如果利用公司的信息资源，开发上架一个 App，会有风险吗

[aerzha]

最近想给大 A 做点贡献，打算记录下每笔操作的相关信息,如
股票 A
1. 20 买入 5 手
2. 18 买入 5 手，21 卖出
股票 B
....

当然不止这些信息，但目前没有找到合适的工具，打算用 flutter vibe coding 一个多端 app 出来

涉及到实时行情信息，打算用公司的数据接口来获取，放到端上直接调用肯定会有被查到的风险
那我再做个后台，由后台调用公司接口，这样还会有风险吗

[Brightt]

大大滴风险

[aerzha]

@Brightt 为什么呢，按照我的理解，别人只能看到我的 app ，抓包也是 www.myhost.com, 后台相对来说是黑盒（ www.mycompony.com ）,有什么手段可以追踪吗
即便追踪到我的 server ip ， 它又如何区分出我是否为正常的公司 app 用户呢

[Brightt]

@aerzha 你们公司接口不会限速吗，限速了你的服务怎么办

[loading]

你可以问下你们公司的法务，他到时怎么搞你。

[aerzha]

@Brightt 公司本身就有 app 发布，它的调用量远大于我

[aerzha]

@loading 说废话有什么用，浪费您的铜币

[registerrr]

放到端上 IP 还可能会多样化，但是你放到后端请求 IP 可就单一了，要是有风险识别层，第一个报警的就是你的服务器 IP 。

[aerzha]

@registerrr 感谢，端上一但抓包发现，国内 app 备案那就直接定位到我本人了

api 本身没有什么身份鉴权，所以我觉得风险点就在可以定位到服务端 IP 。
1. 服务器放国外，无需备案，本身只是初步想法，有没有人用还两说呢，搞个垃圾机器跑着
2. ip 被封就了就换一个，或者搞随机 IP 池（根据成本和收入权衡）

不知道上面方法靠不靠谱，或者是否还有其他风险，只要抓不到我个人，其他风险只是金钱问题，抓到我个人，那就是法律问题了😂

[chongwang]

哎，又是前人砍树，后人暴晒的剧情...

[registerrr]

你要搞个自己用用或者小范围用用的 APP ，对公司主业务没有啥大的影响，估计也没人管你。但是你一旦考虑用它盈利，往商业化方向走，性质可就变了啊。

[aerzha]

@chongwang 哈哈哈，老哥别这么说，我就一小白，只是有个想法，但不清楚实施风险

[bearbest]

很刑

[hnbcinfo]

我以为你说的公司资源是一次性使用的，即使这样我还是想提醒你有风险。结果进来发现，你要一直调用公司接口，你这不是风险问题了，是极大风险了。。。。

[vikaptain]

@aerzha #8 法律问题别尝试用技术方式去解决，收益大的情况除外。

[Dora112233]

考虑国外，不备案，可以国内访问，打开域名隐私保护，云服务器等服务商用国外的，然后加上 cf 。

[tianjiyao]

这种公私不分的玩意。。。等着吃瓜落了就知道后悔了。。。

[suzhou]

后台如果抓到你，你就等着被告吧

[workbest]

用 cloudflare 的 worker 写个 proxy ，用 cloudflare 的二级域名来搞，这样就查不到了