协议和是否享有软件著作权是两个独立问题」,判停止侵害、赔偿 50 万元(全国)

sources (1)
  • · 全国人大常委会 (2020). 著作权法(2020 年修正,第五十三、五十四条). <http://www.npc.gov.cn/npc/c2/c30834/202011/t20201119_308796.html>;最高人民法院知识产权法庭 (2022). 涉「开源软件」著作权侵权案((2021)最高法知民终 51 号). <https://ipc.court.gov.cn/zh-cn/news

#15 · Apps collect only the personal info needed; under-14s need guardian consent; write the privacy policy clearly

B · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 中

只收业务必需的信息,不满 14 岁的要监护人同意。违规的先责令改正,App 可能被停掉。拒不改正罚 100 万元以下,负责人罚 1 万到 10 万元。严重的罚 5000 万元以下或上年营业额的 5% 以下,负责人罚 10 万到 100 万元。

…

处理个人信息应当有明确合理的目的,与这个目的直接相关,并且采取对个人权益影响最小的方式。处理个人信息要取得个人同意,或者符合法定情形。不满 14 周岁的,必须取得父母或者监护人同意。违反的,由监管部门责令改正、给予警告、没收违法所得,对违法的 App 责令暂停或者终止提供服务。拒不改正的罚 100 万元以下,对直接负责的主管人员和其他直接责任人员罚 1 万到 10 万元。情节严重的罚 5000 万元以下,或者上一年度营业额 5% 以下。责任人员罚 10 万到 100 万元。这些人还可能被禁止在一定期限内担任相关企业的董事、监事、高管。出售或者提供个人信息构成犯罪的,见第 4 条(全国)

sources (1)
  • · 全国人大常委会 (2021). 个人信息保护法(第六、十三、三十一、六十六条). <http://www.npc.gov.cn/npc/c2/c30834/202108/t20210820_313088.html>

#16 · Sites and apps need ICP filing before going live; keep logs for 6+ months per classified-protection requirements

A · 证据
💰 钱 · 少 ⏰ 时间 · 中 🧠 毅力 · 否 📈 收益 · 中

备案不要钱,境内服务器不备案、又拒不改正的,会被关站。备案说不收费、实际在收钱的,罚违法所得的 3 到 5 倍,或者 10 万到 100 万元。日志要留满 6 个月,拒不改正或出了后果的罚 1 万到 10 万元。

…

经营性的互联网信息服务实行许可,非经营性的实行备案。没有取得许可、或者没有备案的,不得从事。未备案的,由电信管理机构责令改正,拒不改正的责令关闭网站。未经许可经营的,没收违法所得,并罚违法所得的 3 到 5 倍,或者罚 10 万到 100 万元。网站主页不标备案号,罚 5000 元到 5 万元。网络运营者要按等级保护制度(等保)制定安全管理制度、防范攻击、留存网络日志不少于 6 个月、对数据分类备份加密。不履行的,责令改正、给予警告。拒不改正或者造成后果的,罚 1 万到 10 万元,主管人员罚 5000 元到 5 万元(全国)

sources (1)
  • · 国务院 (2011). 互联网信息服务管理办法(2011 年修订,第四、十九、二十二条). <https://www.gov.cn/gongbao/content/2011/content_1860864.htm>;全国人大常委会 (2025). 网络安全法(2025 年修正,2026 年 1 月 1 日施行,第二十三、六十一条;2016 年文本为第二十一、五十九条). <https://www.

#17 · Before offering generative AI services to the public: do the safety assessment and algorithm filing as required; mark generated content

B · 证据
💰 钱 · 0 ⏰ 时间 · 中 🧠 毅力 · 否 📈 收益 · 中

面向公众、能影响舆论或动员人的生成式 AI 服务,上线前要做安全评估、办算法备案,改了或停了还要办变更、注销。生成的图片和视频要加标识。自己用、不对公众开放的小工具不用管这些。违反了按网络安全法等法律处罚。

…

提供具有舆论属性或者社会动员能力的生成式人工智能服务,应当按国家规定开展安全评估。还要按算法推荐管理规定办算法备案,以及后续的变更、注销手续。舆论属性或者社会动员能力,指的是能影响公众看法,或者能把人组织动员起来。提供者应当对图片、视频等生成内容进行标识。办法写明,企业、科研机构等研发、应用生成式人工智能技术,「未向境内公众提供生成式人工智能服务的,不适用本办法的规定」。违反办法的,「依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规的规定予以处罚」。办法自 2023 年 8 月 15 日施行(全国)

sources (1)
  • · 国家互联网信息办公室等七部门 (2023). 生成式人工智能服务管理暂行办法(第二、十二、十七、二十一条). <https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm>

#18 · Don't make or release tools that auto-skip or block other apps' ads — even free ones can be ruled unfair competition

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

做软件替用户跳过、屏蔽别家 App 的广告,可能被对方告不正当竞争。不收钱也可能算,法律管的经营者包括提供服务的个人。有浏览器默认屏蔽芒果TV 的片头广告,赔了 80 万元。有 App 让人直接跳过芒果TV 的开屏广告,赔了 8 万元损失。

…

法律规定,经营者不得利用技术手段,妨碍、破坏其他经营者合法提供的网络产品或服务正常运行。这里的经营者,指提供商品或服务的自然人、法人和非法人组织。给对方造成损害的,按对方的实际损失赔,或者按你因此得到的好处赔,再加上对方为制止侵权花的合理开支。市场监管部门还可以罚 10 万到 100 万元,情节严重的罚 100 万到 500 万元。官方案例:720 浏览器的内置功能默认拦截芒果TV 网站的片头广告和暂停广告。一审驳回了芒果TV 的起诉。广州知识产权法院二审改判,认定构成不正当竞争,判赔经济损失和合理开支 80 万元。2021 年最高法把它列为典型案例。「拦精灵」App 让用户直接跳过芒果TV 的开屏广告。一审判它停止,赔经济损失 8 万元、合理开支 1 万元。2024 年 4 月,北京知识产权法院二审维持。二审认为它实际是把开屏广告屏蔽了,不只是替用户点「跳过」(全国)

sources (1)
  • · 全国人大常委会 (2025 年修订). 反不正当竞争法(第二、十三、二十二、二十九条). <https://flk.npc.gov.cn/detail?id=ff808181971552b40197b1016efc5437>;最高人民法院 (2021). 人民法院反垄断和反不正当竞争典型案例(案例五:「720浏览器」不正当竞争纠纷,(2018)粤73民终1022号). <https://www.c

#19 · Don't run an 'AI relay station' reselling foreign model interfaces cheaply — a station owner in Shanghai has already been criminally detained

C · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

AI 中转站就是低价转卖境外大模型接口的网站。上海有个站长自己说,他因此被刑事拘留 37 天,现在取保候审,肯定会被判刑,已经退赔退赃。国家安全部也发过提示,说部分中转站没有运营资质,有的还私自把用户数据传到境外。

…

国家安全部 2026 年 6 月发布风险提示。提示说,AI 中转站是夹在用户和模型厂商官方服务之间的代理层。部分中转站缺少运营资质。有的没取得数据出境的合规资质,也没走安全评估的法定流程,就把用户输入的数据传到境外服务器。有的还能让用户绕过网络访问、官方授权和跨境传输的限制。《中国新闻周刊》2026 年 6 月报道了一个案子。2026 年 5 月,一名上海的中转站站长在技术社区发了关停声明。他说自己因为非法获取大模型接口,被上海警方刑事拘留 37 天,现在取保候审。他说「将来肯定会被判刑」,已经退赔退赃,还要交罚金。报道说,这类中转站批量注册或购买境外大模型的订阅账号,在海外架服务器当跳板,再低价转卖给国内用户(全国 / 上海)

sources (1)
  • · 国家安全部 (2026). 「AI中转站」,风险要防范. <https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm>(数字中国建设峰会官网转载国家安全部微信公众号);中国新闻周刊 (2026-06-22). AI中转站,面临整治「风暴」(记者孟倩). <https://www.chinanews.com/cj/2026

#20 · Don't write, sell, or distribute software cracks, key generators, or pirated versions — selling enough reaches criminal copyright-infringement thresholds

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

注册码校验、加密狗这类验证都是软件的技术措施,没经许可绕开它就算侵权,不收钱也要赔。为了挣钱去破解、卖破解工具,挣到 3 万元或者卖到 5 万元就够判刑,最重判 10 年。有人做破解加密狗配盗版软件卖,同案三人判了 1 年到 3 年 2 个月。

…

先说民事。著作权法允许权利人给作品加上技术措施。技术措施是防止、限制别人没经许可使用作品的有效技术、装置或者部件。没经权利人许可,任何人不得故意避开或者破坏技术措施。也不得为了避开技术措施,制造、进口或者向公众提供有关装置、部件。还不得故意替别人避开技术措施提供技术服务。计算机软件是作品,这几样做了都是侵权,要停止侵害、赔偿损失。赔多少,按权利人的实际损失或者你挣到的钱算。算不清的,参照正常买授权要付的钱。故意侵权、情节严重的,判 1 到 5 倍。同时损害公共利益的,著作权主管部门还可以没收违法所得。违法经营额 5 万元以上的,可以罚它的 1 到 5 倍。不足 5 万元或者算不清的,可以罚 25 万元以下。再说刑事。刑法修正案(十一)把「故意避开或者破坏技术措施」写进了侵犯著作权罪,前提是以营利为目的。违法所得 3 万元以上,或者非法经营数额 5 万元以上,判 3 年以下,同时罚钱或者只罚钱。到这些数的 10 倍,判 3 到 10 年并罚钱。有人明知别人在搞侵犯著作权犯罪,还给他提供主要用于避开、破坏技术措施的装置、部件或者技术服务。数额到了同样的门槛,也按这个罪追究。官方案例一:2019 年 3 月到 2022 年 7 月,刘某生为了挣钱,自己做能避开软件技术措施的「加密狗」。他还复制盗版软件,和加密狗一起拿去卖。他的非法经营数额 106 万余元。上海市第三中级人民法院认定他情节特别严重,按侵犯著作权罪判了刑。最高检说,这是刑法修正案(十一)施行后全国首例「故意避开或者破坏技术措施型」侵犯著作权案。2023 年 4 月,上海法院判这一串案子的三名被告 3 年 2 个月到 1 年,部分缓刑,罚金 70 万元到 8 万元。官方案例二:医疗设备维修工刘某在 QQ 群里花 8 万元,买了 50 套破解加密狗,再按每个几千元在网上转卖。插上它就能绕过医疗设备的身份验证,进入维修软件

sources (1)
  • · 全国人大常委会 (2020). 刑法修正案(十一)(第二十项,即刑法第二百一十七条第六项). <https://www.spp.gov.cn/zdgz/202012/t20201227_503682.shtml>;全国人大常委会 (2020). 著作权法(2020 年修正,第三条,第四十九、五十、五十三、五十四条). <http://www.npc.gov.cn/npc/c2/c30834/202

#21 · Don't help launch DDoS attacks, don't sell or rent 'stress-test' traffic platforms, and don't take out the other player's server after a game loss

A · 证据
💰 钱 · 0 ⏰ 时间 · 少 🧠 毅力 · 些 📈 收益 · 大

用 DDoS 让别人的网站、服务器、游戏打不开,算破坏计算机信息系统罪。后果严重的判 5 年以下,特别严重的判 5 年以上。花钱下单让平台去打的人,也算共同犯罪。有人开 DDoS 网站收会员费接单,被判了 10 个月到 5 年 6 个月。

…

干扰计算机信息系统的功能,造成系统不能正常运行,后果严重的,判 5 年以下有期徒刑或者拘役。后果特别严重的,判 5 年以上。法院把 DDoS 当成这里说的「干扰」。「后果严重」有几条标准。一条是 10 台以上计算机信息系统的主要软件或者硬件不能正常运行。一条是违法所得 5000 元以上,或者造成经济损失 1 万元以上。还有一条是给 1 万以上用户提供服务的系统,累计 1 小时以上不能正常运行。台数、钱数到这些数的 5 倍,算后果特别严重。明知别人在搞这种破坏,还给他提供破坏用的程序、工具,按共同犯罪处罚。门槛是违法所得 5000 元以上,或者提供 10 人次以上。替他提供服务器托管、技术支持这类帮助,违法所得 5000 元以上的,也一样。有人提供专门用于侵入、非法控制计算机信息系统的程序、工具。提供 20 人次以上,或者违法所得 5000 元以上的,判 3 年以下,并处或单处罚金。够不上犯罪的,干扰计算机信息系统功能、提供这类工具,造成危害的拘留 5 日以下,情节较重的拘留 5 到 15 日。官方案例一(检例第 69 号):2017 年初,姚晓杰等人受雇在境外成立「暗夜小组」。他们买来大量服务器资源,用木马软件操控发起 DDoS。他们三次攻击某互联网公司云服务器上三家游戏公司的 IP,游戏无法登录、用户频繁掉线。被害公司抢修花了 4 万余元。2018 年 6 月,深圳南山法院以破坏计算机信息系统罪判 11 人 1 到 2 年。官方案例二:唐某、王某 2017 年 3 月建了一个 DDoS 网站,能充值会员、提交攻击任务。他们接单对 80 余个目标 IP 发起流量攻击。南通海门法院以破坏计算机信息系统罪,判唐某等人 10 个月到 5 年 6 个月。在这个网站下单的张某,为了打压同行,对同行公司的 11 个 IP 或者域名提交了百余次攻击任务。法院认定,下单的人和网站经营者是共

sources (1)
  • · 全国人大 (2020). 刑法(根据刑法修正案(十一)修正,第二百八十五条第三款、第二百八十六条、第二百八十七条之一). <https://jtgl.beijing.gov.cn/jgj/jgxx/flfg/fl/11033925/index.html>;最高人民法院、最高人民检察院 (2011). 关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释(法释〔2011〕19 号,第二、三、