从隐私信息到现实骚扰：一条代理链如何运作？

其基本过程可以概括为：

隐私信息获取 → 目标画像 → 私域传播 → 本地协调 → 含混执行 → 反应反馈

一、信息获取：现实骚扰以信息不对称为起点

针对性骚扰首先需要信息。执行者至少要知道目标是谁、身处何地、日常活动范围、与哪些人接触，以及什么内容能被目标辨认。

这些信息可能来自公开社交媒体、数据泄露、账户入侵、熟人转述、机构内部人员、行程记录或者长期观察。公开资料只能提供一个人的表层轮廓；要把骚扰嵌入课堂、住所、工作场所或旅行途中，通常还需要更具体的时间、地点和生活信息。

信息在这里具有双重功能：一方面帮助定位目标，另一方面帮助设计只有目标能够迅速识别的内容。隐私并不一定被公开发布，它也可以只在一个封闭网络中流动，然后通过现实行为表现出来。

因此，“网上搜不到隐私内容”与“现实中有人接触过这些信息”并不矛盾。搜索引擎能够检索的是公开网页，而不是私人通信、封闭群组、口头转述、平台后台数据和机构内部记录。

二、目标画像：从“知道一个人”到“知道如何刺激一个人”

未经整理的信息并不会自动变成骚扰。代理链还需要把零散资料加工成目标画像，例如：

• 哪些经历、人物或话语具有特殊含义；

• 哪些信息从未公开，因而更容易产生“对方知道”的效果；

• 目标经常出现在哪些地点；

• 哪些行为既能被目标识别，又容易被旁观者视为普通现象；

• 什么时候实施，最容易打断休息、学习、旅行或社会关系。

这一步完成的是从资料到操作的转化。它不要求每个执行者了解目标的完整经历。协调者只需要把一小段信息或一个简单要求交给末端人员，例如在某个时间出现、重复一句话、制造某种声音或进行一次接触。

这种信息切片同时保护了代理链：末端人员只知道动作，不知道背景；知情者了解背景，却不亲自出现。

三、私域传播：信息存在，但传播链不可公开检索

信息进入私聊、小群、加密通信、语音电话、截图转发或线下谈话后，便离开了公开搜索空间。为了进一步降低可识别性，传播者还可能不用真实姓名，而使用照片、代称、身份特征、局部经历或只有特定圈子才能理解的表达。

层层转述会带来三个结果：

第一，信息已经传播，却没有一份面向公众的完整文本。

第二，每个人可能只知道其中一部分，难以指出最初来源。

第三，传播内容会在不同节点发生变形，最终留下大量相似片段，却缺少一条能够由个人直接取得的完整通信链。

这也解释了为什么当事人可能观察到某些非公开信息在不同场景中重复出现，却无法通过搜索引擎找到原始内容。真正能够还原传播链的材料，往往是私人通信、平台元数据、设备记录、截图、证人证言和账户关联，而不是公开关键词搜索。

四、本地协调：长期渠道与临时调用并存

公开案例显示，跨国镇压通常不需要在每个国家维持一支固定、全职的执行队伍。更常见的结构是：核心联络和协调渠道长期存在，具体人员则根据地点与任务临时调用。

人员可能分为几层：

• 境内主管或指令来源；

• 海外固定联系人和协调者；

• 侨社、商业或私人关系中的长期协力者；

• 私家侦探、安保人员、网络技术人员或信息掮客；

• 只执行一次具体动作的外围人员。

美国司法部公布的案件曾出现协调者雇佣私家侦探监视目标，以及前执法人员、政府雇员被用于获取受限制信息的情况。部分末端人员甚至声称自己不知道真正的委托方和政治背景。这说明代理机制的一项重要功能，就是让不同层级拥有不同程度的知情范围。美国司法部公布的跟踪与骚扰案件、涉及私家侦探及政府人员的后续起诉

因此，“临时找人”与“长期养人”不是非此即彼。更准确的模式可能是：

长期维护联系人和资源渠道，在收到具体任务后，再临时调用当地人员。

五、含混执行：既要让目标识别，又要让旁观者无法确认

隐蔽骚扰存在一个看似矛盾的要求：如果行为过于普通，目标无法辨认；如果行为过于明确，又容易被记录、举报和归责。

因此，执行行为往往处在普通与异常之间：

• 对目标而言，它与非公开信息、特定时间或既往经历形成联系；

• 对旁观者而言，它只是孤立的言语、动作、声音或偶然接触；

• 对执行者而言，可以解释为玩笑、误会、巧合或自主行为；

• 对协调者而言，其姓名和指令不需要出现在现场。

这是一种“选择性可见”：目标应当看见，第三方却最好看不懂。

它的力量不来自单个动作，而来自重复、贴近和跨场景出现。与此同时，重复行为又被切割成大量孤立事件，使每一件事都很难单独证明完整意图。

六、反馈闭环：骚扰也在收集信息

代理链并不只向目标发送内容，也可能观察目标的反应：

• 是否注意到某个动作；

• 是否改变行程或表达；

• 哪类信息最容易引起回应；

• 是否向他人求助或公开讲述；

• 哪种方式已经失效，需要更换。

这些反应经过执行者、观察者或数字渠道返回协调层，可能被用于更新目标画像。于是，一条代理链便可能形成闭环：

收集信息—设计刺激—观察反应—更新信息—再次执行。

这也解释了为什么隐私侵害与现实骚扰不能被简单视为两个彼此无关的问题。前者可能为后者提供材料，后者又可能继续承担信息收集功能。

七、为什么要把代理链拆成这么多层？

分层首先是为了扩大行动范围。上层不需要熟悉每一个城市，只需要找到能够调用本地资源的联系人。

其次是降低成本。核心网络长期维持，外围人员按需启用，不必为每项任务保留固定队伍。

更重要的是切割责任：

• 指令来源不直接出现；

• 协调者不一定亲自执行；

• 执行者不一定知道真实目的；

• 每项行为单独看都可能十分普通；

• 信息、行动和反馈分别掌握在不同人员手中。

这使“发生了什么”与“谁对此负责”之间出现巨大的证据距离。不是完全没有证据，而是证据被分散在不同账户、设备、人员、平台和司法辖区中，个人很难取得完整链条。

八、机制分析不能替代具体归因

公开案例能够证明，这类分层代理、私人外包、信息收集、跟踪骚扰和责任切割机制在现实世界中确实存在。Freedom House 对中国跨国镇压的研究也记录了数字监控、海外社群压力、针对亲属的胁迫及其他代理手段。Freedom House：中国跨国镇压案例研究

但是，一般机制的存在不能自动证明某个具体人物、动作或场景属于同一代理链。完整归因仍然需要更直接的材料，例如：

• 相同人员跨地点反复出现；

• 不同人员重复使用相同的非公开信息；

• 通信、指令或付款记录；

• 账户、设备与现实身份之间的关联；

• 执行前后高度吻合的时间线；

• 知情者证言；

• 能够指向协调者或委托方的记录。

严谨分析既不应因为公开搜索不到，就断言传播不存在；也不应只凭几个相似行为，便跳过中间证据，认定所有人员属于同一组织。

真正需要追问的是：谁取得了信息，信息经过什么渠道流动，谁把信息转化成了现实动作，执行结果又如何被反馈？

一条隐蔽代理链的核心，不是每个人都知道全貌，而是没有任何末端人员必须知道全貌。信息可以被切片，任务可以被外包，责任可以被分散，而不同环节仍然共同产生持续的现实效果。