Flock Safety 的创始人兼CEO Garrett Langley在一段视频里说了一句很扎耳朵的话："我们这次做错了。"背景是过去一段时间陆续曝出的执法滥用案例：一些警员用公司的车牌识别系统追踪前任、追踪与自己无关的私人对象，而系统本身长期缺乏有效的审计和拦截手段。
这句话流传很广，但翻遍Flock同一天发布的官方书面声明，找不到这句原文。声明里能确认的措辞是承认系统"不完美"。一句被广泛引用的认错金句，和一份措辞谨慎的书面文件之间，隔着一层公关团队精心打磨的距离。
整改清单里写了什么
Flock这次公布的调整不算含糊，具体到了功能层面：
- 默认数据保留期从30天缩短到7天，官方给出的依据是超过九成的"不完整车牌"检索都发生在一周之内；
- Audit Assistance（异常搜索行为检测）将在今年底前对所有执法客户强制启用，此前是可选项；
- 检索必须填写案件编号，紧急情况可绕过但会被自动标记复核；
- 新增账户自动锁定机制，检测到异常行为直接暂停账号，等管理员审核；
- 机构可以按案件类型分层放开跨机构数据共享，比如允许查失踪人员、屏蔽移民执法相关检索；
- 强制多因素认证已经全面落地；
- 独立安全公司Bishop Fox正在审查系统，结果预计9月公布。
单看这份清单，动作不小。放在美国车牌识别监控这个长期靠"客户自我监管"撑着的行业里，这是Flock第一次主动把自己的技术护栏往紧了拧，而不是像过去那样把责任甩给立法者——它此前一直的立场是，该不该强制审计、该不该限制保留期，是国会和州议会该管的事，只是监管一直没跟上。
真正的松紧带在哪
问题出在细节。7天保留期是新默认值，不是强制上限。已经部署的客户不会被自动迁移，除非主动选择采用；当地法律要求更长或更短，仍然照旧。也就是说，这次调整改的是"新装的系统默认设成什么样"，而不是"所有系统必须遵守什么上限"。
更值得留意的是新推出的Evidence Mode：调查人员可以把特定记录放进冷存储长期保留，理由是"正在进行的调查"。这个口子一旦开着，7天默认带来的隐私收益随时可能被"正在调查"这个理由悄悄抵消——毕竟什么算"正在调查"，判断权还在执法机构手里。
- 风险.Evidence Mode把“调查需要”当留存理由，缺乏独立审批环节，容易变成长期留存的常态化后门。
真正决定这次改革分量的是两个时间点：9月Bishop Fox的审计结果，今年底Audit Assistance和案件编号强制上线。前者会告诉外界系统漏洞到底有多深，后者会告诉外界Flock是不是真按承诺执行，而不是又拖成一句空话。
天下熙熙，皆为利来，这话放在监控技术行业不算冤枉。Flock是靠着执法机构的采购续命的商业公司，让客户机构痛快用起来，比让隐私倡导者满意，对它更实际。这次调整之所以肯做，很大一部分原因是Langley自己说的——他见识过立法过程有多慢，等国会立规矩，可能要等上好几年，不如自己先把最省事的护栏拧上，既堵了媒体的嘴，也占了"我们先动手"的叙事位置。
这不代表这次动作是纯公关。案件编号和自动锁定确实是能立刻堵住"随手查前任"这类低成本滥用的技术手段，这一点该认。但把"默认设置的调整"包装成"我们做错了"式的悔过录，中间那层措辞落差，才是这次新闻真正值得多想一层的地方——认错的话可以说得响，条款留的口子可以开得悄悄的，两者互不冲突,却决定了这场整改到底有多少真实约束力。接下来该盯的不是CEO又说了什么金句，是9月那份审计报告和年底那批强制功能是否真的落了地。