从金流、通信到控制权：如何重建跨国镇压的委托链

这种结构与冷战时期东德国家安全部使用“非正式协力员”（Inoffizieller Mitarbeiter，IM）的体系存在某种相似性。德国联邦档案馆的史塔西档案部门记载，1989年东德约有18.9万名非正式协力员，约相当于每90名居民中有一人。不同类型的协力员分别承担日常信息收集、特殊行动、秘密联络和后勤保障等任务。德国联邦档案馆：史塔西的非正式协力员

这些人并非都完全不知道自己在与史塔西合作，但他们通常只掌握与自身任务有关的局部信息，不知道自己的报告如何与其他信息拼接，也未必知道最终行动和现实后果。这种知情范围的分层控制，不仅保护上层，也减轻了末端人员的心理负担：一个人不必承认自己参与了一套完整的迫害体系，只需告诉自己，他不过提供了一条信息、完成了一项小任务。

跨国镇压沿用了相似的组织逻辑，只是把任务链延伸到了不同国家、平台、机构和社会关系之中。

它首先把一项完整行动拆成多个局部动作：有人获取信息，有人选择目标，有人寻找本地联系人，有人支付费用，有人实施接触、跟踪或骚扰，还有人负责收集反馈。每一个动作单独看都可能无法呈现整体目的，但它们共同围绕同一目标运转，并产生持续的现实效果。

因此，重建跨国镇压的委托链，不能只问现场出现的人是谁。真正需要追踪的是五条相互交叉的路径：

信息流、指令流、资金流、执行流与反馈流。

一、从信息流开始：谁把一个人转化成了行动目标？

任何定向行动都需要信息输入。

最基本的信息可能只是姓名、照片和联系方式；更具体的信息则可能包括住所、学校、工作地点、航班、酒店、家庭关系、常用设备以及未公开行程。如果行动还涉及含混暗示或针对性刺激，协调者可能需要知道哪些词语、经历或私人内容能够被目标迅速识别。

调查信息流时，不能停留在“某个人知道这些信息”。需要继续追问：

• 信息最初存在于哪个账户、数据库或通信中？

• 哪些人具有正常访问权限？

• 谁在什么时间查询、导出或者转发过信息？

• 查询是否与其工作职责有关？

• 现实行动是否在信息被访问之后发生？

• 同一信息是否通过不同人员在多个场景中出现？

不同信息具有不同的证明价值。姓名、学校和公开活动可以通过正常搜索获得；未公开房间号、临时改变的行程和私人谈话，则具有更高特异性。信息越具体、公开来源越少、原始知情范围越有限，越有可能成为重建传播路径的有效起点。

但是，非公开不等于只有一个人知道。严谨的调查还必须列出所有正常信息出口，包括共享账户、通信对象、预订平台、学校或公司系统、云端备份以及接触过信息的第三方。只有这样，才能判断某条传播路径相对于其他解释具有多大证明力。

二、指令流：命令不一定以命令的形式出现

隐蔽委托很少会直接写成“去监控这个人”或“去骚扰她”。一项具有政治或压迫目的的任务，可以被拆解并包装成大量表面中性的要求：

“确认这个人是否住在那里。”

“找一下她最近的联系方式。”

“拍几张照片证明见到了。”

“了解一下她在学校的情况。”

“安排人去谈一谈。”

“看看她最近在做什么。”

末端人员可能只知道字面任务，不知道真正目的；中间人则可以把自己描述成普通介绍人或商业联系人。正因如此，调查不能只搜索明确的违法措辞，而要分析谁在实质上控制任务。

真正体现控制权的问题是：

谁选择了目标？谁提供资料？谁确定时间和地点？谁催促进度？谁能够增加人员或预算？谁对执行结果不满意并要求重做？谁有权决定继续、暂停、改变或升级行动？

一个人是否使用命令式语言并非唯一标准。如果某个节点持续拥有选择目标、规定任务、修改方法和验收结果的权力，即使它从未说出一句完整命令，也可能构成委托链中的实质控制者。

三、金流：钱不能独自证明目的，却能连接彼此否认关系的人

分层代理需要成本。

成本可能表现为调查费、咨询费、安保费、交通和住宿报销，也可能被包装成礼品、协会资助、商业付款或与实际服务不符的合同。付款还可能经过公司、朋友、现金、空壳主体或多级转账完成，使真正资金来源与末端收款者之间保持距离。

单笔付款只能证明资金往来，不能自动证明付款是为了实施监控或骚扰。金流的证明力来自它与其他事实之间的连接。例如：

任务被提出——目标资料被发送——现实行动发生——执行者提交照片或报告——随后收到付款。

当付款金额、时间、任务节点和结果反馈相互吻合时，这笔钱便不再只是一般商业关系，而可能成为委托与验收结构的一部分。

因此，“跟着钱走”不能只看最终是谁转账，还要继续追踪：

• 谁提供了最初资金；

• 谁决定支付；

• 谁批准报销；

• 谁承担差旅和设备成本；

• 谁从持续行动中获得收入；

• 同一批人员是否围绕不同目标重复接受类似付款；

• 合同所写服务是否与实际行为一致。

资金不一定揭示全部政治目的，却可能揭示原本被刻意分离的组织关系。

四、通信：正文告诉我们说了什么，元数据告诉我们结构怎样运作

通信证据不仅包括聊天正文，也包括联系时间、频率、账户和设备之间的关系。

如果能够取得正文，就可以直接观察目标资料如何传递、任务怎样描述、结果如何汇报，以及是否存在删除记录、使用代称或者避免书面交流的要求。

即使无法取得正文，通信元数据仍可能回答一部分关键问题：

• 谁与谁保持联系；

• 任务发生前后通信是否突然增加；

• 多个执行者是否都与同一中间人联系；

• 哪个节点同时连接境内与境外人员；

• 哪些账号只在行动期间启用；

• 行动结束后，信息又向哪个方向返回。

将电话号码、邮箱、社交账户、设备、IP、群组和现实身份放在一起，可能形成一张关系网络。网络中最重要的节点不一定是现场最活跃的人，而可能是那个从不露面、却同时连接信息来源、付款人和执行者的人。

不过，关系图不是责任图。两个人相互联系，只能证明存在联系；同属一个群组，也只能证明共享通信空间。要将通信关系转化为法律上的责任关系，还需要证明通信内容与目标有关、相关人员知道什么、提供了什么帮助，以及这些联系如何与具体行动在时间上衔接。

五、执行流：寻找能够连接上下游的桥梁事实

现实行动是整条委托链最容易被看见的部分，也往往是最容易被切割的部分。

某人在特定地点出现，某人拍摄目标，某人查询个人资料，某人传递一项要求——这些都可以作为事实记录。但如果缺少上下游关系，它们未必能够回答行为目的和委托来源。

尤其是表面普通的动作，单独存在时往往证明力很低。其价值取决于能否与信息、通信、付款或反馈相连。

最有价值的不是大量彼此孤立的现场片段，而是能够连接两个层级的“桥梁证据”：

• 执行者在行动前收到目标照片和地址；

• 到达现场后与协调者保持通信；

• 行动完成后立即发送位置、照片或报告；

• 中间人根据报告作出评价；

• 执行者随后获得报酬；

• 下一次行动根据前一轮反馈发生调整。

一条孤立通信只能证明联系，一笔孤立转账只能证明付款，一次孤立出现只能证明人在现场。桥梁证据的作用，是把这些事实放入同一时间与任务结构之中。

六、反馈流：谁接收结果，谁就可能更接近控制中心

委托链不是单向下达任务。为了确认行动是否完成，并决定是否继续，系统还需要把结果向上反馈。

反馈可能包括照片、视频、实时位置、接触记录、目标是否改变行程，以及某种方式是否产生了预期效果。协调者可能根据反馈改变人员、地点、内容或行动强度。

因此，反馈流是证明控制关系的重要部分。调查需要追问：

• 谁要求执行者提供结果？

• 谁评价执行质量？

• 谁决定任务是否已经完成？

• 谁根据反馈修改下一轮行动？

• 谁汇总不同地区的报告？

• 谁最终保存或接收这些材料？

真正的控制者未必亲自决定每一个现场细节，但通常掌握解释结果、调配资源和决定下一步的权力。

选择目标体现目的，资金配置体现资源支配，任务修改体现控制，结果验收则体现谁在为整项行动负责。

七、功能性否认：为什么每个节点都能说自己只做了一点？

分层结构不仅切割任务，也切割责任感。

信息提供者可以说：“我只是随口提到过。”

中间人可以说：“我只是介绍了一个联系人。”

执行者可以说：“我不知道真正委托方是谁。”

付款者可以说：“那只是普通咨询费。”

旁观者则只能看见一个缺乏背景的现场片段。

每一种解释可能都准确描述了某个局部，却共同遮蔽了一个问题：为什么这些局部行为不断围绕同一目标、同一信息和同一任务方向衔接起来？

这就是功能性否认的结构。它不要求参与者对事实撒同一个谎，而是允许每个人只承认对自己最有利的一小部分。完整后果集中落在目标身上，事实和责任却被拆散在多个节点之间。

它同时提供了一种道德卸责机制。一个人如果面对完整任务，可能拒绝参与；如果只被要求查一个地址、转发一张照片或安排一次接触，心理阻力便可能降低。任务切片不仅保护上层，也提高末端动员效率。

八、司法如何穿透任务切片？

法律不应机械要求整条链上的所有人都掌握相同信息、接受同一个完整计划，并承担完全相同的责任。

可能适用的责任基础包括共谋、共同犯罪、指挥、教唆、帮助、代理关系、非法外国代理活动、跟踪、威胁、骚扰、非法访问数据库、违法处理个人数据、网络入侵、妨碍司法和毁灭证据等。

对每个节点，应当分别判断：

• 他实际知道什么；

• 他具体做了什么；

• 他是否意识到任务的异常性质；

• 他是否提供了实质帮助；

• 他是否从中获益；

• 他是否服从某人的持续控制；

• 在知道风险后是否仍继续参与；

• 他是否参与删除记录或掩盖真实委托人。

末端人员不知道国家层面的完整目的，不等于其具体行为当然合法；反过来，也不能因为整条行动可能具有政治目的，就自动推定每个末端人员具有相同主观故意。

金流和通信记录也不是要“跳出”共谋责任，而是帮助证明或补充不同责任基础：通信可以显示任务与知情程度，金流可以显示委托与利益关系，反馈可以显示验收和持续控制，具体行动则构成实体犯罪或帮助行为。

司法真正需要重建的，不一定是一场所有参与者共同出席并明确签字的阴谋会议，而可能是一系列彼此衔接的事实：

有人选择目标，有人提供信息，有人寻找本地资源，有人支付成本，有人实施行动，有人接收结果，而同一控制节点持续让这些资源围绕同一目的运转。

九、公开案件提供了怎样的示范？

美国司法部公开的跨国镇压案件表明，相关行动可能同时涉及境外官员、境内协调者、私家侦探、前执法人员和能够访问政府数据库的人。

在有关案件中，司法部指控相关人员受托监视、跟踪或骚扰居住在美国的目标；也曾指控政府雇员或前政府人员非法查询受限制数据库，并把资料提供给其他参与者。检方并未只依赖一个笼统的“跨国镇压”标签，而是分别通过非法外国代理、跟踪、共谋、妨碍司法和非法取得信息等具体罪名进入案件。美国司法部公布的跟踪与骚扰案件、涉及私家侦探及政府人员的后续起诉

这些案件说明，司法调查不必等到整条政治指挥链全部显形，才处理已经可以证明的局部犯罪。它可以从数据库查询、付款、跟踪、通信和虚假陈述切入，再逐步向上重建代理关系。

但公开案件证明的是这类机制在现实中存在，不能替其他个案自动完成归因。任何具体事件仍然需要自身的信息、人员、通信、金流和控制证据。

十、跨境取证的真正障碍

委托链可能同时横跨多个司法辖区：指令来源位于一个国家，协调者位于另一个国家，平台服务器和银行又分别位于其他地区，最终行为则发生在目标所在国。

这会导致关键证据被分散保管：

• 通信正文掌握在参与者或平台手中；

• 登录记录保存在不同国家的服务器；

• 付款经过多家金融机构；

• 酒店、交通和监控数据具有不同保存期限；

• 证人可能不愿作证或无法联系；

• 指令来源国可能拒绝司法合作；

• 一次性账号、号码和设备可能很快弃用；

• 不同国家的执法机关各自只看到案件的一小部分。

跨境调查的难点，因而不只是适用哪一条法律，还包括如何及时保存数据、依法请求平台和金融机构提供记录，以及如何把多个国家取得的材料放进同一证据结构。

监控录像、通信日志和账户数据不会永久存在。明确对象和时间范围的证据保全，有时比一开始要求全面披露更现实。个人则不应为了取得材料侵入他人账户、非法监听或冒充身份；违法取证不仅侵犯第三方权利，也可能破坏材料的可信度和可采性。

十一、如何判断委托链是否已经被有效重建？

一张关系图并不足够。较强的委托链通常需要多种独立材料相互印证：

如果一项结论只依赖一个来源，应当降低确定程度；如果多条证据路径由彼此独立的材料支持，并共同汇聚到同一节点，控制关系就会获得更强证明。

重建也不意味着必须填补每一个空白。事实可以被划分为三类：

• 已有直接或可靠材料支持的事实；

• 由多项事实共同支持的合理推断；

• 目前无法确定的问题。

承认未知不是替任何人免责，而是防止一个尚未证明的细节拖累已经可以成立的部分。

十二、结语：顺着资源与决定权向上追踪

隐蔽代理体系最希望调查停留在末端。

只要所有讨论都围绕“这个人为什么出现在现场”“那个动作究竟是什么意思”，真正提供信息、配置资源、下达要求和接收结果的人就可以继续留在视野之外。

重建委托链需要改变问题：

不是只问谁做了最后一个动作，而是问谁让这个动作成为可能。

为什么调查这个人？资料从哪里获得？谁决定时间和地点？谁承担费用？结果交给了谁？谁能够要求再次执行？谁从持续行动中取得政治、组织或经济利益？

末端动作显示行动发生；信息流显示行动如何成为可能；金流显示谁承担成本；通信显示人员如何连接；反馈显示行动为何持续；控制权最终回答：谁让整条链围绕同一目标运转。

真正的委托关系，未必写在合同标题里。它可能隐藏在谁选择目标、谁提供资源、谁修改任务、谁验收结果，以及谁有能力让行动继续发生。