# 你没投票同意的监控大网 **Deck:** 第四修正案要求政府在追踪你的行踪之前先取得搜查令。于是，追踪被私有化了。一家名叫 Flock Safety 的公司已经把大约 10 万台自动车牌识别摄像头拧上了美国的电线杆和路口——按它自己的统计，每月捕获超过 200 亿次车辆扫描——并把全国车辆行踪的可检索历史出租给约 5,000 家警务机构，无需搜查令，因为数据不是政府收集的。政府买下的是查询权。在 7 月 4 日这一天，一个因反抗概括搜查令与协助令状（writs of assistance）而立国的国家，正开在一条永久性的、私营的尾巴之下——这条尾巴已经被用来运行面向移民执法的一键热名单，还在得克萨斯州的一个县里被用来搜遍 83,000 台摄像头去找一名女性，理由是她"had an abortion"（做过堕胎）。而法院，至少目前为止，大体上并不介意：一位又一位法官裁定，在公共场所拍下你的车牌并不构成搜查。但这里有一个转折，正是它让这成为一个 7 月 4 日的故事，而不只是又一曲挽歌。这是罕见的一种大规模监控系统——美国人正在真的把它拆下来；不是通过宪法（宪法这一仗正在输），而是通过那个正在赢的机制：地方民主。丹佛今年春天把全部 110 台摄像头拆了下来。28 个州已累计取消 80 多份合同。正义研究所（Institute for Justice）与卡托研究所（Cato Institute）正与美国公民自由联盟（ACLU）和电子前哨基金会（EFF）并肩提交法庭之友意见书。本期同时论证两半：匿名移动的死亡是真实的、近乎彻底的，而且不受宪法保护——同时，那个关闭开关原来是一场市议会投票，而它正在被扳下。 **By:** URnetwork 编辑部 **Dateline:** 旧金山 — 2026年7月4日 **Category:** 新闻 / 分析 --- ## 不被注视地移动的自由 美国革命的核心有一桩监控层面的积怨，而它恰恰关于在没有理由的情况下被追踪。殖民地居民对"协助令状"（writs of assistance）的愤怒——那是一种没有边界的授权，让英国官员可以在任何地点、任何时间、为任何事情搜查——被直接写进了第四修正案的要求之中：搜查令必须基于合理根据，指明特定的地点和特定的物品。立国时的反对并不只是针对"被搜查"这件事，而是针对处于一种*概括性*搜查权力之下：一种由国家握有的、常备的跟踪能力，它不针对任何特定的人，因此针对所有人。 两个半世纪之后，那种常备能力存在了，而且它跟着你的车。它不是由国会投票产生的，也不是由任何法院授权的。它是被卖出来的——一份市政合同接着一份市政合同，一台业主协会的摄像头接着一台，卖方是一家私营公司。而在这个国家庆祝自身自由的日子里，行动自由正是那项正在悄然流失的自由：默认被记录，无处不在，全天候。 ## 这张大网 Flock Safety 是一家成立八年的公司，截至今年 4 月估值 84 亿美元。它的产品是自动车牌识别器——一台摄像头，拍下每一块经过的车牌，读出它、打上时间戳、标定地理位置，再上传到一个可检索的云端。但车牌只是开始。Flock 的摄像头还会捕获该公司所称的"车辆指纹"（Vehicle Fingerprint）——品牌、车型、颜色、凹痕、补漆色差、车顶行李架、保险杠贴纸——这样它就能识别一辆根本没有车牌的车，或者在整个州范围内找出"一辆装了梯架、左前翼子板有凹痕的蓝色皮卡"。按它自己的披露，这张网络已经跨越 49 个州、达到约 10 万台摄像头，供约 5,000 家执法机构和 1,000 家企业使用，每月记录量在 200 亿次扫描这个量级。（这些在很大程度上是该公司自己的数字；独立统计得出的数值要低一些，但没有人对其数量级提出异议。） 真正要紧的部分在这里，而它不是摄像头，是网络。Flock 系统上的任何一家机构都可以搜索整张网——不只是自己镇上的摄像头，而是默认可搜全国的——并且可以设置"热名单"（hotlists），一旦某块被通缉的车牌在任何地方被拍到，警报立刻触发。Flock 已经把同一套架构延伸到车牌之外：一条枪声探测产品线、一条无人机产品线、人脸变焦摄像头，还有一个名为 Nova 的数据平台——该公司把它推销为一种通过把自家扫描数据与泄露数据、商业经纪商记录和公开档案融合起来，从而"追踪特定个人"的方式。车牌识别器只是那枚楔子。真正的产品，是一份私营的、持续的、可检索的美国人行动记录，并且按订阅制出售。 ## 被外包的第四修正案 你大概会以为，一份记录所有人行踪的永久档案，正是宪法所禁止的东西；八年前，最高法院也几乎就是这么说的。在 *Carpenter v. United States*（2018）一案中，法院认定政府若要获取追踪手机的历史基站位置数据，必须先取得搜查令——因为，正如首席大法官罗伯茨所写的，一个人一段时间内行踪的汇总会揭示 "the privacies of life"（生活中的种种私密），即便其中每一个单独的位置都已向电话公司暴露。这就是所谓"马赛克"（mosaic）思路：一千个公开的点，一旦被拼装起来，就成了一幅私密的图像。 麻烦在于，*Carpenter* 案说的是政府强制一家公司交出*其客户的*数据。Flock 则更狡猾一层。这些数据不是关于 Flock 客户的；它关于每一个开车经过 Flock 摄像头的人，无论此人有没有买过任何东西。而且政府并不强制取得它——政府是*订阅*它。当一个警察局跑一次 Flock 检索时，它不是在扣押记录，而是在查询一个它付费访问的私营数据库。这个区分承担了极其沉重的宪法工作量，而到目前为止，它对 Flock 是奏效的。1 月，弗吉尼亚州诺福克市的一位联邦法官——在审理两名居民提出的挑战时，这两人的车在四个月里分别被拍到 475 次和 325 次——裁定该市 176 台摄像头组成的网络*不*构成第四修正案意义上的搜查，尽管他警告说，随着技术发展它可能会 "become one"（变成一次搜查）。同一周，华盛顿州一家上诉法院维持了车牌识别器的合法性。按国会研究服务处（CRS）的统计，已有三十多家法院认定车牌读取不构成对合理隐私期待的侵犯。全国至今没有任何一家上诉法院判定这类网络违宪。 那桩挑战现在正在联邦第四巡回上诉法院上诉，而支撑它的联盟正是整个故事的关键线索：主张此案的是自由意志主义的正义研究所，法庭之友意见书来自 ACLU、EFF、卡托研究所、保守派的新公民自由联盟（New Civil Liberties Alliance）以及电子隐私信息中心（EPIC）——左与右，站在了一起。但那是对未来的一注押宝。今天，私营供应商这条漏洞仍然成立：国家买下了宪法拒绝给它的那张概括搜查令，而宪法，至少到目前为止，容许了这件事。 ## 一键热名单 国家买下的东西，它会使用——而且不只用于被盗车辆。由于任何机构都能搜索这张全国性网络，"本地交通安全摄像头"已经悄悄变成了全国范围内争议最大的那类执法的基础设施。 在旧金山，一次审计发现，外州机构在七个月内拥有对该市警察局 Flock 网络约 160 万次的查询能力。另一次审计发现了数百次由联邦机构实施的不当检索——缉毒署（DEA）、国税局（IRS）、联邦法警局，甚至林务局——伸手进入了一个"仅限加利福尼亚"的系统。奥克斯纳德市在发现一个名为 "National Lookup"（全国查找）的供应商开关无声地覆盖了它的"仅限本地"设置、把它的数据暴露给全国之后，彻底暂停了自己的摄像头。EFF 记录到一个一键式热名单，让警员可以勾选联邦移民"违规者档案"（violator file），并在被盯上的车辆出现时随时收到警报。而在最触目惊心的一例中，得克萨斯州一个警长办公室在全国约 83,000 台摄像头上跑了一次检索，登记的理由是 "had an abortion, search for female"（做过堕胎，搜索女性）——事后被描述为在一次医疗惊险事件中寻找一名失踪女性，这要么是真相，要么正是这样一套系统所提供的那种掩护说辞。要点并不是每一次检索都居心不良。要点是：一家私营公司造出了一台机器，让所有这些检索都只在一键之遥，默认长期保存，网络上任何人都能触及，而那位车牌被扫描的女性对此一无所知——没有告知，也没有救济途径。 ## 你的脸就是下一块车牌 如果说车牌是起点，那么脸就是终点，而它在国外正以更快的时钟到来。1 月，英国内政大臣宣布了民主世界"有史以来最大规模"的人脸识别推广：在现有车队之外新增 40 辆实时人脸识别车，把实时人脸扫描带到每一个警察辖区的市镇中心，作为一笔 1.15 亿英镑投入的一部分，并被宣传为"近 200 年来"警务最重大的现代化。伦敦警察厅正在伦敦西区各处安装永久性人脸扫描摄像头；43 支警队中已有大约十几支在运行实时人脸识别；克罗伊登的一次试点扫描了约 470,000 张人脸。英国没有任何一部成文法哪怕提到过人脸识别——一个由二十多个团体组成的联盟警告说，这项计划会让英国成为"民主世界中的异类"——而测试发现，在偏差显现的那些参数设置下，这些系统对黑人女性的误识率高达十分之一。 在美国，同样的逻辑正在通过一家供应商实现联邦化：Clearview AI，其抓取而来的约 600 亿张图像数据库，如今支撑着与移民与海关执法局（ICE）以及海关与边境保护局（CBP）的合同。至少已有十三或十四名美国人因错误的人脸比对而被误抓，其中几乎全是黑人。车牌识别器记录你的车去了哪里；人脸识别记录你的*身体*去了哪里——而且，正如一位公民自由技术专家所说的，你没法把自己的脸留在家里。这与 Flock 那张大网是完全相同的架构——对未被怀疑任何事情的人进行持续的、无令状的、环境式的身份识别——只是又向下推进了一层，从车辆推进到开车的那个人。 ## 马赛克，与寒蝉 单独一次扫描并不是伤害。伤害在于那份记录——可检索、可交叉比对、永久留存的马赛克。仅凭一份车牌历史，就能揭示你在哪里睡觉、在哪里礼拜、去哪家诊所、找哪位律师、见哪位情人、进哪个工会会所、参加哪场抗议。再把它与人脸扫描、手机位置数据流、收费站数据，以及 Flock 的 Nova 平台生来就要吸收的经纪商记录融合起来，你就得到了一份关于一个未被指控任何罪行的人的生活模式档案——由一家公司组装，出租给国家。这恰恰是 *Carpenter* 案的马赛克理论意在防范的那种汇总，只不过它是从一道该理论并未完全关上的门里进来的。 而这样一份记录，早在被滥用之前就会改变行为。当人们知道自己的行踪被记录，他们就会对那场集会、那座清真寺、那家诊所、那次会面三思——这正是最高法院自民权时代以来就已承认的寒蝉效应，当年它保护全国有色人种协进会（NAACP）的会员名单，不让一个想知道谁在与谁往来的州政府拿到。这张大网不必对准你，也足以改变你移动时的自在程度。它只需要存在。 ## 诚实地为对方立论 支持这些摄像头的理由是真实的，必须以其最强的形态来面对，而不是挥手带过。Flock 的系统确实把孩子带回过家：安珀警报（AMBER Alert）被实时化解、一名失踪少年被找到、一名凶杀嫌疑人在目击者描述后数小时内被抓获。该公司 2025 年对自身客户所做的普查声称，Flock 数据触及了五分之一的已结案件，并在一年内帮助找到约一万名失踪者。被盗车辆追回——在这个领域，全国警方的破案率低得可怜，只有 9%——是独立研究一致认为这类工具确实有帮助的唯一一处。 把这一切都承认下来，这套论证仍然不成立，理由有三。第一，那些宏大的说法出自该公司自己，属于自报数据且未经审计；关于车牌识别器*减少*犯罪的独立同行评议证据既单薄又混杂——那项被视为黄金标准的联邦研究发现，它们确实提升了被盗车辆的追回率，但在一般巡逻中对犯罪预防"几乎没有明确证据"。第二，也是决定性的一点：每一起真正的战果*都始于一块特定的车牌、一辆特定的车或一名特定的嫌疑人*——而它们没有一起需要一份关于其他所有人的、永久的、无嫌疑的记录。你完全可以保留安珀警报热名单和被盗车辆命中，同时要求历史检索必须有搜查令，并把留存期限从数年压到数天。三十天的默认留存是一个政策选择，不是技术上的必需；这张大网与那份安全是*可以切割*的。第三，"它破了一起案子"在美国法律中从来都不足以为无嫌疑的大规模监控背书——立国者所憎恨的那些概括搜查令同样破过案。破绽已经摆在眼前：一套以安全为卖点的系统已经制造出了自己的受害者，比如那位田纳西州的祖母——她因人脸识别误认而被关押五个月，直到平安夜指控才被撤销。反抗 Flock 并不是对公共安全的拒绝。它拒绝的是那笔交易——用永久的、普遍的追踪，去换取一项本可以靠搜查令和短留存期同样保住的好处。 ## 并不存在的反制 这里有一个难堪的事实：本系列通常能给出一件工具来回应，这一次却不能。面对一张物理空间中的大网，客户端一侧基本上没有防御可言。没有给你的车用的 VPN，也没有给你的脸用的 Tor。车牌遮罩和反光喷剂在大多数州都是违法的，而且测试表明，对能实时补偿眩光的现代摄像头毫无用处。你不可能选择不开车。那些登上头条的反人脸识别时尚——迷彩妆、带图案的眼镜——在很大程度上是一个学术性的艺术项目，对当前系统无效，反而会让你在每一个看见你的人眼中格外显眼；连它自己的发明者都已经放弃了它。伸手去够一件个人隐私技术的本能——这家出版物赖以建立的那个本能——一头撞上了一堵墙：你无法最小化一堆你从未被征求过意见就被建起来的数据囤积，而加密止步于物理世界的边缘。 而这恰恰是为什么，唯一奏效的反制是公民层面的那一种——也是为什么，它正在取胜这件事很重要。 ## 这张大网正在败退 同一年里，10 万台摄像头出现了，而这些摄像头也没能完好无损地熬过它所催生的东西：一场有组织的、跨党派的、异乎寻常有效的公众反抗。 丹佛是最醒目的一例。在一家本地新闻的调查揭露该市的 Flock 数据存放在一张边境巡逻队可以触及的全国性网络上之后，市长拒绝续约，今年春天该市把全部 110 台摄像头从物理上拆了下来——换成了一套规模更小、根本不具备全国检索功能的系统。而汽车盗窃并没有飙升；它下降了。按现有最可靠的统计，如今已有 80 多份 Flock 合同在 28 个州被终止，其中 39 份发生在 2026 年的头五个月——奥斯汀、圣克鲁斯、埃文斯顿、圣马科斯，以及另外数十座城市，每一份背后都是一个市议会看了看这套监控，然后投票把它从电线杆上撤下来。一个名为 DeFlock 的开源项目已经通过众包，把 Flock 整张摄像头网络的大约一半标注到了一张公开地图上，并拒绝了该公司的停止侵权函；EFF 的"监控地图集"（Atlas of Surveillance）已经让五千多个辖区里那张看不见的网变得可见。各州正在立法处理代码处理不了的事：华盛顿州现已禁止在诊所、学校、法院和宗教场所附近采集车牌；弗吉尼亚州限制了留存期限，并封堵了无令状的跨州共享；肯塔基州设定了九十天上限。 也要诚实面对其局限，因为局限是真实的。被取消的合同只占整张网络的一小部分；即使一座城市撤下自己的摄像头，私人业主协会和商户的摄像头仍在运行；那桩最受瞩目的诉讼在上诉层面是一场*败诉*，不是胜诉；一项旨在约束车牌识别器的跨党派联邦修正案在 5 月被委员会否决。这张大网被凿出了坑，但还没有被拆掉。但要看看*是谁*在凿，因为那是美国政治中最罕见的联盟：正义研究所与 ACLU 并肩，卡托与 EFF 并肩，一名共和党人和一名民主党人共同提出同一项修正案，一位市长、一位县监事和一个市议会得出同一个结论。行动监控原来正是那个"去拿搜查令"真正超越党派的议题——在这里，主张小政府的右翼和主张公民自由的左翼看着同一张私营大网，双方都说不。这不是无足轻重。这就是那个关闭开关，而与本系列报道过的几乎所有其他监控之战都不同，这是一个普通人真的够得着的开关。 ## 不被尾随的权利 在烟火之下，7 月 4 日真正关乎的那份自由，是免于一种常备监视权力的自由——正是立国者在禁止概括搜查令时点名的那种暴政。车牌识别器就是那张概括搜查令，用软件重建，并以订阅形式出售：一份永久的、无嫌疑的、可检索的记录，记下每个人去过哪里，由一家公司持有，出租给国家，并且到目前为止得到法院的祝福。没有哪个小玩意能修好它。加密够不到它。这是唯一一条隐私前线，个人技术自卫的整套装置在这里干脆不适用。 而这正是为什么，回应只能是书上最古老的那一种，也是为什么在今天这个日子里，这个回应正在奏效值得庆祝。你没法给你的车加密。但你可以投票把摄像头从电线杆上撤下来、限制留存期、要求搜查令，并且拒绝让一家私营公司在一开始就把这份记录组装起来。丹佛拆掉了其中 110 台。28 个州正在为此争论。在自己的国家里不带一条永久尾巴地移动，这项权利不是由代码守护的——它是由公民守护的，在议事厅里，在这个左右两派发现彼此意见一致的唯一监控议题上。 你没投票同意的这张大网，是可以被投票否决的。今年 7 月 4 日，在本系列最罕见的一项发现中，这是一场公众真的正在赢的仗。 --- *URnetwork 为互联网构建抗审查、保护隐私的传输层——一个点对点覆盖网络，尽可能减少任何单一方能收集到的、关于你在哪里连接以及如何连接的数据。它对自己的局限是诚实的：它保护你的流量，而不是你的车牌；任何用户侧工具都无法击败一台在公共道路上读取法定车牌的摄像头。这恰恰正是本期的要点——有些隐私之战不是在代码里赢的，而是在法律和地方民主中赢的；而拆除物理空间大网的这场运动，是最清晰的证明：当公众决定去够那个关闭开关时，这家出版物所抵抗的那种持久身份基础设施是可以被拒绝、被最小化、被拆掉的。* *https://ur.io*