文库下载脚本案获刑一年九个月：公开接口批量抓取如何触刑与辩护
没有攻破服务器、调用的是平台公开接口、也不直接向用户收费，仍然构成非法获取计算机信息系统数据罪——宜兴文库下载脚本案把"超越授权使用开放接口…
没有攻破服务器、调用的是平台公开接口、也不直接向用户收费，仍然构成非法获取计算机信息系统数据罪——宜兴文库下载脚本案把"超越授权使用开放接口"明确纳入了刑事打击范围。依据刑法第二百八十五条第二款及两高法释〔2011〕19号解释，采用其他技术手段获取系统数据、违法所得5000元以上即属"情节严重"，达到2.5万元以上则升格"情节特别严重"，刑期跃升至三年以上七年以下。对爬虫、脚本类数据业务而言，刑事风险的分水岭已不在"是否突破技术防护"，而在"是否超出平台授权范围、规模化获取并变现"。
一、案情拆解：不碰服务器、不直接收费，为何获刑
陈某某的技术路径有三个"规避设计"：不暴力破解，只调用平台为网页浏览开放的在线阅读接口；不直接卖文档变现，而是用"看广告换验证码"的模式赚公众号流量分成；脚本上传公共分享平台，让用户自行使用。这三点恰恰是多数从业者自认"安全"的理由，也正是本案要逐一击破的误区。
从起诉与裁判逻辑看，法院认定的违法性有二：一是以脚本代替人工、批量调用接口，超出了接口被允许的使用方式，属于"未经授权或超越授权"获取数据；二是将抓取的20余万篇付费文档存储、分发，实际替代了平台的付费服务，且通过广告形成变现闭环。换言之，"温和的手段"不能洗白"超范围的数据获取+规模化变现"这两个实质要件。
二、调用公开接口批量抓数据，究竟违不违法？
这个问题在理论与实务中确有争议，辩护中通常存在三种标准。第一种是平台意愿标准：用户协议、robots协议、接口文档、付费墙设置共同划定授权边界，超出即"超越授权"。它便于司法适用，但批评者指出，若平台单方意愿文件即可划定刑事边界，大量本属合同违约、不正当竞争的爬取行为将被刑事化，罪刑法定的约束会承压——毕竟实践中多数爬虫纠纷是通过民事途径处理的。第二种是技术突破标准：以突破鉴权、频率限制、验证码等访问控制措施作为"其他技术手段"的入罪门槛，更能守住刑法谦抑原则。第三种是当前多数判决实际采用的综合判断：审查手段是否规模化、自动化，对象是否涉及付费内容、个人信息等平台明确不向批量获取开放的数据，后果是否形成服务替代、是否变现。
宜兴案的裁判实质上是综合判断标准的应用：二十余万篇的规模、自建服务器合成PDF的分发链条、广告变现闭环，这些事实叠加才将"调用公开接口"推向刑事评价。对辩护人而言，这意味着辩护空间恰恰存在于逐项拆解这些事实要素——对象是否真的"平台明确不开放"、规模证据是否扎实、变现链条与获取行为之间的因果关系等。
三、辩护空间在哪里：罪名、数额与情节三个维度
罪名维度，此类案件常存在非法获取计算机信息系统数据罪与侵犯著作权罪的竞合。本案检察官逻辑下选用数据犯罪，而数据犯罪的量刑实际上更重：违法所得2.5万元以上即属情节特别严重，法定刑三年起；侵犯著作权罪的证据与数额认定门槛更高。辩护中应审查指控罪名的适格性，避免当事人被"高量刑罪名的低证明门槛"收割。数额维度，违法所得的认定范围值得较真：广告分成的总流水是否全部归属于获取数据行为的违法所得，推广成本、平台分成、与侵权行为无关的正常收益应否剥离，直接影响量刑档次在三年上下的归属。情节维度，自首、坦白、认罪认罚、退赃退赔、初犯，以及共同犯罪中的地位作用（编写脚本与运营变现的分工），均是法定的从宽空间。宜兴案判一年九个月而非三年以上，大概率正是数额与从宽情节综合作用的结果。
四、数据业务从业者的刑事红线清单
- 对象红线：付费内容、个人信息、非公开业务数据，是司法明确不向批量获取开放的对象，绕过付费墙的脚本几乎没有安全解释空间。
- 方式红线：需要登录态、有鉴权和频率限制的接口，脚本模拟批量请求极易被评价为"技术手段"，而非正常使用功能。
- 规模与替代红线：抓几篇自用与抓二十万篇存储分发，法律评价完全不同；形成对平台服务的替代是风险陡增的信号。
- 变现红线：广告分成、售卖数据、引流牟利，变现链条会让"技术爱好"变成"经营行为"，也让违法所得的计算有了基数。
- 工具传播红线：向不特定公众提供专门用于绕过授权的脚本、工具，可能另行触犯刑法第二百八十五条第三款的提供侵入、非法控制计算机信息系统程序、工具罪。
广东华商律师事务所潘杰峰律师点评
宜兴案最值得注意的信号是：刑事打击的重心正从"突破技术防护"扩展到"超出授权范围使用开放接口"。我一直提醒做数据业务的技术团队，民事上的不正当竞争和刑事上的非法获取数据罪之间，隔着的可能只是一个变现闭环和一批规模化证据。如果企业或个人已经涉入类似业务，务必尽早委托律师介入评估——罪名选择、违法所得数额认定、情节档次，每一项都有实质辩护空间，越早固定有利证据，辩护余地越大。对平台方，则应把接口权限、频控、水印和取证日志体系化，既是防守，也是日后追责的弹药。
FAQ
Q1：写爬虫脚本抓公开网页数据，一定会构成犯罪吗？
A：不一定。是否触刑取决于数据对象、获取方式、规模与变现等因素的综合判断。抓取无需授权的公开信息、未形成服务替代、未变现的，通常属于民事或行政评价范畴；但涉及付费内容、个人信息，或有鉴权绕过、规模化获取并变现情节的，刑事风险显著上升。建议在项目上线前做刑事合规评估。
Q2：违法所得5000元就会坐牢吗？
A：违法所得5000元以上属于"情节严重"，构成本罪，法定刑为三年以下有期徒刑或者拘役，并处或者单处罚金；是否实刑取决于数额、退赃退赔、认罪认罚、初犯等情节。达到2.5万元以上则属"情节特别严重"，起刑点为三年，辩护重点是数额剥离与罪名适格性。
Q3：使用了别人开发的下载脚本，用户本身有刑事风险吗？
A：存在风险。使用破解脚本批量获取付费文档，量小通常不构成犯罪，但可能面临民事责任；若明知脚本用途仍大量使用、传播或参与分发牟利，可能被评价为共同违法甚至独立构罪。江苏检察网在通报中特别提醒普通网民，慎用来路不明的破解脚本，避免设备沦为他人违法犯罪的"跳板"。
