以書面形式獲取。將確認書的副本保存在遠離公司硬件的地方。

違反軟件和服務許可證是一種如果真的被抓住，可能真正使公司陷於混亂的事情。他們會希望有人怪罪，一個不道德的風袋最終會刪除公司服務器上與他們的“要求”相關的所有電子郵件，並讓您成為他們的替罪羊。

採取主動，並通過電子郵件發送給您的老闆，要求確認，精確地佈置了他們要求您做的事情。 BCC個人電子郵件帳戶或將電子郵件保存到USB驅動器（以較安全的為準）。與收到的任何回復同上。在這裡，您可以選擇與更高級別的人聯繫，或者與軟件盜竊聯合會（盜版資源，但無論如何故意故意違反許可證的情況）聯繫，或者與服務提供商聯繫。

請記住，如果較高的情況讓老闆知道，第一個可能會導致您受到懲罰，第二個可能引發獵殺（FAST通常不提供有關線人的信息，但如果公司是不道德的，他們會會尋找誰做了什麼>，而第三者可能會導致浪費工作，因為您的公司帳戶在代碼啟動並運行後不久就因違規而被永久禁止。 >

就像任何涉及道德考量的事情一樣，您需要為自己的決定帶來的影響做好準備。

如果您的公司有法務部門，我會考慮從此開始。您正在執行的操作違反了API的服務條款，可能會給您的組織帶來麻煩。這可以幫助您進一步了解API創建者的條款和政策，以確保每個人都理解它們。

如果您的經理拒絕理解這一點的可能含義，那麼您可以選擇幾種方法，但沒有一個人可以告訴您您可以或應該做的事情：

• 如果您的組織有道德熱線或服務，則他們可以接受匿名的問題或疑慮並提供操作指南。
• 您可以接受它，而您需要堅持自己的決定。
• 您可以拒絕並處理可能導致無法在組織中升遷的結果甚至終止。
• 您可以辭職並拒絕成為不道德組織的一部分。
• 您可以與API創建者聯繫，以澄清服務條款，並且，如果您的公司確實違反了它們，請自行舉報-可能存在協議餘地，或者API創建者可以阻止您的公司訪問API。

T根據我所熟悉的各種軟件工程道德規範，道德上的事情是確保不濫用API，並且您遵守服務條款。但是，如果您依靠這份工作來謀求金錢或福利來維持自己和家人的生活，而失去這份工作卻沒有任何安排，則會使您陷入不可持續的境地，我相信沒有人會發現您的行為有錯。 >

，但它可能永遠不會引起別人的注意。

不確定。服務於流行數據（地圖等）且存在與大眾下載相關的可接受使用策略的公司，通常會採用某種檢測機制來實施這些策略。來自同一IP地址或類似內容的請求過多，您有可能會跳出這些機制。結果可能會有所不同，從節流，接下來的24小時截止到整個區塊。

您，您的老闆和團隊中的其他成員需要評估您的產品/站點在發生什麼情況如果第三方關閉水龍頭。如果結果對您的業務而言是致命的，那麼您的老闆顯然需要做出一些努力。也許您需要重新設計產品/站點才能遵循API，而無需大量下載。也許您需要支付許可才能批量下載（通常這是這些地方賺錢的方式）。或者，也許您的老闆把公司放在了網上。不管答案是什麼，技術團隊都需要給他選擇權，他必須打電話給他們。

如果您的老闆不是企業主，那麼您的老闆需要上報最終決定。他可以推薦一個決定，但是如果結果可能對企業致命，那麼他應該足夠聰明，可以從高層獲得支持。如果他不是，那麼您和您的團隊需要自己升級。

這取決於您的個人信念。

據我了解，濫用API似乎不構成刑事犯罪（請不要只聽我的話，請尋求法律建議）為了確定）。但是，請確保您的軟件正在執行的數據收集和存儲是合法的。在歐洲，有嚴格的數據隱私法（GDPR），尤其是在收集有關人的數據時。 API的政策可能是防止非法收集數據。

人們有不同的個人信念，有些人比其他人更道德。只要收集的數據是合法的，您就很難說服老闆採用您認為符合道德的路線。您必須意識到，根據他們的文化和個人信念，您的老闆可能不會將濫用API視為不道德的事情。

我看到您有幾種選擇：

在您的情況下，我建議您選擇一切3工作，如果其他所有方法都失敗，則只能求助於1或2。

您在問題中沒有提供足夠的信息來確定老闆的要求是否不道德和/或違法和/或違反了與另一方的合同/服務條款。這些都是截然不同的事情，您應該以不同的方式對待。

如果請求是非法的，即使您認為這不是特別不道德的，也不應代表雇主這樣做。當他們被抓住時，他們會讓你成為替罪羊。您可以拒絕參與（根據管轄權，如果他們對此採取報復行動，則可能會受到保護），但是您仍然可能發現自己在敵對環境中工作，或者如果後果使公司倒閉，則可能失業。

如果請求不道德-以適合您情況的示例為例，請考慮從社交媒體中抓取人們的照片或在不違法的司法管轄區中從約會資料中抓取個人信息-那麼我認為您不應該這樣做，但是您可能會拒絕這樣做而缺乏保護。您可能應該諮詢律師。

如果該請求僅違反您的雇主與另一方的合同或服務條款，而不是違法或不道德的，那麼我認為沒有理由不這樣做用它。您可能需要先諮詢律師，並確保您不會因為“曲折性干擾”而提出訴訟。 （注意：IANAL，但這是我對法律最相關的領域的猜測。）但是，否則，這是他們的事，而不是您的事。值得一提的是，許多API的服務條款都是不道德的，一開始就無法執行。

您已經提出了這個問題，並要求經理以書面形式指示您按照要求編寫API（並違反API的文檔指南）。

他們也有完整的要求表明他們的理解是，如果以及何時更新API來關閉此漏洞/後門程序，代碼很可能會中斷。

如果這樣做，則最好執行說明和代碼。

當情況變糟時，您將準備更改該代碼，因此請牢記這一點，並遵循預期的開發路徑，以使將來的糾正更加容易。

您應該立即聯繫職業律師，說明情況，並尋求一些快速的建議。

從問題中看，有些事情似乎還不清楚，例如違規行為的嚴重程度，是否違規？是否應該將其視為“非法的”，無論這是否真的違反GDPR等。這聽起來至少像是在工作場所違反良好道德規範。現在，此答案已經過編輯，可以解決該問題，無論違規的嚴重程度如何。

您應該始終拒絕妥協雇主的職業道德，尤其是在違反GDPR和版權的情況下。否則，您將來可能會對任何此類妥協或侵權行為承擔責任。您可能應該當場退出，以免因“原因”而被解僱。

這不適用於可能不是最有效或最現代的指令或過程。這只是關於法律和道德的問題。

任何公司都不得讓其員工違反法律。

在尋找新工作時，您總是可以說您拒絕違反法律。法律或良好道德的妥協，我認為有很多公司都希望這類員工。

考慮與API許可證所有者聯繫

雖然合法地掩蓋自己並以書面形式獲得它是一個非常好的主意，但我注意到並不是一種替代解決方案建議，也許是針對這種情況採取積極主動的方法，以避免出現重重困難。

也就是說，您可能要考慮與API許可證所有者聯繫，並直接向他們詢問允許進行一次批量下載。 API許可證所有者的回應可能包括：僅出於禮貌地要求您免費提供許可，到指定許可證費用（根據價格，您可能會選擇掩蓋自己以避免麻煩，將其歸檔為費用或將其轉介給您

數據集所有者可以免費提供一次性大量下載（在某些開源或較小的私有社區中可能是這種情況）或提供的機會合理的價格可以使與API許可證所有者的聯繫成為合理的行動方針。但是，與他們交談可能會打開其他選項。

您不知道您的公司沒有或無法獲得大規模刮擦的協議。

盡可能通過書面形式獲得說明，將其保持在離線狀態，並確保沒有任何抓取的API帳戶在任何地方都帶有您的名字。

現在，有兩種方法可以抓取。一種是輕柔地爬網，循環中使用 sleep（）來最大程度地減少服務器端的影響。另一種是全吞吐以獲取最大吞吐量，甚至產生多個線程，因此您不必在發送另一個查詢之前等待響應。兩者都是有效的概念，但是在這種情況下，我建議您熟練地實現第二個概念，好像這是唯一/顯而易見的處理方式。就像您從未想到過，另一家公司的服務器負載可能會成為問題。

換句話說，由於您必須實施它，所以我建議甚至不要隱藏。

在那一點上，它在另一家公司上注意到服務器活動的增加並進行調查。這肯定不是他們的第一個牛仔競技表演，即使它是您公司的。

他們注意到的結果是一大包“不是你的問題”。您當然希望並期望他們會：“哦，這是客戶ID J12345，他們具有刮除該數據的站點許可證”。無論如何，這不是您的問題。

您可能在這裡想得太多（再次取決於具體情況）。如果許多API提供者註意到您正在免費層或他們願意放棄的某個級別上走，他們將只是開始拒絕該請求。屆時，您將需要API許可證。基本上，不要在這裡過分拘泥於道德，因為API提供者很可能非常了解他們的“放棄”和要求人們付款的條件。

我可以想到三種可能的答案：

1. 挑戰：說，“在我這樣做之前，我需要書面和簽名的命令才能在紙上做這個。”現在，他聲稱您可以勝任這項工作，這符合他自己的自我保護意識。比您實際能完成的時間更長。直接向他暗示，他最好找別人做。
2. 直接：說：“對不起，但我不能那樣做。這違反了我的信念，無視這些條款
ol>

現在，任何這些選擇都可能導致老闆對您採取行動。即使他似乎在第一天，幾天/幾週後完全接受了您的答复，他仍然可以發起一場騷擾您的運動。

讓我們說您沒有幫助老闆做這個項目，但他得到了它無論如何。您仍在一家公然違反道德標準的公司工作。您對此有何感想？如果您感覺不舒服，那麼可能是時候找另一份工作了，因為不管您的參與如何，老闆很可能都會完成項目。

還有其他需要您考慮的事情：律師寫這些條款，但另一家公司的業務和技術人員可能會100％同意您的公司按照老闆的要求去做。如果您的公司正在緩存API公司未按請求出售的數據，那麼它是無害的。儘管以我的經驗，您公司的某人應該與另一家公司的某人進行討論，然後再假設您可以通過這種方式開展業務，因為可以隨時關閉（拒絕訪問）該API通常是原因。這可能對您的業務不利。