技术刑事辩护
先还原系统，再谈行为和责任
代码是谁写的只是入口。还要继续核对代码部署在哪里、谁控制账号和服务器、数据如何流转、实际业务动作是什么，以及这些事实能否被电子证据一一对应。
这类事项通常先做什么
04 项- 01
源代码、脚本、服务器和日志核对
- 02
区分技术能力、实际控制和主观明知
- 03
复核电子数据来源、完整性和可复现性
- 04
围绕具体证据提出辩护问题
工作路径
从系统结构，到责任边界
01画出业务流程
把角色、权限、服务器、接口、数据路径和收益链条放回同一张图。
02复核技术证据
检查原始载体、日志来源、提取过程、工具版本和结论能否复现。
03拆开责任关系
区分技术能力、实际控制、具体行为、主观认识和结果之间的证据距离。