刚才还在调试那个该死的反爬策略，手机屏幕突然被群消息刷得一片惨白。
“老K进去了，判了七年。”
手指悬在键盘上方，半天没按下去。群里死寂了大概三十秒，然后炸开。老K，圈里谁不知道他？2015年那波现金贷风口，他靠一手精准的号码包和流量劫持，几个月流水做到八位数，在深圳全款买了房。那时候我们私下聚会，他抽着雪茄，话里话外都是“技术无罪，赚钱有理”。我们这些吭哧吭哧做正规SEO、接点小单子的，在他眼里大概就是一群傻子。
脊梁骨那股凉意，是慢慢爬上来。不是突然的冷，是像某种粘稠的液体，从尾椎开始渗，一点点漫过整个后背。我关掉IDE，走到窗边。外面是这座城市最常见的黄昏，灰蒙蒙的，什么都看不真切。脑子里反复滚动的就那几个词：侵犯公民个人信息罪，诈骗，数罪并罚。他那些“精准导流”的号码包哪里来的？无非是撞库、内鬼、地下数据市场。那些“高转化”的贷款广告背后，是多少人填进去的血汗钱？
我们这行，太容易滑过去了。真的。尤其是2016、17年，爬虫技术配上一些“野路子”，来钱太快了。你写个脚本，能绕过对方防护爬到数据，那是本事；你把数据脱敏后做分析，给自家产品用，也算在灰色地带跳舞；但你把成千上万条带着姓名、电话、身份证号的数据打包卖掉，或者直接用于高利贷轰炸……那就是另一回事了。老K踩过的线，我未必没在边缘试探过。为了测试一个反反爬策略的极限，我也曾把请求频率调到近乎攻击的程度；为了分析竞品流量来源，那些公开渠道搜集来的、带着模糊个人信息的数据包，我也下载、解压、跑过分析脚本。
区别在哪里？
现在想来，大概就是某个凌晨三点，盯着日志里那些被屏蔽的IP和跳出来的警告，心里那点不安被放大了。我问自己：如果对方报警，这些日志够不够给我定个“非法获取计算机信息系统数据”？如果我再往前一步，把这些数据“加工”一下，卖给某个急需流量的现金贷平台，我能多赚多少？这个念头像烧红的针，扎了一下就缩回去了。不是道德感多强，是怕。怕那种生活——随时可能响起的敲门声，电脑硬盘被整个抱走，社交账号被冻结审查，家人朋友惊愕的眼神。老K曾经嘲笑过这种怕，他说“撑死胆大的，饿死胆小的”，“法不责众，大家都在搞”。
现在看，不是法不责众，是时候未到。或者说，你的“众”，只是你以为的圈子。在真正的法律和秩序面前，你那套“行业潜规则”薄得像张纸。公安的“净网行动”，经侦的溯源能力，远比我们想象的要专业和持久。他们不是不懂技术，他们是在等你把证据链做完整。老K那套东西，从数据获取、清洗、到分发、变现，早就形成了一条完整的、可追溯的黑产链条。每一次所谓的“技术突破”，都是在给未来的判决书增加页码。
群里渐渐有人开始找补。“他那是玩太大了”，“早劝过他收手”，“做我们这行，还是得有个度”。度？这个度太模糊了。我的理解是，你的技术动作，能不能在阳光底下摊开来说？你的商业模式，核心价值是创造了真实需求，还是利用了人性弱点甚至制度漏洞？现金贷导流本身不致命，致命的是你用的数据来源是偷来的，你导流过去的平台是吃人不吐骨头的诈骗窝点。这就是底线。技术没有善恶，但拿着技术的人有选择。
老K出事，对我来说，像一盆掺着冰碴子的水，从头浇到脚。32岁，在这个行业不算老，但也不年轻了。如果前几年我也被那种“快钱”的幻觉裹挟，现在会是怎样？可能账户里多了几个数字，但每天活得提心吊胆，听到警笛声就心悸，赚来的钱不敢大笔花，随时准备跑路。那种生活，就算有钱，又有什么质量可言？
我坐回电脑前，把之前写的几个过于“激进”的爬虫脚本拖进了名为“封存-危险”的文件夹。然后打开一个新的文档，开始列明年计划。第一条就是：所有数据来源必须可核查、有授权。第二条：坚决不碰任何与个人隐私敏感信息相关的项目，哪怕利润再高。第三条：逐步将业务重心转向企业级的、工具型的SaaS服务，哪怕慢，哪怕初期不赚钱。
赚慢钱，是为了能睡得着觉。是为了在十年后，还能坐在这里，心平气和地写代码，而不是在某个地方，等着延迟的审判，计算着沉没的成本。这个修罗场里，活到最后的不一定是最锋利的刀，但一定是知道何时该把刀收回鞘里的人。
窗外的天彻底黑了。我保存文档，关掉电脑。今晚，应该不会失眠。
