如何拒绝高危需求又不得罪人？

CEO 发现到企业微信上发任意 http url 能够以卡片的形式显示。 卡片会展示该 url 的 icon 、title 、description 、keywords 几个信息。 CEO 觉得这个功能很棒，想在公司自研 IM 上也达到类似效果。

自研 IM 挂在我的直属 TL 名下。 CEO 将想法丢在公司大群里，说企业微信的功能很方便，问能不能做。 TL 马上答应下来，他跟 CEO 差了几级，平时根本说不上话。

TL 在找人开发时卡住了，没人愿意接这个需求。 原因是这需求要爬任意 url ，有风险，可能不合规。 TL 问了法务，法务给的答复也模棱两可，法务让技术测判断。 但是 TL 已经答应了 CEO ，再反悔，会留下不良印象。 TL 在公司表现不错，也很年轻，不希望在 CEO 面前丢分。

在实在找不到人的情况下，TL 找到我，希望我能接。 但我也不想碰这个需求，但我跟他共事 7 年了，拉不下脸面。 但他以私人身份求我，甚至承诺把团队顶格绩效给我。 我还是想拒绝，但又怕得罪人，应该如何拒绝？

类似案例： 有家公司爬深圳市 ZF 网站上的公开数据。 但程序有 bug ，出现了死循环，导致以近 100qps 发请求。 最终把 ZF 网站打挂了，事情发生在周末，ZF 人员在休假，无人恢复，挂了一周末。 引发了很多市民的投诉，最终，技术总监和程序员都进去了。