技术监控下的体制闭环

冷战结束并没有让国家安全机关收缩。这是一个需要被反复陈述的事实，因为它违背了制度设计的初始逻辑。1990年代以前，安全机关的存在理由始终指向一个明确的外部对手：先是将介石政权，后是美国及其同盟体系。当苏联在1991年解体，西方情报界普遍预期中国的情报机构也将进入战略收缩期——顶多把资源转向工业间谍和商业机密，在降低的对抗层级中重新定义任务。

但国安部没有选择收缩。它在冷战结束后的三十年里完成了组织史上最深度的一轮扩张，并且把扩张的方向从对外人力渗透转向了技术监控与境内风险识别。秘密工作没有回到低烈度的潜伏状态，也没有被透明化改革消化，而是通过技术手段嵌入国家日常治理，形成了“暗线入轨”的体制闭环。

要理解这个转向，俞强声叛逃所暴露的问题是一个绕不开的起点。第十八章已经指出，那次叛逃对安全机关的真正冲击不在于他带走的某一批具体情报，而在于他暴露了整个对外人力情报体制对个别长期独立行动者的结构性依赖。

组织可以把一个人派出去十年，可以用政审筛他的祖宗三代，可以用定期联系摸他的思想动态，但人一旦脱离日常控制，忠诚就变成了一个无法被最终验证的变量。安全机关在叛逃后强化内部监督：缩短外派周期、增设复线监控、收紧境外干部的家庭联络管理，所有这些措施都是在旧的范式内部加固栅栏。但它们没有消除一个根本困境：对人的依赖越深，暴露给叛变风险的面积就越大。

技术监控提供了一条逻辑上简洁的出路。如果情报工作的核心瓶颈是人的不可靠性，那么用技术手段替代或大幅降低对人的依赖，就是一个组织理性在约束条件下自然会选择的方案。信号监控不需要一个潜伏在敌国首都二十年的干部，它需要的是截收设备、解码系统和足够大的存储容量。网络追踪不需要策反谁，它需要的是在路由器上部署探头、对数据包进行深度检查、把行为特征与已知威胁模型做比对的算法。

这些手段当然不能完全替代人力情报——没有哪一种技术可以告诉你敌国决策者在一场闭门会议中说了什么——但它们可以在不同层面上减轻组织对极少数高风险人力来源的依赖。对外战略情报可以通过信号截取和公开源分析获取相当部分的信息背景；对内风险识别则几乎完全不需要传统的人力渗透，它需要的是对大规模社会数据的采集和比对。

安全机关从人力机构向综合情报平台的转型，根子就在这里。冷战的终结不是这个转型的原因，但它提供了转型的触发条件。当苏联这个明确的外部敌人不复存在，情报工作的任务谱系发生了一次不易察觉的偏移。在美苏对峙年代，中国安全机关对外工作的主要内容，是对两个超级大国及其代理人在华活动和周边部署进行跟踪和研判。这种工作高度依赖人力嵌入：你需要有人在使馆里、在军事基地里、在高技术公司里，你需要线人、策反对象和可以接触到机密的情报来源。

冷战结束后，战略情报竞争仍然存在，但安全机关任务清单上占据越来越多篇幅的，变成了国际贸易谈判中对手的底线、关键技术的出口管制规避、周边国家的边境管控漏洞、境内民族地区的境外联系网络。这些任务的共同特点是：它们不总是需要一个在对方内部坐得很深的人，更多时候需要的是对大量分散信息的持续采集和交叉比对。

任务结构的变化，使得技术监控的边际效益开始超过人力渗透。1993年的反间谍法立法启动，把这一变化从内部业务层面拉升到了法律制度层面。在此之前，新中国的反间谍工作长期在成文法真空状态下进行。安全机关的侦察、搜查、扣押和通信检查，依据的是行政命令和内部规章，而不是全国人大制定的法律。这在革命年代和建政初期不成问题——政权本身就处于例外状态，秘密工作不需要公开的法律授权。

但1990年代的中国已经是一个深度嵌入国际市场、有成文宪法和基本法律体系的国家，安全机关的技术监控措施触及公民通信自由、住宅不受侵犯等宪法权利时，缺乏成文法授权的尴尬就变得不可回避。

立法的一个直接动因，是回应经济开放后境外情报机构在华活动方式的日常化：外交官、商人、记者、学者这些身份使间谍行为与正常交往之间的边界变得空前模糊，执法部门需要一个清晰的违法构成要件来界定自己的行动范围。但反间谍法从起草那一刻起，就承载了双重功能：它既是对监控权力的限制，也是对监控权力的承认。

这在立法讨论中表现为一个反复出现的分歧。一种意见强调法律的授权功能：反间谍法应当明确安全机关在技术侦察、通信截取和场所检查上的法定权力，把以往依赖内部文件的做法转化为国家正式认可的手段。另一种意见则强调法律的约束功能：成文法的目的恰恰在于把模糊的“国家安全需要”转化为可以审查的要件、程序、期限和救济途径，否则法律就成了给秘密权力盖公章的橡皮图章。

这两套逻辑共用同一部法律草案，追求的却是相反的制度后果。最后的文本保留了这种张力。法律规定了国家安全机关可以采取技术侦察措施，但对措施的启动条件、批准层级、持续期限和公民救济渠道，只做了原则性表述，具体规则交由部门规章和内部文件规定。

秘密工作逻辑与明面统治逻辑的冲突，没有在法律制定中被消解，而是被转化为一种制度安排：公开的法律条文构成权力行使的外部合法外观，内部规则构成权力运行的真实尺度，两者之间的接口——授权条款中的弹性措辞——恰好是外部监督无法穿透的深区。此后二十年间，反间谍法几经修订，每一次修订都在扩大安全机关法定权限的同时，保留甚至强化了这个深区。国家安全法、网络安全法、反恐怖主义法等相继出台，构成了一组互相援引的法律规范群。

它们的共同特征是在总则部分对“国家安全”做宽泛定义，在授权条款中使用“必要措施”“技术侦察手段”“有关单位和个人应当协助”等弹性表述，在法律责任部分则对安全机关自身违法行使权力的后果做极其有限的列举。这不是立法技术粗糙的结果，而是一种精密的制度设计。公开法律必须是足够宽泛的，否则安全机关的具体行动会不断触碰合法边界；但公开法律又必须是足够模糊的，否则具体行动的规则就会被拖入可被外界争议的地带。反间谍法提供的不是透明的法治化，而是一种将秘密权力包裹进法律形式的技术。

就在法律体系不断加密的同时，安全机关的技术监控能力也在经历一次飞跃。1980年代末，安全机关的信号侦察手段仍然以无线电截收和固定电话监听为主。这些手段需要明确的物理接口——一个无线频段、一条电话线——并且只能针对经过筛选的特定目标。1990年代中期以后，互联网的引入改变了通信的基本结构。数据包不再沿着单一节点间的线路传送，而是通过分组交换和动态路由在众多服务器之间跳转；

电子邮件服务商将用户内容储存在跨国分布的服务器集群上；网页浏览行为在运营商的路由器和目标网站的服务日志中同时留下轨迹。

传统的点对点截收模型失效了。要想在新环境中获得与固定电话时代同等的信息获取能力，安全机关必须在网络架构中寻找新的可控点。

这个技术问题迅速转化成一个治理布局问题。1990年代末到2000年代初，互联网在中国的用户规模以每年翻番的速度增长，电子邮件、即时通信、论坛和博客在短时间内形成了一种全新的社会信息环境。安全机关面对的，不再只是某个被锁定的间谍通过电话线路传递情报的画面，而是一个开放的信息场域：在这个场域中，境外政治网站、宗教团体的在线活动、民族分离势力的加密通信与普通用户的日常交流共存在同一套技术架构上。要对前者进行监控，技术手段就不可避免地会触及后者。

监控的对象因此发生了一次沉默的扩展——从法律上明确界定的“间谍行为嫌疑人”，变成了不特定的、可能在某种算法模型中被标记为“风险”的网络用户。

安全机关的职能边界也在这一过程中向外推移。1990年代中期以前，国安部虽然承担反间谍、情报和保卫的职能，但其工作重心明确在对外领域。一般社会成员与安全机关的直接接触，主要限于办理出境审查或卷入涉密案件。恐怖主义威胁、民族分裂活动、境外非政府组织的所谓“渗透”、因社会矛盾激化的大规模群体事件，这些对象在传统分类中分属公安和武警部队的职责范围，不属于安全机关的常规任务。

但在2000年以后，它们被逐步纳入国家安全综合协调机制关注的范围。这个扩容的逻辑本身值得分析。它表面上是回应了“非传统安全威胁”这个由西方智库创造的概念，实际推动力则来自国内维稳压力的上升。当社会不满开始以集体行动的方式表达，当境外势力对这些行动的报道和联系成为常态，安全机关就拥有了介入的法律理由和现实必要性。一旦介入，它掌握的技术监控手段——通信筛查、网络追踪、资金流向分析——就自然地被应用于更广泛的人群。这里出现了技术监控扩张的制度动力学。

安全机关因为拥有数据接口和网络监控能力，被赋予了更广泛的社会风险识别任务；完成这些任务需要打通更多的数据库、接入更多的通信节点、开发更强的分析算法；而这些新获得的数据和能力的边际价值，又使进一步拓宽任务范围变得在操作上可行。

每一步单独看，都是对某个具体压力的理性回应。一个省会城市发生的大规模群体事件，暴露出公安系统对组织者通信工具的追踪能力不足，于是安全机关的技术平台被引入；一起网络泄密案件，暴露出某些互联网企业在数据日志保存上的漏洞，于是法规被修订，要求企业升级留存系统并向安全机关开放接口；

一次国际大型活动的安保，要求对数十万志愿者和工作人员进行背景筛查，于是跨部门的身份信息比对成为标准程序。任何一个环节都没有发生一个“决定把安全机关扩大为全民监控平台”的时刻，但所有这些环节叠加在一起，安全机关已经从对外情报的专业机构，演变为一个横跨内外、连接各部门数据、具备大面积人群筛查能力的综合安全平台。

这个演变的实质，是秘密工作从革命时代的例外状态转入常规治理的技术化环节。全书反复讨论过的一个问题是：地下党转化为国家机器之后，其秘密力量如何安放？建政初期的清洗给出过一个血腥的答案——那些在敌后积累的复杂社会关系和独立行动习惯，在公开政权的审查标准面前自动转化为嫌疑，老地下干部被系统性淘汰。此后几十年，安全机关在对内控制与对外效能之间反复摆动。

技术监控的兴起，提供了一种不同于政治清洗和内部审查的第三种方案。它不再试图分辨哪个干部忠诚、哪个干部可疑，不再用运动的方式清洗旧的社会关系，而是用技术手段降低组织对个别干部整体意义上的依赖。一个信号侦察平台不会叛变，一套数据比对算法不会产生思想动摇，一个网络审计系统不会因为家属被扣为人质而妥协。技术系统在忠诚度这个维度上，比任何经过最严格政审的人更加可靠。

但这并不意味着组织对人的依赖就此消失。技术系统是人设计、部署、维护和使用的。

掌握系统最高权限的技术官员，拥有决定哪些目标被纳入监控、哪些数据被保留或删除、哪些算法模型被采用的权力。他们的忠诚度和政治可靠性，构成了组织新的脆弱点。

安全机关对此并非没有察觉。2000年代以后，针对内部技术人员的政审标准逐步加码，系统管理员和数据库工程师的背景调查比照情报干部执行，关键岗位实行双人操作、权限分离和操作日志全程审查。这些措施的原理，与三十年代周恩来在顾顺章叛变后推行的单线联系并无本质不同——都是在信息流动的关键节点上设置控制门槛。不同的是，三十年代的控制对象是交通员和情报站负责人，现在的控制对象是掌握系统后门的技术官员。秘密工作对内部成员的根本性不信任，经过管道，被转移到了一个更现代、更技术化的场景中。

公民权利约束在这个场景中出现。在革命秘密工作时代，地下党与一般社会公众之间不存在制度化的权利博弈：秘密机关的活动不依赖法律授权，也就不产生法律争议。

建政初期，保卫机关通过政令和运动行使权力，被审查者几乎没有合法抗辩的途径。

但技术监控时代完全改变了这种格局。当一个通信运营商根据某份内部文件向安全机关批量提交用户的通话记录，当一个企业在配合网络安全检查时交出服务器管理权限，当一个公民因为某些未被告知的原因被限制出境或被拒绝进入特定场所，法律争议就产生了。这些争议很少能在法庭上得到实质性审理——法院通常以“涉及国家秘密”为由拒绝公开证据或驳回起诉——但争议本身的存在，意味着技术监控的边界已经成为社会博弈的前沿。

考察这些争议时，会发现双方的论据结构构成了一个无法在现有法律框架内调和的冲突。安全机关的逻辑是预防性的：技术监控发生在危害结果出现之前，其合法性来自对潜在威胁的提前识别和阻断。公民权利论者的逻辑是结果主义的：没有具体危害行为指向一个人时，对其通信、行踪和交易数据的采集和比对缺乏合宪依据，构成对未发生行为的事先惩罚。

预防逻辑和结果逻辑之间的鸿沟，使得任何一种试图在二者之间寻找平衡的努力都变成了一种修辞操作。法院在实践中回避对这一矛盾作出判断，转而把问题处理为程序合规性审查——搜查是否经批准、扣押是否有清单、取证是否在法定时限内——而核心问题，即技术监控本身的授权边界在哪里，被静悄悄地悬置了。这种悬置本身就是体制闭环的一部分。

闭环并不意味着系统没有漏洞，也不意味着它实现了对社会的无遗漏控制——中国的国家能力远未达到那个程度，不同地区、不同部门的安全机关之间，技术能力参差不齐，数据接口不全兼容，监控实践充满不协调和低效率。闭环指的是一种制度逻辑上的自我循环：安全机关因为外部威胁和内部维稳的双重压力而需要更强的技术监控能力；这个能力通过法律授权、部门协议和技术升级获得；能力强化后又覆盖更广的目标群，引发新的权利争议和合法性挑战；这些争议本应促使法律对监控边界作出更清晰的界定，但界定本身被“国家安全”的弹性概念所阻止。

未被明确界定的权力在实践中继续扩大使用范围；而每一次扩大又为下一次扩大提供了先例。这个循环每转动一圈，技术监控所嵌入的治理结构就更深一层，反转所须付出的制度成本也更高一层。

回到反间谍立法这个入口，可以看到这种循环是如何在制度层面留下印记的。1994年反间谍法通过后，安全机关的技术侦察手段获得了法律层面的承认，但法律对“技术侦察”的具体定义、适用范围和公民救济渠道始终没有明确下来。

此后的每一次法律修订，都增加了安全机关的新权力——2014年修订增加了对特定场所和设施的检查权，2018年修订扩展了对网络运营者配合义务的规定——但程序约束条款的细化始终滞后于授权条款的扩展。这不是立法者的疏忽，而是制度运行的内生结果。

如果要让程序约束跟上授权扩展的速度，就必须在公开法律中讨论技术侦察手段的具体类型和触发标准，而这一讨论本身就可能暴露秘密能力。秘密工作逻辑在这里发挥了最后的否决权：凡是可能触及核心监控手段细节的法律条文，都被模糊处理。

这种模糊处理对安全机关是有利的——它保持了行动的弹性，避免了被外界通过法律文本逆向推导内部规则。但它也积累了一种长期风险。当越来越多的公民能够通过技术手段——加密通信、虚拟专用网络、端到端加密应用——规避部分技术监控时，当国际资本对中国企业的数据安全合规提出更严格的要求时，当公民权利意识和律师参与程度上升时，以模糊授权为基础的技术监控体系就会不断触及合法性的柔软地带。

冲突不会以运动式爆发的形式到来，而会以持续的、分散的个案形式在多个领域同时出现：一部涉及数据跨境流动的部门规章引发外国商会的联合质疑，一起公民起诉通信公司泄露隐私的案件意外牵出安全机关的合作协议，一次国际人权审议曝光了某些技术监控装备的采购清单。每一个案都可能在舆论和外交层面形成压力，迫使制度作出回应。技术平台本身也在制造新的脆弱点。数据集中带来效率，也带来系统性风险。一个存储了数亿条通信记录的数据库，如果被内部人员导出泄露，其冲击力远大于一个外派情报干部的叛逃。

2010年代以后，安全机关对网络安全的内控投入急剧增加，部分原因正是对这种风险的认知。技术监控体系对外呈现为一堵密不透风的墙，内部却是一个需要不断修补的复杂系统：软件漏洞需要被修补，权限管理需要被审计，离职技术官员的脱密期需要被监控，数据边界和备份规则需要在不同部门之间反复协商。

技术化的秘密工作并没有消除控制与效能的循环张力——它只是把这个张力从人的层面位移到了系统的层面，把叛逃变成了泄露，把单线联系变成了权限分离，把政治审查变成了行为审计。全书行进至此，暗线百年所呈现的制度逻辑已经完成了它的最后一个转折。

地下党在革命阶段依赖英雄式的人力嵌入——李克农、钱壮飞、潘汉年——他们的个人胆识和信息转化能力构成了组织的效能核心，他们同时也是组织脆弱性的来源。建政后，这些人和他们所代表的社会关系网络，在秘密工作逻辑与明面统治逻辑的碰撞中被系统性地清洗。

此后数十年，安全机关在对外情报与对内控制之间反复摆动，每一次叛逃都触发一轮内控升级，每一轮内控又都在降低外部效能。直到技术监控时代，一种新的均衡才逐步成形。这个均衡不依赖于英雄，也不依赖于清洗，它依赖的是法律授权、数据接口、算法模型和权限管理。秘密工作不再表现为传奇人物的故事，也不再表现为政治运动的血痕，而是表现为通信运营商机房里的探头、人大常委会法工委审议室里模糊处理的条款、公民手机屏幕上弹出的“该应用请求获取您的位置信息”对话框。它不再是一条隐藏在历史叙事侧面的暗线，而是治理结构中一条虽不显现却持续运转的常设管道。

这就是暗线入轨的真正含义。从1921年到2010年代，中国共产党秘密组织的演进路径，不是从秘密走向公开，不是从非法走向合法，也不是从暴力走向法治。它是从例外状态趋向常规治理的技术化：秘密工作没有消失，也没有被明面统治吸收，而是在法律形式和官僚管理的包裹下，变成了一种可以自我维持、自我扩张的制度闭环。

这个闭环的力量在于，它不再需要像建政初期那样，通过肉体消灭来重新确认组织边界；它只需要在每一次风险事件之后升级技术系统、修订法律条文、增加权限控制，就能把边界再往前推进一步。

但这个闭环的边界从来没有闭合过。秘密逻辑与明面统治之间的根本冲突没有消失——它只是被转移到了法律授权边界、部门信息共享、公民权利约束这些新场域。冲突的表达方式变了，但冲突的结构仍在。只要技术监控的扩张速度超过了合法性话语的消化能力，只要数据的集中程度超过了内部控制的可靠程度，只要公民沉默接受的前提遭到个案冲击和舆论质疑的撼动，这个闭环就会重新暴露出它内在的不稳定性。

暗线入轨是一个事实，一个过程，而不是一个终点。形成不等于定型，定型不等于稳定。历史没有终结在技术系统运转时的低沉嗡鸣里。