学习目标
跟随架构师律师马原的脚步读完这一讲，你能：
- 理解刑事诉讼的完整流程
- 掌握每个阶段的关键动作
- 准备一份24小时应急手册
技术原理
公安机关的电子数据取证
现场勘查 → 服务器扣押/远程勘验 → 数据镜像 → 哈希校验 →
只读分析 → 证据固定 → 出具勘验笔录
技术要点：
- 镜像复制：对硬盘做 bit-for-bit 的完整复制，不做任何修改
- 哈希校验：计算原始介质和镜像的哈希值，确保一致性
- 只读挂载：分析时使用写保护设备，防止证据污染
- 远程勘验：对于云服务器，通过网络远程提取数据
# 概念：数据合规快照脚本
"""
定期生成系统状态的加密快照
出事后可以证明系统在某一时间点的合规状态
"""
import hashlib
import json
import subprocess
from datetime import datetime
def generate_compliance_snapshot():
snapshot = {
'timestamp': datetime.now().isoformat(),
'system_info': {
'hostname': subprocess.getoutput('hostname'),
'os': subprocess.getoutput('uname -a'),
},
'crawler_configs': [], # 爬虫配置列表
'robots_txt_records': [], # robots.txt 记录
'access_logs_summary': {}, # 访问日志摘要
'data_retention_policies': {}, # 数据保留策略
}
# 计算快照哈希
snapshot_json = json.dumps(snapshot, sort_keys=True)
snapshot_hash = hashlib.sha256(snapshot_json.encode()).hexdigest()
return {
'snapshot': snapshot,
'hash': snapshot_hash,
}
法律分析
刑事诉讼三阶段
| 阶段 | 时间 | 律师能做什么 | 当事人应该做什么 |
|---|---|---|---|
| 侦查 | 37天（拘留+批捕审查） | 会见、取保申请、沟通案情 | 保持沉默、要求见律师 |
| 审查起诉 | 1-6个月 | 阅卷、不起诉申请、认罪认罚协商 | 配合律师、考虑退赃 |
| 审判 | 2-6个月 | 质证、发问、辩论 | 出庭、陈述、最后陈述 |
37天黄金期
公安机关刑事拘留最长37天（30天侦查+7天检察院审查批捕）。这37天决定了：
- 批捕了 → 大概率判实刑
- 不批捕 → 取保候审，后续大概率判缓刑或不起诉
所以第一要务：尽快请律师。不是等拘留通知书，是知道人被带走的那一刻就开始找。
认罪认罚从宽
认罪认罚确实可以从宽，但前提是你对指控的罪名和事实没有异议。如果你对罪名有异议（比如你认为应该是民事纠纷），就不要轻易认罪认罚。认罪认罚之后想翻供，难度会大很多。
实战输出：24小时应急手册
# 爬虫案件24小时应急手册
## 第一阶段：接到传唤/被带走（0-4小时）
### 立即行动
1. **保持冷静**，不要反抗或逃跑
2. **要求联系家属** —— 这是你的法定权利
3. **记住警官的姓名和单位** —— 后续核实身份
4. **不要签署任何文件** —— 除非你完全理解内容
### 家属行动
1. **立即联系律师** —— 不要等拘留通知书
2. **保存现场** —— 不要动电脑、服务器、任何电子设备
3. **收集资料**：
- 公司营业执照
- 项目文档和代码仓库
- 与客户的合同和沟通记录
- 任何能证明合规意图的文件
## 第二阶段：律师介入（4-24小时）
### 律师第一次会见
1. 了解案件基本情况
2. 确认当事人的主观状态（是否明知违法）
3. 告知权利：保持沉默权、聘请律师权、申请取保权
### 取保候审申请
申请理由通常包括：
- 初犯、偶犯
- 犯罪情节轻微
- 认罪态度好
- 愿意退赃
- 有固定住所和工作
- 不会毁灭证据或串供
## 第三阶段：侦查期间（1-37天）
### 关键动作
1. **固定有利证据**：
- 爬虫的访问日志
- robots.txt 的历史记录
- 用户协议的阅读记录
- 内部合规培训记录
2. **技术专家介入**：
- 审查鉴定意见
- 准备技术说明材料
- 必要时申请重新鉴定
3. **与侦查机关沟通**：
- 了解案件定性
- 了解涉案金额/数据量
- 表达和解意愿（如适用）
## 第四阶段：审查起诉（37天后）
### 阅卷
律师可以查阅全部案卷材料。重点关注：
- 证据链条是否完整
- 鉴定意见是否有硬伤
- 法律适用是否正确
- 量刑情节是否遗漏
### 不起诉申请
如果情节轻微、危害不大，可以申请不起诉。
## 绝对不要做的事
❌ 格式化硬盘或删除数据 —— 可能构成帮助毁灭证据罪
❌ 串供或让证人改口供 —— 可能构成妨害作证罪
❌ 威胁或贿赂办案人员 —— 可能构成行贿罪或妨害公务罪
❌ 在网上公开讨论案情 —— 可能影响案件公正处理
