待核清单处理：第 11、12、14 节（2026-10-14）
对应 docs/核实记录/全书审校待核清单-2026-10-14.md 里第 11、12、14 节三段，以及「重审时新报的」里第 12 节第 21 条。清单里第 11 节「详见当天子代理回报」那几条，回报本身没有留档，本轮按条目逐句重读，挑出没有出处的句子处理。
第 11 节
第 6 条备注「原账号登录算非法控制」与检例第 36 号「侵入」口径冲突；「几万元就够立案」补 2011 年两高解释第四条
- 查了：最高检 2024 典型案例六 https://www.spp.gov.cn/xwfbh/wsfbh/202402/t20240223_644505.shtml；2011 年两高解释（深圳市公安局转载）https://ga.sz.gov.cn/ZWGK/ZCFG/ZCJD/content/post_1304363.html
- 原文：「吕某某在离职后仍使用原有管理员账号密码非法登录原公司服务器，且修改管理员密码、删除数据，对该计算机信息系统实施非法控制，应当认定为非法控制计算机信息系统罪」；「查明吕某某删除数据的行为并未造成北京某科技公司计算机信息系统功能损坏或不能正常运行」；「该案造成的经济损失达12万余元，属于『情节特别严重』」。解释第一条：「违法所得五千元以上或者造成经济损失一万元以上的」为情节严重，五倍以上为特别严重；第十一条：「经济损失，包括……用户为恢复数据、功能而支出的必要费用」。
- 处理：按原文改正。备注改为「超出授权范围登录按检例第 36 号算侵入；吕某某是登录后又改密码、删数据，系统没停摆，所以按非法控制起诉」；「几万元就够立案」改为「损失 1 万元以上就够情节严重，5 万元算特别严重」，依据是解释第一条（不是第四条，第四条管的是破坏计算机信息系统罪）。来源栏补 2011 年解释第一、十一条。
标题：第 9 条「好意和事后上报不是出罪理由」是推论
- 查了：刑法第二百八十五条、2011 年解释第一条（同上）。两处都没有把动机、事后报告列为不构成犯罪的理由。
- 处理：标题加字为「……在法条里都不是出罪理由」。备注里「都不能把罪名抵消掉」那句前面补「作者据此推断」，说明是从法条推出来的。说人话「不看你本意」改为「法条……没提你本意是什么」。
标题：第 18 条「不联网也可能被判」没有依据
- 两起判例（720 浏览器、拦精灵）都没写到离线工具；找不到「不联网」被判的官方案例。
- 处理：标题非删字不可，未改，列进回报。
第 1 条
- 「服务器日志、支付记录、群聊记录，办案时默认都会被调出来」：刑事诉讼法第五十四条「人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据。有关单位和个人应当如实提供证据。」（https://www.spp.gov.cn/zdgz/201810/t20181027_396818.shtml）。改成「办案机关都有权调取」，收益栏补这句原文。
- 备注「律师见到人、递不该批捕的意见、申请取保」：第八十八条「辩护律师提出要求的，应当听取辩护律师的意见」，第九十七条辩护人「有权申请变更强制措施」「应当在三日以内作出决定」。补进收益栏和来源栏条号。
- 「等到起诉之后再找律师就晚了」：没有出处，标成作者看法。
- 说人话「这 37 天是找刑事律师最管用的时候」改为收益栏里有的「律师可以向检察院提不该批捕的意见，也可以申请取保」。
第 10 条
- 「报送渠道里，工信部平台和 CNCERT 用得最多」：没有出处，删。
- 「实际做法是把协商和报告的过程留下记录，同时报给官方平台」：没有出处，改为「作者的建议是……」。
第 12 条
- 「掏完还可能被要求把剩下的竞业期守完」：劳动争议解释（一）第四十条，已在来源栏，核实无误（https://www.court.gov.cn/zixun/xiangqing/282121.html）。
- 「在职期间约定的竞业，公司不另外给钱也算数」：劳动争议解释（二）第十四条，原文只管「高级管理人员、高级技术人员和其他负有保密义务的人员」（https://www.court.gov.cn/zixun/xiangqing/472691.html）。按原文补上这个范围。
- 标题里的「书面催告」法条没有，第三十八条只看「因用人单位的原因导致三个月未支付经济补偿」。备注补一句「书面催告是作者建议的留证办法」。
- 典型案例四（710 万元、不具可替代性、驳回全部诉讼请求）核实无误（https://www.court.gov.cn/zixun/xiangqing/472681.html）。
第 15 条
- 「『直接责任人员』在实务里常常落到写代码和做产品的人头上」：没有找到案例。备注改为作者推断；说人话里「写代码和做产品的也可能算负责人」收益栏没有，删。
第 16 条
- 「走云厂商的流程大概几周」：没有出处，成本栏标成作者经验，说人话里删掉。
- 「小站一般不需要做测评」：没有出处，删。
- 「境内服务器不备案，域名根本解析不了」：技术上不准确。按第 26 节第 4 条已引的《非经营性互联网信息服务备案管理办法》「不得为未经备案的组织或者个人从事非经营性互联网信息服务提供互联网接入服务」，改为「接入商不许给你接入」。
- 「日志留 6 个月……出事时能证明不是你干的」：标成作者看法。
第 17 条
- 「个人做的小工具只要不对公众开放，就不触发这一套」：办法第二条「……未向境内公众提供生成式人工智能服务的，不适用本办法的规定」（https://www.gov.cn/zhengce/zhengceku/202307/content_6891752.htm）。成本栏按原文改成「不向境内公众提供服务，就不适用这个办法」，收益栏补原文。
- 说人话「违反了按网络安全法等法律处罚」：办法第二十一条「依照《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国科学技术进步法》等法律、行政法规的规定予以处罚」。补进收益栏，来源栏补第二、二十一条。
第 21 条
- 「游戏公司、云服务商被打了会报案，办案时请国家互联网应急中心这类机构溯源，能查到控制端服务器和付款记录」：检例第 69 号原文「该公司随即报案」「建议公安机关及时将被害单位报案提供的电子数据送国家计算机网络应急技术处理协调中心广东分中心进行分析」「这些主机由14个控制端服务器控制」「网络聊天内容和银行交易流水等证据证实『暗夜小组』向丁虎子等三人购买上述14个控制端服务器控制权的事实」（https://www.spp.gov.cn/spp/jczdal/202004/t20200408_458415.shtml）。改写成按检例第 69 号叙述的事实，不再写成泛指。
- 「『压力测试』只是招牌」：改为「这类平台打着『压力测试』的招牌」，只陈述事实。
第 12 节
第 2 条「小微贷款几乎都要股东担保」
- 没找到官方统计。改为「作者的经验是……常常要……，本书没有找到官方统计」。
第 6 条 国办「严禁指定公章制作单位」要补来源
- 查了：国办发〔2018〕32 号 https://www.gov.cn/zhengce/zhengceku/2018-05/17/content_5291643.htm
- 原文（第二部分第三项）：「各地应在办理企业登记事项的行政服务场所或者共享平台上公布公章制作单位目录，申请人自主选择公章制作单位……严禁指定公章制作单位制作公章」。
- 处理：核实，来源栏补这份文件，备注补「申请人自主选择公章制作单位」原话。
第 12 条「非正常户不能简易注销」，核 2025 年第 52 号公告
- 查了：企业注销指引（2025 年修订）https://www.gov.cn/zhengce/zhengceku/202512/content_7053238.htm
- 原文：「处于税务非正常状态的纳税人在办理税务注销前，需先解除非正常状态，补办纳税申报手续」。指引列的「不适用简易注销程序」情形里没有「税务非正常户」这一项（列的是经营异常名录、严重违法失信名单、股权冻结等）。
- 处理：按原文改正。「想注销也走不了简易程序」改为「非正常户办税务注销前『需先解除非正常状态，补办纳税申报手续』」，来源栏补这份公告。
标题：第 14 条「自称税务局催你交钱的都是骗子」偏宽
- 依据：税务总局提示「税务部门不会通过微信小程序、电话、短信等方式索要……」，扬州市税务局「税款只能通过电子税务局或者在办税大厅缴纳，税务部门不会提供指定账号」（两页本轮重抓，原话都在）。
- 处理：标题加字为「自称税务局、打电话或发消息催你往指定账号交钱报税的都是骗子……」。
标题：第 20 条「老板是被判的那个」只在单位犯罪时成立
- 依据：刑法第二百二十条「单位犯本节第二百一十三条至第二百一十九条之一规定之罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照本节各该条的规定处罚」。
- 处理：标题加字为「员工替公司进的假货，算公司犯罪时老板也是被判的那个」；收益栏「所以货是员工进的，挨罚挨判的还是拍板的那个人」改为「所以公司犯这一条时，货就算是员工进的，拍板的那个人也要挨判」。
第 17 条：民法典第六百六十八条的除外情形
- 查了：民法典（最高检转载）https://www.spp.gov.cn/spp/fl/202006/t20200602_463888.shtml
- 原文：「借款合同应当采用书面形式，但是自然人之间借款另有约定的除外。借款合同的内容一般包括借款种类、币种、用途、数额、利率、期限和还款方式等条款。」
- 处理：按原文改正。老板个人借给员工就是自然人之间借款，法律不强制书面；收益栏写明这一点，写借条改为作者建议；说人话同步改为「法律不强制写成书面的，但最好写张借条」。
第 21 条（重审新报）「稍微改一改仍然算侵权」比法条宽
- 依据：商标法第五十七条第二项「……在类似商品上使用与其注册商标相同或者近似的商标，容易导致混淆的」。
- 处理：改为「别人的商标改一改再用，只要容易导致混淆，仍然算侵权」。
第 26 条「法定代表人另罚 50 万到 500 万」是「可以」还是必罚
- 查了：防范和处置非法集资条例 https://www.gov.cn/zhengce/zhengceku/2021-02/10/content_5586632.htm
- 原文第三十条：「非法集资人为单位的，还可以根据情节轻重责令停产停业，由有关机关依法吊销许可证、营业执照或者登记证书；对其法定代表人或者主要负责人、直接负责的主管人员和其他直接责任人员给予警告，处50万元以上500万元以下的罚款。」「还可以」只管停产停业和吊证，罚款是「处」。
- 处理：核实，原说法对。收益栏补上「给予警告，处50万元以上500万元以下的罚款」原话。
第 14 节
第 1 条标题「其次才是短信验证码」，核 Doerfler 2019
- 查了：论文全文 https://storage.googleapis.com/gweb-research2023-media/pubtools/5021.pdf（Google Research 页面挂的作者版，DOI 10.1145/3308558.3313481）
- 原文：「Zooming in, we find that phishers correctly solved 4% of SMS challenges compared to 1% of on-device prompts. We believe this statistically significant difference (p < 0.0001)…」；「We find that SMS challenges blocked only 76% of attacks and that device prompts blocked 90% of attacks. The security of device prompts over SMS is statistically significant (p < 0.002).」
- 处理：核实，标题有依据。收益栏补这两组数字，说人话补「短信验证码比弹窗容易被骗走」。
第 2 条「撞库最省事」没有出处
- 处理：删掉「是最省事的攻击方式」半句。
第 3 条「没及时挂失」和「已挂失的卡被解挂」读着矛盾
- 查了：工信部提醒（中国政府网转载）https://app.www.gov.cn/govdata/gov/202010/22/464049/article.html
- 原文：「用户手机被盗后未及时挂失电话卡，给不法分子留下了钻空子的空间……利用话术欺骗诱导电信企业客服人员将已挂失的电话卡进行解挂」。
- 处理：两句原文都有，意思是挂失晚了、挂失之后又被骗着解挂。收益栏按原文补「给了不法分子钻空子的时间」，并写明「用户后来挂失了这张卡，他们又用话术骗电信客服，把卡解挂」。
第 9 条「10 万人以上人脸信息 30 个工作日备案」核条号
- 查了：人脸识别技术应用安全管理办法 https://www.cac.gov.cn/2025-03/21/c_1744174262156096.htm
- 原文第十五条：「个人信息处理者应当在应用人脸识别技术处理的人脸信息存储数量达到10万人之日起30个工作日内向所在地省级以上网信部门履行备案手续」。
- 处理：核实，来源栏补第十五条。