Flock 摄像头被套上垃圾袋：监控技术最难的不是安装，是退出

一只黑色垃圾袋，套在路边的车牌识别摄像头上。

这画面有点荒诞。一个城市买来“智慧治安”设备，几年后想停用，却要靠最原始的办法确认镜头不再工作。代顿市这次不是在做行为艺术，它是在处理 Flock Safety 固定式自动车牌识别摄像头的退出问题。

更关键的是，垃圾袋遮住的不只是镜头。

它遮住了一个更难看的现实：公共安全技术买起来很快，停下来很慢；上线时讲效率，退出时才发现权责被合同、云端网络和默认设置切成了几段。

代顿发生了什么

俄亥俄州代顿市近日开始用黑色垃圾袋遮住 Flock Safety 的固定式自动车牌识别摄像头。市政府官员说，这是设备彻底移除前的临时措施。

代顿警方已在 5 月 1 日宣布无限期暂停使用这类固定式 ALPR，也就是自动车牌识别设备。

但居民和市政官员担心三件事：

• 摄像头是否真的停止采集；
• 数据是否仍会流向外部网络；
• 合同是否允许市政府马上拆除设备。

这才是新闻的核心。

如果只是“暂时不用”，那是内部操作。如果要让公众相信系统真的停了，就需要可验证的断电、下线、审计和拆除。代顿现在用垃圾袋顶在最前面，说明信任已经不够用了。

代顿的争议也有具体背景。去年 10 月，市方发现 Flock 摄像头数据经由 Flock 的全国网络流向美国国土安全部 DHS 和移民与海关执法局 ICE。市方说，这不是主动配合移民执法，而是相关设置没有关闭导致的意外共享。

警察局长 Kamran Afzal 曾把它称为“用户错误”，意思是只要关掉一个“不共享”的开关，就能避免。

这句话听起来轻巧。问题是，公共监控系统不该把重大权限设计成一个容易被漏掉的开关。

代顿随后启动了一项 3 万美元审计，检查这些摄像头到底如何被使用。市政官员 Joe Parlette 在会议上说，警方同意和公共工程部门合作，先把摄像头遮住，直到设备能被完全移除。

新变量：争议从误报，变成退出机制

Flock 之前已经不缺争议。

旧问题是：摄像头识别会不会出错，误报会不会把人推向逮捕令；设备被砸、被破坏，说明部分社区已经把它当成不受欢迎的监控基础设施。

这些问题都指向一件事：信任账开始到期。

代顿这条线索把问题又往前推了一步。它不只是在问“Flock 准不准”，而是在问“城市还能不能关掉它”。

这比一次误报更麻烦。

误报至少还能追溯到某次识别、某个案件、某条流程。退出困难则暴露的是采购制度本身：

Flock 的回应也值得看清楚。公司称，任何城市当然可以关闭不想使用的摄像头；但合同在签署前经过市律师谈判，法律条件可能限制城市无理由终止合同。公司还表示希望继续与代顿合作。

这不是一句“供应商不让关”就能概括的事。

更准确地说，城市在采购时看重破案率、部署速度和价格；到了退出时，才发现硬件、云端数据、共享设置、合同终止、现场拆除，未必都由市政府单手掌控。

治安技术最诱人的地方，是省事。最危险的地方，也是省事。

受影响的不是抽象公众，是每天经过路口的人

Flock 的卖点很清楚：把分散的车牌识别摄像头接入更大的搜索网络，帮助警方追踪被盗车辆、嫌疑车辆或暴力案件线索。

对预算有限的地方警局，这东西很有吸引力。不用自建系统，不用养一整套技术团队，买服务、装摄像头、接云端网络，很快就能用。

但它拍到的不是“犯罪分子”这个抽象词。

它拍到的是通勤者、外卖司机、访客、本地居民。是一个人几点经过哪条路，一辆车多次出现在哪些街区。这些信息单条看不吓人，连起来就是行动轨迹。

所以受影响最直接的有两类人。

一类是本地居民。他们要承受日常出行被记录的成本，却未必能看懂数据保留多久、谁能查、能不能跨机构共享。

另一类是一线市政官员和地方警局。他们原本想买一个省事工具，后来却要面对抗议、审计、合同纠纷和拆除流程。技术公司把系统做成服务，政治责任却留在市政厅。

这就是平台型治安工具的典型结构：收益在前台，成本在后台；采购时讲“安全”，出事后讲“设置”。

“天下熙熙，皆为利来。”这句话放在这里不算刻薄。供应商卖的是规模化网络，警局买的是快速能力，城市官员买的是治理绩效。每一方都有理性动机，但居民承担的是最难退出的后果。

埃文斯顿给了一个更尴尬的对照

代顿不是第一座用垃圾袋处理 Flock 摄像头的城市。

伊利诺伊州埃文斯顿去年也这么干过。当地政府在等待 Flock 拆除设备期间，用垃圾袋遮挡摄像头。原因同样现实：摄像头由 Flock 拥有，必须由 Flock 移除。

埃文斯顿此前终止了与 Flock 的合同，并曾称公司在未经市方许可的情况下重新安装摄像头。当地媒体报道称，这些重新安装的摄像头可能曾处于可用状态。埃文斯顿后来表示，所有 Flock 摄像头已经移除。

这件事不完全等同于代顿，但它们像在同一张底片上显影。

城市以为自己买的是治安工具，实际接入的是一个带所有权、云端权限和网络效应的外包系统。市议会批准预算时，如果没有同步规定数据保留、共享权限、关闭验收和拆除时限，后面就会变成一句尴尬的话：我们想停，但要等流程。

这对公共权力很要命。

摄像头立在公共道路上，拍的是公共空间里的普通人。可一旦设备所有权、数据路径、平台权限和合同条款分散在不同主体手里，城市对公共空间的控制力就被稀释了。

这不是技术细节。

这是治理权被外包后的回收难题。

我更在意的是那颗“默认开关”

代顿警方把数据流向 DHS 和 ICE 解释为“用户错误”。这个说法可能在操作层面成立，但它没有回答制度层面的问题。

为什么一个地方城市的车牌数据，会因为设置没关好就进入更大的联邦执法网络？

为什么居民要等到事后审计，才知道共享边界在哪里？

为什么暂停使用之后，还需要垃圾袋来提供一种肉眼可见的安全感？

我不太买账的是，把这类问题都归结为培训不足或误操作。

真正的问题在产品激励。Flock 这样的网络越大，价值越高。更多摄像头，更多地点，更多可查询记录，意味着更强的产品护城河。对公司来说，互联互通是卖点；对警局来说，跨辖区搜索是能力；对居民来说，这可能就是未经充分讨论的监控扩张。

铁路、电力、电话网都曾经历类似阶段：基础设施越连越大，效率越来越高，治理边界却被技术网络拖着走。今天的车牌识别系统当然不能和铁路完全类比，但权力结构有相似处——网络一旦铺开，退出就不再只是拔插头。

所以我更看重接下来三个问题：

• 代顿审计能不能公开说明，谁打开或没有关闭共享设置；
• Flock 网络里的数据流向，是否有可查、可导出、可追责的记录；
• 合同里是否存在公共信任受损时的快速退出条款。

没有这些答案，垃圾袋只能挡住镜头，挡不住责任真空。

Flock 这类产品不是没有公共价值。被盗车辆、暴力案件、跨区追踪，地方警局确实需要工具。问题不在“要不要技术”，而在城市有没有能力把技术关进笼子。

一个系统上线前，如果没有清楚的退出按钮，它就不是普通采购。它更像一份长期授权。

而长期授权最怕的不是坏人滥用，是好人觉得麻烦，于是默认放行。

代顿这只垃圾袋，难看，但诚实。它把监控技术的信任账摆到了路边：买的时候说效率，停的时候才问权力还在不在自己手里。