# 名单早就存在。今天，田纳西州投票决定动用它。 **Deck:** 2026年4月14日星期二中部时间上午 11:47，田纳西州参议院以 24 票对 7 票通过表决，要求医疗服务提供者把他们诊治的每一名跨性别成年人——姓名、剂量、诊断代码——上报给一个州级机构。七周前，堪萨斯州已向 1,700 名跨性别居民寄出批量作废信函，所依据的是它自 2019 年起一直维护的一份登记册。田纳西州这次表决与“建一份名单”无关。名单早就存在。摆在议场面前的问题，只是如何使用它。 **By:** URnetwork 编辑部 **Dateline:** 旧金山 — 2026年4月14日 **Category:** 新闻 / 分析 --- ## 表决 星期二上午 11:47，SB 676 以 24–7 在田纳西州参议院通过。提案人、参议员 Brent Taylor（共和党，孟菲斯）称这项法案属于医学研究透明度。参议员 Jeff Yarbro（民主党，纳什维尔）称它是“一份由州政府维护的私人公民名单，而这些人的私人医疗与州政府毫无关系”。参议员 John Stevens（共和党，亨廷顿）与六名民主党人一同投下反对票，是唯一投反对票的共和党人。 配套法案 HB 754 已于 3月26日在众议院以 70–21–2 通过。参议院增加了两项修正——加入总检察长的调查权，并删去一项县级公开发布条款——众议院必须先完成协调，法案才能送到州长 Bill Lee 手中。Lee 在其整个州长任期内，签署了送到他案头的每一项与 LGBTQ 相关的法案。他唯一一次否决，是 2025年5月一件与此无关的假释委员会事务。 按其条款，为跨性别成年人提供服务的田纳西州医疗提供者，必须向一个州级机构提交： - 患者年龄与出生日期 - 出生时被指派的性别 - 性别烦躁诊断代码 - 居住县 - 药物、剂量、用药时长、给药途径 - 手术代码及转诊来源 - 提供者姓名、联系方式、专科 - 就诊日期 - 精神健康状况史 不遵守的后果：每家诊所 15 万美元；执照停用六个月。 范德堡大学医学中心已于 2 月停止成人性别肯定手术。ETSU Health 未公开置评。集体诉讼 *Doe v. VUMC* 正在 Davidson 县衡平法院进行；美国卫生与公众服务部民权办公室正在开展一项平行调查。法案尚未签署。寒蝉效应已经到来。 ## 堪萨斯州早已做过的事 2026年2月26日，堪萨斯州税务局直接向大约 1,700 名跨性别居民寄出了批量作废信函。他们的驾照被作废。在该州卫生与环境部，另有大约 1,800 人的出生证明修改记录被作废。这些数字经 NBC News 证实。 堪萨斯州没有做的事：为找出这些人而建立一份登记册。 它做的事：伸手取用一份已经存在的登记册。 性别标记修改日志存放在 KDHE 的人口统计办公室。这些条目可上溯到 2019 年 *Foster v. Andersen* 案的和解判决——依据该判决，堪萨斯州同意（为保护跨性别居民）应请求修改人口登记记录。州税务局在其驾驶服务系统中维护着一个内部的性别标记变更标志。当 SB 244 于 2026 年 1 月通过、并于 2 月 26 日生效时，谁修改过性别标记的名单早已在那里。生效当天，寄信就开始了。 堪萨斯州的跨性别居民并没有填表把自己加进一份名单。他们填表是为了从一份名单里被移出来。而架构并不区分这两者。 ## 得州打开的那道门 2026年3月13日，得克萨斯州最高法院在 *Paxton v. PFLAG* 案中裁定，总检察长不必证明某人持有他所索取的文件。相信即可，无需证明。PFLAG 必须交出应急预案通信、转介网络以及执行主任的宣誓书记录。同样的逻辑也适用于密苏里州——该州总检察长 Catherine Hanaway 继承了 Andrew Bailey 在 2025年9月经上诉法院打开的、通往华盛顿大学跨性别中心记录的路径——并适用于任何援引消费者保护法来强制披露的州总检察长。 这项裁定把民事调查令变成了一件探索性工具。它不要求存在犯罪。它不要求存在嫌疑人。它不要求有记录在案的前科。相信就够了。 ## 联邦链条 州一级的这项法案，依赖于一条同步推进的联邦松绑链条： - **HIPAA 生殖健康隐私规则** —— 2025年6月18日在 *Purl v. HHS*（得州北区联邦地区法院）中被撤销。该规则原本限制针对生殖健康记录的执法传票和州总检察长民事调查令。田纳西州总检察长 Jonathan Skrmetti 领导了这场 14 个州的挑战。 - **360 多项联邦调查** —— 通过 OMB 的“非实质性变更”申请，被剥除了性取向与性别认同字段。83% 的删除是经由这条行政后门完成的，未经《文书削减法》审查。 - **国土安全部情报与分析政策手册** —— 从手册的监控护栏中删去了性别认同。在民间社会施压后，性取向被部分恢复。性别认同仍被排除在外。 - **CMS–ICE 数据共享协议** —— 2025年7月签署。覆盖 8000 万名 Medicaid 参保人。*California v. HHS*（加州北区联邦地区法院，3:25-cv-05536）定于 4月30日举行听证，审查 HHS 是否因传输数据而违反了 Chhabria 法官的命令。 - **Palantir ELITE** —— 在国土安全部 2026年1月28日的 AI 清单中，被列为一套从犯罪前科记录和逮捕令中提取信息的生成式 AI 定位系统。OMB M-25-21 设定的 4月3日期限要求对高影响 AI 作出说明或停止使用。国土安全部保持沉默。现场人脸识别工具 Mobile Fortify 同样在列，也没有完成影响评估。 - **每队每天 8 次逮捕** —— *M-J-M-A v. Wamsley* 案中有据可查的行动指标，依据 ELITE 的地址置信度分数设定。Kasubhai 法官禁止了无证逮捕。该禁令正在上诉中。 - **DOGE 进入 SSA** —— 2026年4月10日，第四巡回上诉法院以全席方式撤销了地区法院的禁令，该禁令原本阻止政府效率部访问覆盖 7000 万美国人的社会保障署数据。King 法官在异议中指出，社会保障署向下级法院提供了 "patently false"（明显不实）的信息。多数意见认为，原告未能证明存在不可弥补的损害。 这就是一份田纳西州跨性别患者记录可以穿行的链条。HIPAA 不再拦得住它。联邦调查不再采集它。联邦定位系统不再为它过滤。联邦监督的期限已经过去，无人合规。 执法架构已经上线运行。田纳西州正在通过的法条，是它的管道。 ## 这套架构在别处是什么样子 这一模式并非美国独有，也不限于跨性别权利。当建造集中式身份系统的那个政权发生更替时——或者当什么都没变、系统只是漏了——它们就会这么运转。 ### 读信的信封 今天，法国网络安全媒体披露，邮件服务商 Alinto 的 4000 万条 SMTP 记录，自 2 月下旬起就搁在一个可公开访问的 Elasticsearch 集群上。该集群与 Alinto 的 Cleanmail.eu 安全中继产品同机托管——这意味着 Alinto 大约 10,000 家企业客户的每一条入站邮件流都经过同一台机器。被索引的包括 450 万个唯一邮箱地址、超过 14,000 个法国政府邮箱账户，以及欧莱雅、雷诺、家乐福、爱马仕和 DHL 的流量。法国媒体的报道——Generation-NT、FrenchBreaches、Les Smart Grids、Économie Matin——证实这些记录包含邮件主题行，而不只是信封元数据。Alinto 于 2月26日悄悄关闭了该存储桶。它没有发布任何公告，也没有通知任何客户。发现此次暴露并于今天披露的 Cybernews 写道：“仅从客户企业的数量来看，潜在攻击面就大得多。” 一个垃圾邮件过滤器读了 14,000 名法国政府官员两个月的每一行邮件主题。它做的正是垃圾邮件过滤器该做的事。 ### 以端到端为卖点的后门 3月27日，一起集体诉讼（3:26-cv-02615，加州北区联邦地区法院）提起，指控 Meta 员工与埃森哲承包商拥有 "broad access to the substance of WhatsApp messages that were supposed to be encrypted"（对本应加密的 WhatsApp 消息实质内容的广泛访问权限）。原告为 Brian Y. Shirazi 和 Nida Samson，由 Kessler Topaz Meltzer & Check LLP 代理。 该主张最有力的事实支点，是美国商务部工业与安全局 2025年7月的调查员报告——代号 "Operation Sourced Encryption"——其中记录了对 Larkin Fordyce 的访谈；此人 2018 至 2022 年间在得克萨斯州奥斯汀担任埃森哲的内容审核员。Fordyce 告诉探员，Meta 的审核员“最终获得了他们自己的 WhatsApp 访问权限”，而在拿到直接访问权之前，“Facebook 团队能够把他们想要的任何东西拉出来，然后发过去”。2026年1月29日，Fordyce 向彭博社正式确认：“我认为，把我知道的事情告诉政府，对美利坚合众国是有益的。” Meta 称这些指控“彻头彻尾的虚假和荒谬”。密码学家 Matthew Green 在 2 月 2 日写道，一个通用的明文外泄后门“会在 WhatsApp 的应用代码里看得见”，而且“会让 WhatsApp 和 Meta 暴露在令人兴奋的新型毁灭方式之下”。EPIC 的 Maria Villegas Bravo 表示，她看不出“这起诉讼有任何依据”。CDT 的 Nick Doty 说，如果这些说法属实，他会“非常惊讶”。 原告未必需要证明这项指控最强的版本。较弱的版本已经有据可查。ProPublica 在 2021 年报道，人工审核员会查看被用户举报的消息的明文副本。The Intercept 在 2024 年报道，即便内容不外流，元数据——谁给谁写信、何时、多长——也照样流动，使得通过流量分析实现去匿名化成为可能。Durov 本人也承认，大约 95% 的 WhatsApp 用户把未加密的 iCloud 或 Google Drive 备份存放在端到端信封之外。 在一个闭源客户端上、由一家服务商运营、设备同步到第三方备份、对被举报消息设有人工审核流水线、还有一批承包商在读审核队列——这样的“端到端加密”不是数学保证。它是一种信任架构。信任架构失效，不是在数学失效的时候，而是在它底下那份契约易主的时候。 ### 变成监控名单的身份证件 2026年3月9日，英国上议院以 123 票对 40 票否决了第 380 号修正案。该修正案由 Doocey 女男爵提出，本可以阻止依《犯罪与警务法案》第 154 条、将 DVLA 持有的驾照照片用于人脸识别检索。修正案未获通过。5000 万张驾照照片如今可供警方人脸识别使用，其依据是部长层级的规章，而非一级立法。内政大臣 Shabana Mahmood 于 1月26日宣布新增 40 辆实时人脸识别（LFR）车辆，通过 BlueLight Commercial 价值 2000 万英镑的 BLC0168 框架采购，供应商为 NEC、Digital Barriers 和 Bedroq，合同持续至 2029 年 3 月。下议院今天正在审议上议院的修正案。 驾照从来不是一项警务凭证。到了 2026 年，它成了。数据库没有变。它的用途变了。 ## 这一模式 一份为民政便利而维护的登记册，变成一份用于执法的登记册。一条为处理举报内容而建的审核流水线，变成一名承包商在读私人消息。一个为安全而建的垃圾邮件过滤器，变成一份供间谍活动使用的主题行索引。一座为身份核验而建的驾照照片库，变成一份人脸识别监控名单。一个为福利管理而建的 Medicaid 数据仓库，变成一条为移民执法服务的定位数据流。 每一套系统，都是由认真的人为一个狭窄的目的设计的。每一套都只建了一次。而每一套，现在都被用于其设计者从未设计过的用途。 架构层面的现实不是政权腐败。而是：集中式数据基础设施是可以被重新指派的资产。它们属于任何掌管该机构、持有该合同、书写该规章，或解雇下一任 CTO 的人。把它们改作他用只是一道文书流程。它们作为武器的耐久性，超过了建造时环绕在它们周围的那些保护的耐久性。 这就是今天摆在田纳西州参议院面前的根本问题。它同样摆在得州总检察长、英国内政部、Meta 的 WhatsApp 工程师、Alinto 的基础设施团队、ICE 的 Palantir 部署、DOGE 对社会保障署的访问，以及每一个位于“新政府可以重写可接受使用条款”的司法辖区内的数据库面前。 ## 反向架构 存在一种打破模式的方式。它不是政策补丁。政策依赖于政权。替代方案是不生成名单的架构。 具体来说： - **不可枚举的端点** —— 不是某一家提供商的用户数据库。多方传输，没有中心账户注册表。URnetwork 是一种实现；混合网络和覆盖网络是另一些。 - **没有关联标识符** —— 抵制 Aadhaar/社会安全号那种模式。使用零知识证明和可验证凭证的选择性披露，只揭示被问及的那一项属性，而不暴露持有人的身份。 - **包含信封元数据在内的传输层隐私** —— 邮件的信封泄露是一项五十年前的架构决定。能够隐藏发送方、接收方和时序模式的消息协议是存在的。它们部署不足，是因为占主导地位的提供商正是靠邮件泄露的数据赚钱。 - **身份凭证自持** —— 一套身份系统，如果其权威副本存放在用户的设备上而不是州政府的服务器上，就无法被一场邮寄行动调取出来。 - **不以提供商为信任基础的基础设施** —— 基于 Matrix 的通信工具运行于 35 个政府和 60 万名法国公务员之中，因为没有单一提供商可供胁迫。Signal 同比增长 67%，达到 8500 万月活跃用户；其基金会 2024 年以赤字收尾，但捐款趋势正在好转。Briar 仅靠网状 Wi-Fi 和蓝牙，就让伊朗抗议者在 1月8日的全国断网期间保持了联系。 其中一部分已经成熟、今天就可部署。另一部分成熟度较低，身份方面尤其如此。问题不在于反向架构是否存在。问题在于，我们是否要继续在同一套地基上建下一份名单，指望下一届政府会守规矩。 ## 结语 名单先于法律而生。法律只是它的所有者。 在堪萨斯州，所有者在 2024 年换了人，信在 2026 年寄了出去。在田纳西州，参议院今天投票，给了所有者新的钥匙。在得州，最高法院裁定总检察长可以不带搜查令伸手穿过那道门。在华盛顿，联邦层面的过滤已被移除。在伦敦，一纸驾照凭一道规章变成了警务凭证。在 Meta 的审核队列里，一名承包商读了那些消息。在里昂的一座数据中心里，一个垃圾邮件过滤器读了那些主题行。 架构层面的问题是：我们是否要继续把名单租给好的政府，同时指望下一届也是好的。 今天，纳什维尔的二十四名参议员投票，把下一份租了出去。 --- *来源：Nashville Banner（2026年4月14日）、Nashville Scene、Washington Blade、LegiScan HB 754 唱名表决记录、NBC News（2026年2月28日）、KERA News（2026年3月13日）、Missouri Independent（2025年9月16日）、NPR（2026年2月28日）、Ropes & Gray（HIPAA 撤销）、TN AG 新闻稿（2026年2月4日）、Bloomberg（2026年1月29日）、经 Slashdot 与 Cybernews 转载的 EPIC / Matthew Green / CDT 声明、Cybernews（2026年4月14日，关于 Alinto）、Generation-NT / FrenchBreaches、Hansard（2026年3月9日上议院）、gov.uk（2026年1月26日内政部）、Cybernews 与 404 Media 关于 Flock 的报道、The Block（2026年4月9日，关于 Storm）、PCLOB 2023 与 FISC 2022 年 4 月意见、加州北区联邦地区法院案号 3:25-cv-05536 与 3:26-cv-02615、M-J-M-A v. Wamsley、第四巡回上诉法院全席判决（2026年4月10日）、Signal Foundation 2024 财年 Form 990。本期的各专题独立研究档案存放在本期的 blog-research 目录中。*