监控技术公司Flock在8月13日抛出一套新政策：车牌识别数据留存期从建议30天缩短到7天，新增可延长保留期的"Evidence Mode"，还要求所有客户在今年年底前必须开启一款叫Audit Assistance的审计工具。听起来是一次难得的自我收紧，但公司自己对这款工具到底怎么运作，说法前后不一——这才是这次发布真正值得盯的地方。
Flock的三位高管和客户方警官，对Audit Assistance给出了三种不同版本的解释。联合创始人Paige Todd说它是能标记"异常模式"的算法；信任与合规负责人Ashley Haber说它能揪出"看起来奇怪的搜索记录";佐治亚州Dunwoody警局的一位警官干脆称它是"能识别偏见的算法"。但Flock正式回复TechCrunch的记者提问时却说：这不是机器学习也不是AI，只是一个标记"同一车牌被多个不同案件编号反复搜索"的数据规则工具。
一个工具，三套说辞
高管嘴里的"能识别偏见的算法"和公司口径里的"简单规则匹配"，是两套完全不同的技术叙事。前者暗示某种智能判断能力，后者只是条件触发的if-then逻辑。Flock至今没公开这个工具的误报率、漏报率，也没披露是否接受过第三方审计。ACLU高级政策顾问Chad Marlow的质疑很直接：现在已有多名警员因滥用被捕或解雇,Flock就拿这些案例证明工具有效，但没人知道系统里到底有多少滥用者没被抓到——"如果分母不知道，就无法判断这个工具抓住的是5%还是95%"。
真正抓到滥用者的,另有其人
更关键的是,这些被媒体报道的滥用案例，几乎都不是Audit Assistance自己揪出来的。
GBI的调查、萨凡纳的人工审查、旧金山的市级审计、伊利诺伊州务卿的强制介入——这四起案例分布在不同州、不同层级，共同点是揭发滥用的都是外部监管，不是Flock自称的审计工具。唯一一次Flock公开把功劳算到Audit Assistance头上的,是本周佐治亚州Bibb County三名前警员因跟踪私人关系对象被捕的案子,当地警长点名感谢了这款工具。一个案例支撑不起"工具已证明有效"的结论。
- 风险.如果审计工具最终仍由被审计的同一警局自行处置结果，即便标记准确，问责链条依然可以被内部消化，外部拿不到独立数据核实。
Electronic Frontier Foundation的研究员Cooper Quintin说得更直白：工具是否真的管用可能根本不重要,警方一旦摸清规则就会绕开检测,最后能不能追责,取决于标记结果交给谁处理——如果交给的还是同一个涉嫌滥用的警局,这就只是一张遮羞布。Brennan Center的Rachel Levinson-Waldman态度温和一些，认可强制启用是"正确方向"，但同样强调工具本身需要被独立审计,而不是厂商自己说有效就有效。
7天新政也留了口子
再看留存期这条政策，7天并非强制上限。Flock官方博客写明，已获批准使用此前更长留存期的老客户可以继续沿用原设置。这意味着"从30天砍到7天"的公关叙事，实际落地时打了折扣——到底有多少客户属于这个例外,Flock没有公开比例。
审计者与被审计者若是同一批人，再精巧的算法也审不出真相。
这不是Flock第一次面对信任质疑。ACLU此前就指控过Flock在向多个市议会和公众陈述隐私保护措施时存在误导，EFF也记录过它的系统被用于移民执法、生殖健康调查等场景的"功能蔓延"。现在，围绕大规模车牌追踪本身是否合宪的诉讼正在第四巡回上诉法院和加州多地展开，Schmidt v. Norfolk案已经进入实质审理阶段。如果法院最终认定跨库联网追踪侵犯合理隐私预期，Flock这一轮自我改良的意义会被大幅压缩——因为问题从"工具好不好用"变成了"这套系统该不该存在"。
对采购这套系统的警方机构来说，接下来该看的不是Flock发了什么公告，而是它是否愿意公开误报率、接受独立审计,以及那几起诉讼会怎么判。对被监控的普通人——记者、移民、抗议者——留存期从30天缩到7天听起来是进步,但只要跨机构共享和例外条款还在,风险并没有真正降下来。