上个月在汉口台北路一家茶馆，一个做工业耗材的老板（化名老周）问我一句话：有人递给他一个Excel，说他那个光谷同行今年给客户的报价全在里面，两万块，买不买。

我没回答，先问他两句：递东西的人是谁？他说是饭局上朋友的朋友。我又问，对方怎么拿到这份表的？他说不知道。

那这事就简单了——不买，连打开都别打开。

送上门的情报，最贵的从来不是那两万块

很多人以为风险在“用了假数据”。真正的风险在“明知”这两个字上。侵犯商业秘密的认定里，买方是否知道、是否应当知道这份东西来路不正，是关键。你收了、存了、转给业务部了，对方公司一报案，公安查的是转账记录、微信聊天、文件属性、谁打印过。两万块买来的表，可能换回去的是六位数赔偿和一场说不清的官司。

干我们这行，见过三种“送上门”的套路。

一种是钓鱼。对手故意把一份半真半假的报价单放出来，看谁会接。谁接了，谁在下一轮竞标里就被动。

一种是纯骗。资料是编的，先收你两万，过几天说还有更全的，再要五万，不给就把你买数据的事捅给你同行。

还有一种是“内部人自己拿出来的”。这种情况最麻烦，因为卖方往往是对方离职或在职员工，东西一旦追溯到具体人，买方很难摘干净。

所以我的建议很直接：来路不明的情报，不看、不存、不转述。已经收到的，别存在公司电脑里，别发给同事。真到了对簿公堂那天，你少存一份，就少一个把柄。

你要的东西，八成都躺在公开信息里

老板们愿意花两万买一张来路不明的Excel，却不愿意让市场部花两周把公开信息整理成一张表。这是我这些年最想不通的一件事。

国家企业信用信息公示系统能看股东、出资、对外投资、分支机构、地址变更；裁判文书和执行信息能看它跟谁打过官司、有没有被强制执行；武汉这边政府项目的招投标公告在公共资源交易平台上挂着；专利和商标在国知局官网能查；招聘网站的岗位JD，能看出它在招什么人、给什么价、铺哪个区域。再加上行业展会名录、协会活动、公众号内容、上市公司年报里的同业对标数据，一份像样的对手画像基本就出来了。

举个具体场景。沌口一家做汽车零部件配套的公司，如果它同时在做三件事：连招两个“新能源热管理”方向的工程师，注册地址新增了东西湖某产业园的一处场地，又在商标局申请了两个新商标——那它准备上第二条产线，这个判断八九不离十。这三条线索，你自己一下午就能查完，成本是零。

再比如判断对手的大客户是谁：翻中标公告、翻客户方上市公司的采购披露、翻行业公众号的活动合影、翻对方销售在职业社交平台上的履历变化。拼出来的东西不一定百分百准，但足够支撑你判断“这一单我该不该跟、跟到什么价”。

顺一句合规的话：这些渠道都是公开的，只看不套、只查不骗。涉及具体商业秘密的边界，拿不准就先问律师，别问中介。

先想清楚要回答哪三个问题

情报不是越多越好，能改变你决策的才算数。动手之前，先写下三个问题，通常是这样三类：他今年主要靠谁吃饭？他的报价底线大概在哪？他下半年是往哪扩、往哪撤？

然后倒推：哪个问题能用哪几个公开源回答。答不了的，才是需要花钱的部分。

时间和钱大概是什么量级？一个老板加一个市场专员，两周能憋出一份二十来页的东西，现金成本零，主要是工时。委托专业机构做，常规范围（盯一个对手、以公开源为主、出一份报告）市面上的价格一般在三万到十万之间；涉及外地实地走访或者海外主体，会更高。凡是报价一两万还承诺“内部数据”的，基本可以直接判为有问题。

有几件事，别让任何人替你做

冒充客户去套报价，对方一录音你就麻烦；买通对方在职员工拿资料；在对方车上装定位；查对方员工的私人通话记录；去翻对方公司的垃圾。还有一类看着温和，其实也踩线——以谈合作的名义把对方核心员工约出来，一边挖人一边套话。这在竞业限制和商业秘密上都是雷区。

这些做法的共同点是：收益不确定，风险全落在你身上，而中间人收完钱就走。

找第三方时，看他敢不敢把来源写进合同

如果你决定花钱，先让对方出一份信息源清单，逐条写清楚：这条信息从哪个渠道来、你自己能不能复核。敢写的，一般是规矩做事的；张口就说“我们有内部渠道”“网上查不到的都能查”的，反而要躲远点。

合同里至少写三样：合法性承诺、违约责任、保密条款。报告用途限定在内部决策，明确不对传播。同行之间互相“分享”报告，是很多麻烦的起点。

最后一句实话

如果这件事对你今年的生意真关键，先自己动手做一版公开源地图，给两周时间试试。试完发现推不出结论，再花钱找人，那时候你也知道该问什么问题、该砍哪部分预算了。

武汉这边做企业资信、竞争对手公开信息梳理的门路，可以看看 whst007.com（搜探零零柒），先把范围和交付物谈清楚，再谈钱。

（文中老周为化名，情节基于行业常见情形改编。）