为什么从“犯罪形式”讲起，而不是从技术原理讲起

匿名化技术的原理讲得再细，读者也很难据此判断自己面临的处境。但从“个人信息是怎么被卖出去的”“账号是怎么被盗用的”讲起，每个人都能对上号，也就知道该做什么。

六类风险的排列有内在逻辑：前两类（信息买卖、凭据交易）是其他犯罪的原料供应，中间两类（违禁品、攻击服务）是交易品种，后两类（诈骗钓鱼、非法查询）更贴近普通人的日常遭遇。看懂前两类，后面的链路就顺了。

“我只是买来看”为什么不能免责

在非法获取公民个人信息、违禁品交易等情形中，购买行为本身在很多地区就已构成违法。提供、购买、持有、传播是四个不同的角色，承担的责任不同，但都不是“没有责任”。具体界定以所在地法规为准，本文不给统一结论，只提示不要把“购买”当成安全区。

依据为什么要分四类

法院公开文书能查到案号，机构通报能查到发布机关，法规条文有明确编号，技术文档有版本记录——四类依据的核对方式完全不同。混成一句“有依据”，等于把所有依据都当成同一分量。分开标注，读者才知道这条内容的可信度大概在哪一档。

为什么不提供任何访问方式

这是一个风险科普与法律合规提示的站点，讲的是“哪些行为有风险、会承担什么后果、该怎么防护”。页面上不写工具名、不写地址、不写操作方法，也不指向任何外部资源站。想了解风险与防护的人，不需要这些也能看懂；想找入口的人，来错地方了。