Chengshu@skadai · 2026.10.05
RSS
5,788 字 · 837 词 · 约 18 分钟

打工人篇：程序员红线、账号与信息安全、在职离职和工伤

《高性价比人生指南》第 11、14、19 节和长文《被裁了之后先做什么》的精读笔记：脚本、爬虫、外包和离职时的刑事红线，副业代码归谁，一晚上能做完的账号加固，加班费、年休假、N 的算法、离职证明、补偿个税和工伤认定。

本篇属于系列 高性价比人生指南 · 精读笔记 · 第 8 篇

来源：高性价比人生指南（eternity4719/HowToLiveBetter）

说明 本文是系列《高性价比人生指南 · 精读笔记》的第 8 篇，共 12 篇。内容基于「高性价比人生指南」（https://github.com/eternity4719/HowToLiveBetter，同步 2026-10-05 版本，commit bc149af），原作以 CC BY 4.0 许可发布。本文为改编的学习笔记，内容经过筛选、改写和重新组织；文中的证据等级和出处链接沿用原书。

这是我的读书笔记，不是法律、医疗或理财建议。法规、补贴金额和办事流程会变，原书写的是中国大陆的规定；真要办事，请回到原书对应条目，再核对当地现行的官方规定。

这一篇对应原书三节：第 11 节「程序员和技术人容易踩的红线」（17 条）、第 14 节「账号与信息安全」（9 条）、第 19 节「在职、离职和工伤」（18 条），外加一篇长文《被裁了之后先做什么》。我从里面挑了 22 条。

我自己就是写代码的，白天上班，晚上做独立项目。读第 11 节的时候最大的感受是：很多事我们习惯当成「技术问题」，比如写个脚本、爬点数据、离职时留个备份，但在法条里它们对应的是具体的罪名和具体的门槛。第 19 节则是另一种提醒：工资、加班费、补偿这些钱，不是谈出来的，是按公式算出来的，前提是你手里有证据、知道期限。

第 11 节里有一条讲联网工具的，涉及敏感话题，我没有收。第 11 节关于 ICP 备案、个人信息和生成式 AI 备案的几条，放到下一篇讲做网站和平台时一起看。

动手之前，先换一个问题问自己

先问三句：损害了谁、对方会不会追究、我留了多少痕迹

这条是 C 级，是原书作者给的判断方法。我觉得它是整节的总纲：服务器日志、支付记录、群聊记录，办案时默认都能调出来，「这点小事没人管」是最危险的念头。原书还算了一个时间：从被刑事拘留到检察院决定捕不捕，最长 37 天，这段时间是刑事律师最能起作用的时候，等到起诉后再找就晚了。

脚本、爬虫、外包：能做，不等于可以做

不写、不卖抢票、秒杀、刷单、薅羊毛脚本

原书特别强调：脚本不改内存、不破解，只是发请求比人快，一样定罪。它引的案例是用买来的 12306 账号代抢火车票，获利 2 万余元，判了缓刑。5000 元这个门槛对接私活的程序员来说，几单就到了。

爬虫只爬不用登录的公开页面，不绕反爬，不碰个人信息，数据不卖

个人信息的门槛低得让人意外：行踪轨迹、通信内容、征信、财产信息 50 条，住宿、健康、交易信息 500 条，其他个人信息 5000 条，就算「情节严重」。原书备注里有一句我很认同：5000 条只是一张小表的量。做独立站、做数据产品的时候，这条是红线，不是参考。

不接赌博、诈骗、色情 App 的开发单，不替客户搭支付通道、解封账号

原书说，「明知」不需要对方把用途说出口：报价明显高于市价、功能是充值提现加赔率、客户不肯说用途，都会被拿来推断你心里清楚。接外包的时候，单价高得离谱本身就是一个信号。

没有书面授权，不测别人的系统

为了证明漏洞顺手导一张用户表，很容易就过了 500 组身份认证信息的门槛。原书引的指导性案例确立了一句话：超出授权范围用账号密码登录，也算侵入。厂商先道谢、回头再报案，两件事并不矛盾。

离职时手要干净，副业要和公司分开

离职时交清权限，不删库、不留后门、不改密码，哪怕公司欠你钱

原书的案例是一位被辞退的工程师用原管理员账号登录服务器、改密码、删数据和日志，损失 12 万余元，判 3 年缓 5 年。账号密码是公司给的，不等于离职后还能用。公司欠你的钱是一回事，你动了系统是另一回事，后者会让你从有理变成有罪。

离职不带走源码、客户名单和技术文档

「这些代码是我一行行写的」在法律上不成立，客户名单也算商业秘密。原书案例里，带着源码去新公司的人被判 5 年、罚 50 万元，新公司罚 400 万元。

用公司资源写的代码归公司，自己的项目用自己的时间和设备

这条对我这种有副业的人最直接。软件属于「主要利用单位物质技术条件」那一类，这类作品作者只保留署名权；下班写的，只要用了公司电脑、内网或业务数据，也可能被算成公司的。原书给的做法很具体：用自己的机器，不碰公司仓库，不和公司业务重叠。我打算把副业的仓库、云账号和开发机彻底和公司的分开，连 SSH key 都不共用。

账号安全：一个晚上就能做完

邮箱、支付、社交账号都开二次验证，优先用手机弹窗确认

先给邮箱开，因为别的账号大多能用邮箱找回密码。对独立开发者来说，域名注册商、云服务、代码托管、支付收款这几个账号同样要开，这几个一丢，项目和收入一起丢。

手机设锁屏密码，SIM 卡设 PIN 码

  • 花掉：设置一次。
  • 换回：手机丢了，捡到的人没法把 SIM 卡插到别的手机上收你的验证码。
  • 证据等级：C ｜ 原书位置：第 14 节第 3 条
  • 出处：作者经验，无直接文献

C 级，作者经验。但成本几乎为零。原书提醒，初始码一般是 1234 或 0000，连错三次要用运营商给的 PUK 码解开，所以设完先把 PUK 记在纸上。

手机丢了按这个顺序做：挂失 SIM 卡、远程锁定、改密码、报警、冻结银行卡

  • 花掉：十几分钟。
  • 换回：先断掉验证码这条线，再处理其他。
  • 证据等级：C ｜ 原书位置：第 14 节第 4 条
  • 出处：US FCC. Protect Your Smart Device；步骤顺序是作者经验；补办身份证见第 7 节，冒名贷款见第 8 节关于征信的一条

顺序比速度重要。提前记下运营商客服号：移动 10086、联通 10010、电信 10000，借别人手机也能挂失。我会把这个顺序打印一张放在家里，爱人和我都能照着做。

卡被盗刷先挂失冻结再报警，然后要求银行赔

前提有两个：密码和验证码自己保管好，发现了马上挂失。拖着不挂失，扩大的损失要自己担。原书也区分了：钱是被骗着自己转出去的，走的是上一篇讲的止付那一套。

刷脸不是必须答应的

小区门禁、健身房、酒店都可能要你录人脸。人脸和密码最大的区别是泄露之后改不掉。原书说可以把办法的原话念给对方听，还不给就向当地网信部门反映。孩子的人脸信息，处理还要监护人同意。

在职：这些钱是按公式算的

加班费按 1.5 倍、2 倍、3 倍三档算

原书备注里有个细节：调休凑出来的连休日按休息日算，给 200%；法定休假日那几天才是 300%，而且法条里没有用补休顶掉的选项。「我是自愿留下的」不等于公司可以不给，但会让你更难举证，所以证据要平时存。

年休假按累计工龄算，没休成的按日工资 300% 折钱

很多人按现单位的工龄算，这是错的，要跨单位累计。公司递来「自愿放弃年休假」的表，别签：只有你本人原因并书面提出不休，单位才可以只付正常工资。

被裁：先别签字，先算账

原书的长文《被裁了之后先做什么》把散在各节的条目按时间排成了一张清单。我把它压缩成自己记得住的版本：当天不签「主动辞职」、开录音、存证据、交清权限不带走公司资料；头几天把 N、代通知金、年假和加班费算清；头一周办失业登记、申领失业保险金；头一个月追欠薪、盯住劳动仲裁 1 年的期限；之后几个月用应急金过日子，卖房、拿补偿款去投资、替人担保这类不可逆的决定往后推。下面是其中我觉得最关键的几条。

不要签「个人原因主动辞职」

公司常用的话术是「先签了好走流程，补偿另外给」。原书的建议是：要给就当场写进协议，不写就不签。当天不签没有任何法律后果。

离职前把工资条、考勤、合同、社保记录和聊天记录存下来

  • 花掉：半小时。
  • 换回：仲裁时证明工资多少、有没有加班的材料。
  • 证据等级：C ｜ 原书位置：第 19 节第 8 条
  • 出处：作者经验，无直接文献；维权路径见第 7 节

C 级，但我觉得是最该提前做的一条。电脑和账号一交回去，就什么都拿不到了。注意边界：存的是自己的劳动关系材料，不是公司的源码和客户名单，这和上面第 11 节第 7 条正好对上。

被裁先算清 N

最容易被做低的是「月工资」：按解除前 12 个月的平均工资算，奖金、津贴、补贴都要算进去，不是只算基本工资。高过当地上年度职工月平均工资 3 倍的，按 3 倍封顶，年限最多算 12 年。长文里还提醒，公司没提前 30 天书面通知的，N 之外还要多给一个月工资；违法解除的按 2N 算。

离职时要一份离职证明

证明上要写四样：合同期限、离职日期、岗位、在本单位的工作年限，不需要写离职原因。原书备注说，证明上写了「个人原因主动辞职」而事实不是这样的，要当场提出。

拿到离职补偿先看个税

原书举的例子：当地上年职工平均工资 10 万元，拿到 36 万元补偿，只就超出 30 万元的 6 万元算税，是 3480 元；要是整笔按综合所得算，是 58080 元。差距很大，值得花几分钟核对。代通知金和违法解除赔偿金算不算在内，原书说拿不准就打 12366 问当地税务局。

工伤：比被裁大一个量级的钱

上班受伤、上下班路上被撞，第一件事是做工伤认定

单位应当在 30 日内申报；单位不报，本人、近亲属或工会可以在 1 年内自己去报。上下班路上受到非本人主要责任的交通事故伤害，也算工伤。每天要通勤的人，这条都用得上。

别信「撑到工位就算工伤」，突发不适先打 120

  • 花掉：什么都不花。
  • 换回：发病后那几十分钟的抢救机会。
  • 证据等级：A ｜ 原书位置：第 19 节第 12 条
  • 出处：国务院. 工伤保险条例

原书专门辟谣：视同工伤要求在工作时间和工作岗位上突发疾病死亡，或 48 小时内经抢救无效死亡。路上发病没到岗的本来就不算，抢救超过 48 小时的反而也不算。短视频里「撑到公司就有钱」的说法方向正好反了。能改变结局的只有早点去医院。

这一篇我会先做的三件事

  1. 今晚把邮箱、支付、域名注册商、云服务和代码托管账号的二次验证全部打开，SIM 卡设 PIN，PUK 抄在纸上。
  2. 把副业项目的代码仓库、云账号和开发设备和公司的彻底分开，重新读一遍劳动合同里的知识产权条款。
  3. 建一个只存自己劳动关系材料的文件夹：劳动合同、每月工资条、社保记录、加班审批截图，每月月底更新一次。

系列目录：《高性价比人生指南 · 精读笔记》

讨论

用 GitHub 账号留言；评论保存在公开仓库chengshu-blog-discussions的 Discussions 里。也可通过 RSS 订阅后续文章。