根据中国法律及上海地区的相关规定，追债公司采取暴力手段（包括打人）是明确禁止的违法行为。以下从法律依据、现实情况、法律后果及合法替代途径进行详细分析：
一、法律明确禁止暴力催收
1. 全国性法规
自1988年起，中国已通过多项法规（如《禁止开办“讨债公司”的通知》）禁止任何形式的追债公司注册和运营。2020年新规进一步要求催收不得使用暴力、威胁等手段，不得干扰第三方。
《刑法》第234条、238条等规定，故意伤害、非法拘禁等行为将面临刑事处罚，如故意伤害致人轻伤可判三年以下有期徒刑，非法拘禁可判三年以下徒刑。
2. 上海地方执行
上海作为法治前沿城市，严格执行国家规定，任何以“资产管理”“信用管理”等名义变相开展讨债业务的公司均属非法。上海银保监局2023年发布的《实施细则》明确要求催收全程录音录像，禁止暴力催收，违者将追究法律责任。
二、现实中暴力催收的灰色操作
尽管法律禁止，但部分地下追债公司仍通过隐蔽手段实施暴力催收：
伪装注册：以“法律咨询”“资产管理”等名义注册公司，实际从事非法催收。
软暴力与硬暴力结合：包括电话轰炸、跟踪监视（软暴力），甚至非法拘禁、殴打（硬暴力）。例如，2023年上海浦东一起案件中，催收人员因非法拘禁债务人被判刑。
产业链生存：上海存在隐蔽的讨债产业链，收费为债务金额的15%-30%，采用“成功收费”模式吸引债权人，但催收过程缺乏监管。
三、暴力催收的法律后果
1. 刑事责任
催收人员：若实施暴力行为（如打人），可能触犯故意伤害罪、非法拘禁罪、寻衅滋事罪等，最高可判十年以上有期徒刑。
债权人：若明知催收公司使用暴力手段仍委托，可能被认定为共犯，承担连带责任。
2. 民事赔偿
受害者可要求赔偿医疗费、误工费、精神损失费等，若构成伤残还需支付残疾赔偿金。
四、合法债务追偿途径
1. 法律程序
诉前财产保全：通过法院冻结债务人资产，上海法院2024年批准此类申请1.2万件，执行率68%。
支付令：适用于债权明确的案件，30天内可完成，费用仅为诉讼费1/3。
2. 专业机构协助
律师事务所或经银批准的合法机构可通过诉讼、调解等合规方式追债，例如上海某企业通过“代位权诉讼”成功追回欠款。
五、应对暴力催收的建议
1. 保留证据：录音、录像、医疗记录等，及时报警并投诉至银保监局。
2. 法律维权：向法院提起刑事自诉或民事诉讼，要求停止侵害并赔偿。
上海追债公司若采取暴力手段（如打人）属于严重违法行为，法律对此有明确的禁止和惩罚措施。债权人应通过合法途径解决债务问题，避免因委托非法催收公司而承担法律风险。若遭遇暴力催收，债务人应积极运用法律武器维护自身权益。