写代码的软件违法人总觉得法律离自己很远。直到某天，软件违法一个做爬虫的软件违法朋友收到法院传票，才意识到那些“技术中立”的软件违法辩解在法官面前有多苍白。他爬的软件违法是公开数据，没撬锁没破墙，软件违法但绕过了对方服务器的软件违法反爬机制——这就算“非法获取计算机信息系统数据”。刑法第285条，软件违法三年以下，软件违法情节严重的软件违法三到七年。判决书下来那天，软件违法他跟我说：“我以为只有黑进别人电脑才算违法。软件违法”

问题就出在这个“以为”上。软件违法软件违法这件事，软件违法边界从来不是软件违法靠直觉划的。

最常见的坑是数据抓取。很多人分不清“公开可见”和“允许批量获取”的区别。你打开浏览器能看到的页面，不等于对方授权你用脚本每秒请求一百次。2021年有个案子，某公司抓取招聘网站简历数据，法院认定构成不正当竞争，赔了上千万。理由不是数据本身多机密，而是抓取行为破坏了对方服务器的正常运行秩序。技术上的“能拿到”和法律上的“可以拿”，中间隔着一条叫“授权”的河。

另一个高频雷区是外挂。游戏外挂、抢票插件、自动打卡脚本——写这些的人往往觉得自己只是“提高效率”。但《刑法》第285条第三款写得清楚：提供专门用于侵入、非法控制计算机信息系统的程序、工具，情节严重的，同样入罪。抢票软件为什么被禁？不是因为它快，是因为它用技术手段绕过了平台的正常访问频率限制，本质上是一种未授权的系统干预。你觉得自己在帮用户省时间，法律看你是在破坏系统规则。

还有一类更隐蔽：开源协议违规。用GPL协议的代码做了闭源商业产品，被原作者起诉。这种事在国内越来越多。很多人从GitHub上扒代码，改吧改吧就上线了，根本不看LICENSE文件。GPL要求衍生作品也必须开源，你闭源商用就是违约。这不光是道德问题，是实打实的著作权侵权。有个创业团队就因为这个被罚了八十万，产品下架，融资泡汤。代码是免费的，但免费不等于没有条件。

数据隐私这块更不用说了。App违规收集通讯录、位置信息、剪贴板内容，工信部通报下架是家常便饭。但很多开发者不知道的是，2021年《个人信息保护法》实施后，违法收集个人信息不再只是行政处罚，情节严重可以追究刑事责任。侵犯公民个人信息罪，最高七年。你以为只是多要了个权限，法律看你是未经同意处理敏感数据。

写软件的人有个思维惯性：只要技术上能做到，就默认可以做。但法律逻辑是反过来的——只有被明确授权的，才是可以做的。这个思维差，就是很多人踩线的原因。不是故意违法，是根本没意识到那条线存在。

我观察到一个现象：大部分软件违法案件的被告，都不是传统意义上的“坏人”。他们只是没把法律当成开发流程的一部分。需求评审的时候没人问“这个功能合不合法”，代码审查的时候没人看“这个接口有没有授权”。等警察上门，才发现自己写的每一行代码都可能成为证据。

这事没法靠“我不知道”来解决。法律不认技术无知。要么在动手之前搞清楚边界，要么准备好为自己的“以为”买单。