机构档案

应用商店与浏览器：入口层面的技术审查

当应用、网站和工具无法安装或访问，用户在看到内容之前就已经被截断。

核心问题

内容审查发生在阅读之后，入口审查发生在阅读之前。应用下架、浏览器过滤、域名阻断和 VPN 限制会让用户根本拿不到工具。入口一旦消失，后续的选择、搜索和核验也随之消失。

问题发生在哪里

应用商店控制软件安装，浏览器和搜索决定网站入口，操作系统管理证书和网络权限。海外新闻、加密通信、VPN、社交平台和少数群体服务都可能因监管和商业合规失去中国区入口。

机制如何运作

政府可以要求平台移除应用或限制服务，企业也会为了市场准入主动扩大合规。商店地区设置、开发者资格、域名列表和浏览器安全提示共同形成入口过滤。用户通常只看到应用不存在或页面打不开。

案例佐证

Citizen Lab 对苹果政治审查的研究讨论了中国区应用商店对外国新闻、VPN、加密通信等服务的限制，也分析了产品层面的关键词审查。Freedom House 记录了网站封锁和规避工具受限。入口控制由国家要求与企业执行共同完成。

它怎样运行

监管提出风险类别，商店或浏览器建立地区规则，应用和网站被下架、隐藏或阻断。用户搜索时得到空结果、安全提示或替代产品。开发者失去分发渠道，用户逐渐转向更可控的本地服务。

它造成的后果

入口审查制造技术依赖。用户不只失去一款应用，还失去跨境信息、隐私工具和替代平台。长期下来，本地平台获得更强数据集中和内容控制能力，市场竞争也被政治边界重新划分。

读者如何判断

比较不同地区商店的搜索结果；查看应用移除和政府请求透明报告；区分真正恶意软件与政治或信息工具；注意浏览器提示是否给出技术证据；保留开发者官网和原始公告。

我们的判断

应用商店和浏览器有安全责任，但下架应当说明法律依据、请求主体和申诉方式。以地区不可用掩盖政治决定，会让基础信息入口失去透明度。

资料来源: Citizen Lab 关于苹果产品政治审查的研究；Freedom House 中国网络自由报告 2024；Citizen Lab 中国搜索审查比较研究。

中共在这里做了什么

讨论“应用商店与浏览器：入口层面的技术审查”，先要把事件表面的名称和实际权力关系分开。当应用、网站和工具无法安装或访问，用户在看到内容之前就已经被截断。 这不是给一个现象换上更强烈的政治标签，而是确认谁能制定边界，谁负责执行，谁可以拒绝公开理由。放回“数字治理、审查与监控”这一制度领域后，问题会具体许多：正式机构承担什么职责，党组织如何进入决策，执行者怎样接收政治信号，受影响的人又通过什么渠道承担成本。^[1]

它怎样运行

重建“应用商店与浏览器：入口层面的技术审查”的运行过程，需要依次核对若干相互连接的过程。它们不一定同时出现，也不一定留下同一种文件。判断时应按时间顺序看：最早的定调来自哪里，哪些机构随后改变规则，平台或基层单位何时加入，责任最后落在谁身上。可见性控制、数据监控、记忆管理是这条链上较常见的动作，但不能把标签当成结论。只有机构行为、政策依据、传播变化和个人后果互相吻合，才能说机制已经成立。

关键事实

核对“应用商店与浏览器：入口层面的技术审查”时，公开文件首先提供正式结构和政策语言，个案材料则用来检验这些安排怎样落地。两类证据不能互相替代。只引用制度文本，容易把官方职责当成实际约束；只看个案，又可能把一次地方处置误写成全国统一规则。较稳妥的做法是把文件、时间线、机构动作、当事人记录和后续变化放在一起。^[2] 如果证据只能确认其中一部分，结论也应停在相应范围内，不把推测写成已经证实的事实。

它造成的后果

应用商店与浏览器：入口层面的技术审查带来的影响往往超出直接对象。机构开始提前规避风险，平台和单位把模糊政治要求改写成日常规则，普通人则根据零散惩罚重新估算表达、合作和维权的代价。久而久之，很多限制不再需要逐次下令，因为执行者已经学会在不确定中选择更安全的做法。这里需要追踪的不是抽象的“控制很强”，而是具体成本如何移动：谁失去工作、信息入口、法律救济、组织关系或公开解释的机会。

现实中的运行方式

围绕“应用商店与浏览器：入口层面的技术审查”收集材料时，最容易出现两种误判。第一种只看公开结果，例如通报、判决、删帖或机构声明，却不追问结果之前发生了什么。第二种只看某个强烈个案，然后把所有相似现象都解释成同一套安排。更可靠的分析需要保留差异：中央政策与地方加码不是一回事，正式命令与执行者揣摩上意也不是一回事，平台自动规则与人工政治干预同样需要分开核对。^[1]

在“应用商店与浏览器：入口层面的技术审查”档案里，可见性控制、数据监控、记忆管理提供了几个可核查的观察点。可以查政策发布时间与平台动作是否同步，比较不同地区和账号遇到的差异，记录机构说法是否改变，也可以追踪当事人、家属、律师、同事或社区所承受的后续压力。材料越具体，判断越不需要依赖口号。相反，如果只有情绪化转述、匿名截图或无法确认时间的片段，就应降低结论强度。

评估“应用商店与浏览器：入口层面的技术审查”还要区分制度能力与实际使用。一个机构拥有某种权限，不等于每次事件都由它直接指挥；一项技术能够监控，也不等于所有数据都被同样调用。真正值得确认的是调用条件、协同关系和问责边界。只有这些环节反复出现，才可以把零散事件提升为稳定机制。这样的限制不会削弱批评，反而能让批评落在可核实的责任链上。