程序士的女友病了，要挂一个号。他写了个抢号的东西。后来判了一年。这事我是在一个技术群里看到的，当时有人转了一条链接，底下跟了几十条消息，吵得厉害。具体哪个法院判的、判书怎么写的，说法不一，到现在也没个准信。反正人进去了。

《吕氏春秋·审分览》先说清楚他干了什么。医馆的挂号系统，跑在计算机上，这没什么争议。他写的那玩意儿，绕过了系统本来的流程。怎么绕的？可能是破了验证码，可能是高频去敲服务器，也可能是假装成好多人在点。具体哪种，判书没公开，不清楚。绕过去之后，律法上能套的罪名有两个。一个是破坏计算机信息系统罪，第二百八十六条。关键在“扰系统之常行”。你那个抢号的工具要是一秒钟敲几百下，服务器扛不住，别人正常挂号挂不了，那就沾上这条了。

另一个是非法获取计算机信息系统数据罪，第二百八十五条。关键在“未授权而取数据”。号源信息，如果认定成需要授权才能拿的东西，你绕开验证去取了，那又是一条。到底算哪个，得看行为和后果，没有判书，猜不了。一年实刑，同类案子里算重算轻；这类案子量刑看几样：有没有造成实际损失、系统崩没崩、数据泄没泄、赚了多少钱、认不认罪、有没有前科。要是就自己用，没倒卖，系统也没大坏，通常判得轻。一年实刑，可能是法院认定了加重情节，比如系统被搞得不正常了，或者他搞了很长时间、请求量特别大。当然这都是推的，没判书，定不了。技术圈里对这种事，反应一直挺杂的。一边是，挂号难是实实在在的难，写个脚本提提效，圈里不新鲜。

另一边是，技术上能做，不等于律法上能做。这条线，很多开发者搞不清。还有一层：如果只是给自己或者身边人用，没赚钱，没明显害人，社会危害到底有多大？律法有律法的答法，大家有大家的感受。这俩不一定对得上。对写代码的人来说，有几条界得拎清。绕安全机制。验证码、频率限制、身份校验，这些是系统的安全设计。你绕它，这件事本身就是个风险信号。高频请求。就算你没绕验证，短时间大量请求，也可能被看成扰系统运行。数据获取的授权边界。你能在页面上看到的数据，不等于你有权用程序批量去拿。目的不改变定性。帮女友挂号，和帮路人挂号，在构成要件上可能没本质区别。动机只在量刑的时候有用。这种事一出来，网上肯定吵，一种说法是，医疗资源紧张是结构问题，个人用技术解决自己的需求，不该罚太重。

另一种说法是，人人都用脚本抢，系统肯定崩，最后倒霉的是所有患者。技术的便利不能拿破坏公共资源分配秩序来换。两种说法都有道理，律法已经给了答案。写代码之前，先想想它是不是在绕别人的规则。能力越大，越得知道边界在哪。这事横跨技术、律法、伦理三块。技术人员看它，跟读兵书差不多：知道系统的规矩，知道自己的本事，才能不把自己搞进去。代码像把剑，能护人，也能伤自己。慎之。