Flock的CEO Garrett Langley 最近对《The Verge》说了一句同行很少说的话：“我们这件事搞错了。”这不是危机公关的客套，而是实打实的产品改动——原本可选的Audit Assistance（异常搜索检测并锁定账户）和强制案件编号，将在2026年底前变成所有客户的硬性要求，截止日期卡在2027年1月1日。
这话来得不算早。过去一年，Flock的车牌识别摄像头被曝出多起警员滥用跟踪前任、洛杉矶警局暂停合同、Ring终止合作、还有人直接开枪打摄像头。CEO道歉不是转折点，是压力堆到临界值后的必然反应。
事情是怎么滚起来的
时间线拉直了看，其实是一条清楚的下坡路：
- 跟踪丑闻.404 Media曝出全美十几起警员用Flock非法跟踪他人的案例，佐治亚州奥尔巴尼市已有5名前警员因涉嫌违规搜索被解雇并逮捕。
- LAPD暂停.与Flock的三年合同到期后，洛杉矶警局没有续约，138个杆装摄像头还在运行，但警员已无法例行访问新数据。督察长审查发现两个月内出现161次错误的失窃车辆警报，同期337次警报成功协助找回失窃车辆——这组对比数字，是原文里完全没有出现的关键背景。
- Ring分手.亚马逊旗下Ring在今年2月正式终止与Flock的整合计划，理由是“资源投入超出预期”，没提及公众对ICE关联的抵制。
- 撤约潮.据DeFlock追踪，2026年以来已有超过50个机构或辖区取消、暂停或拒绝使用Flock，丹佛、雪城、山景城等城市在列。
“超12万个摄像头”这个数字，只是Flock自己公布的，没有独立审计支持，还可能混合了警用、私营、固定、移动等不同设备。规模感人尽皆知，但精确到什么程度，目前没人能验证。
案件编号解决的是留痕，不是拦截
Flock的新规逻辑是：所有搜索必须填案件编号，异常行为触发锁定，管理员事后审核。听起来很像内控升级，但批评者早就点破了漏洞——案件编号只能证明警员声称这次搜索和某个案件有关，不能证明这次搜索真的合法。它是一张事后可查的收据，不是事前的许可证。
真正能拦住滥用的司法门槛叫搜查令——查一个人的历史轨迹之前，先经法官审核。Flock的方案完全绕开了这一层，靠的是企业自己设计的内部审计。
留痕不是拦截，审计不是搜查令
Flock还拿奥尔巴尼案例当证据，说“5名警员被抓，正是因为我们的透明机制发挥了作用”。但404 Media的报道显示，不少受害者是靠第三方网站HaveIBeenFlocked.com自己查出被跟踪的——而Flock此前还试图让这个网站下线。这两件事放在一起看，“主动披露”这个说法就打了折扣。
- 提醒.案件编号能留下犯罪证据，但不能阻止犯罪发生；真正的事前门槛仍然缺位。
换个供应商，风险换了皮
丹佛取消Flock合同，常被当成“社区赢了”的案例转发。但事实是丹佛换用了Motorola Vigilant的LEARN数据库，车牌监控本身一天没停。Rekor、OpenALPR这些竞品同样具备联网追踪、大规模数据聚合的能力——公众的怒气目前几乎全部集中在Flock这个品牌上，而ALPR作为一种跨辖区联网追踪基础设施，本身没有因为换一家公司而消失。
这不是说抵制Flock没意义——督察力量集中在一个品牌上，确实推出了具体的整改条款。但如果社区觉得“取消合同”就是终点，那这场胜利可能只是换了个供应商去承接同样的数据风险。
谁真的拥有这些数据
LAPD正在起草的新合同要求Flock方明确交出数据所有权：影像、记录、元数据都归警局，禁止Flock用于商业或AI训练，泄露要在24小时内通报。这看起来是个硬条款。
但ACLU提醒的是另一层：所有权在合同上写清楚是一回事，谁能实际访问、搜索、保存、导出、分享这些数据是另一回事。供应商合同里往往留有后门条款，允许厂商保留“改进产品”的数据使用权。纸面所有权和实际控制权之间，历来是执法科技合同最容易被糊弄过去的一段缝。
古人说“徒法不足以自行”——法条写得再漂亮，没有执行和监督撑着，就是一纸空文。合同条款和企业自律同理：写进去容易，落到实处才是硬骨头。
Flock这次的动作，比过去一年的任何一次公关声明都实在——毕竟真金白银改了产品逻辑。但它解决的是“怎么让滥用被发现”，没有触碰“怎么让滥用发生不了”这道更硬的门。接下来该盯的，不是Flock的道歉稿写得多诚恳，而是2027年新规落地后，误报率和滥用案例数字会不会真的往下走，以及有没有城市在换供应商这件事上，问出比丹佛更进一步的问题：换掉的到底是风险，还是仅仅是logo。