上班时间、用公司资源写的代码归公司，自己的开源项目用自己的时间和设备做，不混公司代码
【成本】 不花钱。入职时把劳动合同里的知识产权条款看清楚。难在个人项目和公司的活常常混在一台电脑上，要分开 【说人话】 职务作品就是上班干活做出来的东西。软件被法律明确列在「…
人生指南 / 工作
工作
关于工作、职业选择，以及如何在职场中走得更远。
关键词：求职、职场、职业、晋升、失业
-
-
签了竞业协议，离职后公司不按月给补偿就书面催告，满 3 个月没给可以解除；没接触过商业秘密的岗位可请求确认条款不生效
【成本】 不花钱。离职时留好竞业协议的原件，以及公司没有按月付钱的证据 【说人话】 竞业限制就是离职后一段时间内不许去同行干活。这条是保护自己的。竞业限制最长 2 年，公司必…
-
不卖翻墙工具、VPN 账号，不替人搭这类节点
【成本】 不花钱，也不占时间 【说人话】 自己搭线路出境，或者用国家公用信道以外的国际信道，公安可以责令停止联网、给予警告，罚 1.5 万元以下并没收违法所得。靠这个做生意的…
-
漏洞按规定报送，修补前不公开细节、不发利用工具、不交给境外
【成本】 不花钱。把漏洞报给产品提供者，或者报给官方平台。厂商修好之前，不发细节，也不发验证代码 【说人话】 《网络产品安全漏洞管理规定》管的不只是公司，个人也在里面。发布漏…
-
没有书面授权不测别人的系统，「出于好意」和「事后上报」都不是出罪理由
【成本】 不花钱。参加厂商 SRC 或者众测之前，先拿到写明授权范围、目标清单和可测时间段的文件。SRC 是厂商自己办的安全应急响应中心，专门接收外部报来的漏洞。验证到漏洞确实…
-
不在别人的电脑、服务器、摄像头上跑自己的程序，公司机器不拿来挖矿
【成本】 不花钱，也不占时间 【说人话】 没经过允许就控制别人的电脑、服务器、摄像头，到 20 台就算情节严重，判 3 年以下，特别严重的判 3 到 7 年。够不上犯罪的，也…
-
离职不带走源码、客户名单和技术文档，不上传个人网盘，不在下家复用
【成本】 不花钱。离职前把个人电脑和网盘里的公司资料删干净。难在有些文件是自己一行行写出来的，舍不得 【说人话】 自己写的代码，著作权也归公司，带走就是拿公司的东西。客户名单…
-
离职时交清账号权限，不删库、不留后门、不改密码锁系统，哪怕公司欠你钱
【成本】 不花钱。公司欠你工资，走劳动仲裁要回来，别自己动手（劳动仲裁见第 7 节）。难在气头上要忍住不去碰系统 【说人话】 账号密码是公司给的，不等于离职后还能用，登进去就…
-
不接赌博、诈骗、色情 App 的开发单，不替「客户」搭支付通道、解封账号
【成本】 不花钱。代价是放弃这类报价高、需求又说不清的外包。难在对方给的钱常常比正常单子高一大截 【说人话】 这类报价高、需求含糊的单子，接了是按赌博团伙的共犯算，跟着开设赌…
-
爬虫只爬无需登录的公开页面，不绕反爬、不碰个人信息，爬到的数据不卖
【成本】 不花钱。爬虫就是自动翻网页、把上面的数据抓下来的程序。爬之前先看一眼 robots 文件和接口授权说明，robots 是网站放在自己根目录、写明哪些页面不让抓的那份文…
-
不写、不卖抢票、秒杀、刷单、薅羊毛脚本，哪怕只是「自动化点按钮」
【成本】 不花钱，也不占时间 【说人话】 脚本不改内存、不破解，只是发请求比人快，一样按非法获取计算机信息系统数据定罪。门槛是挣到 5000 元，或者给对方造成 1 万元损失…
-
不做、不卖游戏外挂和辅助，包括「只读屏幕不碰内存」的 AI 辅助
【成本】 不花钱。代价是放弃这类接单和「小工具」的收入。难在这笔钱来得快，又看不出谁会来追究 【说人话】 卖出 20 人次，或者挣到 5000 元，就够「情节严重」，判 3 …
-
动手前先问三句：损害了谁的利益、对方多有能力追究、我留了多少证据；被追究后马上找刑事律师
【成本】 不花钱。动手前把「技术上能不能做」换成另一个问题：厂商、平台、公司会不会去报案。难在忍住「这点小事没人管」这个念头——服务器日志、支付记录、群聊记录，办案时默认都会被…