作为有实务经验的律师，我明确告诉你：法人若非公司实际控制人，可通过完善内部治理、规范外部行为、强化风险隔离、及时维权四方面保护自己。具体如下：
一、完善内部治理：用制度划清权责边界
明确章程约定
公司章程是“公司宪法”，需在章程中清晰界定法定代表人职权范围（如对外签约权限、资金审批额度等），避免与实际控制人、董事会/股东会决议产生冲突。例如，可约定“单笔超过100万元的合同需经董事会书面同意”，防止被“背锅”签署违规文件。
留存决策记录
对超出自身权限的事项，务必要求公司出具书面授权文件（如股东会决议、董事会决议、授权委托书），并留存原件或复印件。若实际控制人越权指挥，可要求其通过邮件、微信等书面形式确认指令，避免口头指令无据可查。
拒绝违规操作
若被要求签署虚假文件（如虚增收入、隐瞒债务）、配合抽逃出资等违法行为，必须明确拒绝并留存证据（如录音、书面拒绝函）。根据《公司法》第149条，法定代表人执行职务时违反法律给公司造成损失的，需承担赔偿责任，拒绝违规是自我保护的关键。
二、规范外部行为：避免个人信用风险
区分个人与公司行为
对外签署文件时，务必在签名处注明“法定代表人”身份，并加盖公司公章，避免被认定为个人行为。例如，在合同落款处写“张三（法定代表人）”，而非仅签个人姓名，防止个人被追责。
谨慎提供个人担保
若被要求以个人名义为公司债务提供担保，需严格评估风险。根据《民法典》第685条，担保合同需明确约定担保范围、期限等条款，建议要求公司或实际控制人提供反担保（如房产抵押、股权质押），降低个人损失风险。
监控公司信用状况
定期通过国家企业信用信息公示系统、裁判文书网等渠道查询公司涉诉、行政处罚情况。若发现公司存在重大风险（如被列入失信名单、涉及刑事案件），可考虑向工商部门申请变更法定代表人，避免个人信用受损。
三、强化风险隔离：降低连带责任风险
避免“挂名”法定代表人
若仅为名义上的法定代表人，未参与公司实际经营，需与实际控制人签订书面协议，明确“挂名”性质及责任划分。例如，协议中可约定“因公司违法行为导致法定代表人承担责任的，实际控制人需全额赔偿”，并由公证处公证。
购买责任保险
可投保“董事、监事及高级管理人员责任保险”（D&O保险），覆盖因执行职务导致的诉讼费用、赔偿金等。根据保险条款，需如实告知公司经营风险，避免因隐瞒导致保险拒赔。
及时变更登记
若已离职或不再担任法定代表人，需督促公司及时办理工商变更登记。根据《公司登记管理条例》第30条，公司未及时变更的，原法定代表人可向工商部门投诉，或通过诉讼要求公司配合变更，避免“离任不离责”。
四、及时维权：应对侵权与追责
对内追责
若因实际控制人违法行为导致自己被追责（如被列入失信名单、限制高消费），可向法院提起“股东损害公司债权人利益责任纠纷”诉讼，要求实际控制人赔偿个人损失。需收集证据证明实际控制人存在过错（如指使伪造文件、抽逃出资等）。
对外澄清
若被错误认定为公司实际控制人（如媒体报道、债权人追责），可通过发布声明、律师函等方式澄清事实，并保留证据。若造成名誉损害，可依据《民法典》第1024条提起名誉权纠纷诉讼，要求侵权方赔礼道歉、赔偿损失。
刑事报案
若发现实际控制人涉嫌犯罪（如虚开增值税专用发票、非法吸收公众存款），可向公安机关报案，并配合调查。根据《刑事诉讼法》第110条，任何单位和个人发现犯罪事实均有权报案，报案行为本身不构成“包庇罪”。
总结：法人非实际控制人时，需通过制度约束、行为规范、风险隔离、及时维权四步构建“防护网”，核心是“留痕、拒绝、隔离、追责”。若已陷入纠纷，建议携带公司章程、授权文件、决策记录等证据材料，向我进一步咨询具体应对方案。