波士顿市长吴弭（Michelle Wu）的一句公开表态，为全美争议最大的警用监控采购案撕开了一道口子。在 2025 年为期 156 天的测试中，波士顿警方部署的 45 台 车牌识别摄像头上线仅 3 天，就被发现悄然接入了全美执法共享网络，导致本地车辆轨迹直接暴露给外辖区机构。波士顿随即终止与技术供应商 Flock Safety 的合作。
这绝非一次简单的供应商系统配置失误，而是公共部门在采购多租户警用云服务时遭遇的技术背叛。当合同约定的法律隔离被云端默认的组网逻辑瞬间穿透，地方城市不仅沦为了科技商业公司编织全国监控网的免费数据节点，更在系统内部放任了无序调取的暗流。
72小时击穿的合同：多租户云架构对市政法规的背刺
波士顿警方与 Flock 的这场试点始于 2025 年 4 月 1 日，终止于当年 9 月 4 日。按照双方签署的采购协议，这套自动车牌识别（ALPR）系统必须执行最严苛的数据闭环：抓拍信息仅限受过培训的本市警员访问，全美联网检索功能必须彻底关闭。然而在系统上线后的第 3 天，波士顿警方就惊愕地发现，外地执法部门已经在通过全网检索工具肆意调取波士顿的街头通行记录。
尽管波士顿方面紧急叫停并切断了直接通道，但潘多拉魔盒一旦打开便难以合上。官方报告显示，在直接共享被掐断后的试点期内，波士顿警方仍收到了 77 起 外部机构的数据调取申请，来函者不仅有相邻的布鲁克莱恩（Brookline）与沃特敦（Watertown）警局，还包括缅因州警、马萨诸塞州警以及联邦机构。
这一漏洞暴露出警用技术 SaaS 化的致命软肋。以低成本、太阳能免布线、快速部署著称的现代车牌识别系统，本质上建立在高度集中的分布式云网络之上。服务商追求的是覆盖规模与跨区联动的网络效应，而地方政府依赖的则是逐条逐句的本地合规约束。当代码层面的系统默认逻辑与纸面合同冲突时，脆弱的法务条款在几行错误的云端配置面前不堪一击。
11004次查询的灰度：比外部泄露更危险的内部程序脱缰
波士顿官方在后续审计报告中维持了审慎口吻，强调试点期内未记录到滥用投诉，且所有抓拍轨迹与 45 台硬件已在试点结束后 30 天内 彻底拆除与销毁。但报告所披露的一组审计明细，却撕下了执法自律的伪装。
审计显示，在短短 156 天的测试周期内，波士顿警员发起了多达 11,004 次 查询检索。令人不安的是，其中 仅约一半 的搜索在系统里附带了具体侦查关联的案件编号（case number）。换言之，有超过五千次关于公民行车路线、出行时刻的探查，完全处于无案号背书的程序脱缰状态。
电子前沿基金会（EFF）近期对全美此类系统的审查给这一数字补上了注脚：在跨区域查询日志中，全美警员频繁在系统检索理由栏填入毫无执法关联的词汇，诸如大笑符号、随手乱打的字母，甚至将窥探私人轨迹当成无门槛的日常消遣。
当技术供应商的防线失守遇上警务内部的程序空转，第四修正案所捍卫的隐私红线便名存实亡。
即便 Flock 辩称已在后续版本中加入了下拉罪名选项，并在 2026 年 8 月 针对新执法客户推行默认 7 天 的数据保留上限，承诺在 2026 年底前强制推行多因素认证（MFA）与案件号核验，但波士顿的审计已经揭示了一个事实：系统性失控不仅来自供应商的越界，同样根植于执法机构内部对无感追踪工具的依赖与怠惰。
- 风险.在全美围绕跨州就医、移民追踪与集会管控的敏感司法环境下，任何脱离严格案件编号关联与司法审查的无差别车牌抓拍，都在实质上剥夺居民在物理世界隐匿行踪的基本权利。
逃出 Flock 之后：警用科技市场没有洁白避风港
清退 Flock 并不意味着波士顿放弃了车牌追踪。市长吴弭明确指出，只要具备公开授权的制度约束，技术仍是侦破案件的利器。波士顿警局随即在 2026 年 2 月 开启了针对摩托罗拉（Motorola）系统的测试，并在 2026 年 6 月 进一步引入了 Axon 展开第三轮试验。
然而横向对比警用科技的主流玩家，地方政府几乎找不到一处能够真正兼顾效能与主权隔离的净土。
| 平台与供应商 | 数据留存上限 | 跨机构共享机制 | 商业数据转授权风险 |
|---|---|---|---|
| Flock Safety | 默认 7 天（2026新规） | 多租户云端网络，曾发生跨区默认开放 | 平台声明数据归客户，但存在组网共享冲动 |
| Motorola (Vigilant) | 长达 10 年 | 庞大跨机构生态，互联互通门槛极低 | 深度整合私营及商业车辆轨迹数据库 |
| Rekor Systems | 依据协议浮动 | 默认加入共享网络（除非主动退出） | 条款规定享有永久、可转让的商业利用权 |
摩托罗拉旗下的 Vigilant 平台其留存上限可长达整整 10 年，且深嵌于横跨商用与警用的全国共享生态中；另一家主要供应商 Rekor，则在其公开条款中赫然保留了对客户运营数据享有永久、可转让的商业使用与披露权，且执法机构默认进入数据互通池。
换掉一个犯了低级错误的云厂商固然果断，但当城市管理者试图在市场上寻找替代品时，迎面而来的却是更加肆无忌惮的数据滞留周期与霸王商业条款。若无强制性的独立物理租户隔离、穿透式的底层开源审计以及未批即锁死的技术硬编码，波士顿乃至更多试图筑牢数字边界的城市，在下一次供应商更迭中依然会重蹈覆辙。