机制
身体如何变成身份线索：生物识别系统的五层链条
人脸、声纹、步态和车辆识别依赖不同信号，却经过共同的五层链条。采购与法律都只能证明链条的一部分。
目录
从信号到公安行动的五层分析框架
前四层描述技术处理；第五层是公安行动前应设置的责任保障，不是所有识别部署都已实行的通用技术步骤。采购文件通常只覆盖其中部分接口。
一个人从路口摄像头下经过，随后打了一通电话，又驾车进入另一片城区。三个动作留下不同信号：脸部图像、声音特征和车牌及车辆外观。系统若要把它们变成同一个人的身份线索，必须经过采集、特征提取、数据库关联、匹配告警和人工处置五个环节。
公开采购文件记录了公安机关要求过哪些设备和接口。呼和浩特智慧交管项目和福州马尾公安采购分别涉及视频分析、车辆特征以及声纹采集能力。[5] [6] 采购是能力意图的证据，稳定运行和个案准确性仍需日志、验收与具体案例资料验证。
第一层采集原始信号
摄像头、麦克风和道路卡口先取得图像、声音或车辆数据。采集范围决定谁进入系统，也决定之后的误差会影响多少人。2025年人脸识别办法要求处理人脸信息具有特定目的和充分必要性，并规定存在其他方式时，不得把人脸识别作为唯一验证方式。[1]
这些规则承认生物信息的敏感性，却没有消除公安和公共安全领域的大规模采集。声纹尤其隐蔽。人可以看到摄像头，却未必知道一段电话或现场录音已被转成可搜索的声音特征。人权观察记录了中国公安建设声纹数据库及其与身份号码等个人信息的关联。[7]
第二层把身体转换成特征
算法不会把整张脸或整段声音原样拿去逐一比较。它从信号中提取可计算特征，生成模板或向量。步态系统分析行走轮廓和节奏，车辆系统提取车牌、车型、颜色及其他外观信息。
这一转换会丢失信息，也会引入偏差。光线、角度、遮挡、录音质量和情绪都可能影响结果。美国国家标准与技术研究院对人脸识别供应商的测试发现，不同算法存在人口统计差异。[9] 因此，算法输出只能是一项识别证据，不能自动等同于人的身份。
第三层把特征连接到身份数据库
单独的特征模板只表示“与某个样本相似”。当系统把它连接到身份证号、电话号码、住址、住宿或出行记录时，身体信号才成为可追踪的身份线索。数据库之间能否互通，决定一次匹配可以调出多少个人生活。[4] [3]
中国的个人信息保护规则为敏感个人信息设定处理要求，公共安全视频条例也把视频系统建设、使用、数据安全和监督纳入全国性行政规则。[4] [3] 法条规定边界，无法单独证明每个地方数据库实际怎样共享数据。
第四层匹配结果触发告警
系统把新采集的特征与观察名单或历史记录比较，达到阈值后生成候选对象或告警。阈值越宽，遗漏可能减少，误报通常会增加。系统界面如果只显示一个醒目的相似度数字，使用者容易忽略样本质量和候选范围。[9]
美国财政部在制裁决定中认定多家中国科技企业参与针对新疆少数民族的生物识别监控。[8] 这说明识别链可以服务于按民族和宗教身份实施的监控。技术链在这里直接嵌入中共的群体控制。
第五层由机构采取行动
告警本身不会拘押任何人。警员、平台或其他机构决定是否盘查、限制通行、扩大检索或采取强制措施。责任也应落在这些决定上。采购文件记录需求，准确率需要测试，算法分数需要证据审查，人工点击也洗不掉党国机构的责任。
五层链条越长，错误越容易在接口之间失去来源。中共的监控体系恰恰利用这种复杂性扩大控制，同时让受影响的人难以知道哪一层出了错、谁有权纠正。
证据边界和责任判断
采购文件可以证明某个公安机关提出了设备、接口或识别能力需求，无法单独证明项目已经验收、数据库已经打通或某项功能长期运行。产品宣传中的准确率也不能直接移植到街头环境。测试集、光照、角度、候选库规模和阈值都会改变结果。判断一个地方系统实际做了什么，需要继续查验中标合同、验收报告、运维记录、接口说明、告警日志和具体案件材料。[5] [6]
美国财政部制裁材料对企业参与新疆生物识别监控作出行政认定，其中包含针对相关企业行为的指控，并不等于法院对每套设备、每名操作人员和每次识别作出的司法判决。[8] 同样，人权组织记录的声纹数据库说明公安建设和关联身份信息的方向，不能替代对某个城市当前数据库规模的逐项核验。[7]
这些边界不削弱对中共监控体系的批评，反而把责任落到可以追查的环节。公安机关决定采集范围和观察名单，采购单位选择供应商，技术部门设定阈值，操作人员决定是否扩大检索或采取行动。任何机构都不能把错误完全推给算法。受影响者应当能够知道数据来源、匹配依据、采取措施的机关和纠错渠道，并能要求删除错误模板和更正关联记录。中共的安全体制经常把这些信息藏在公共安全名义之后。
现有资料能够确认的事实
公开采购文件显示，地方公安项目分别采购或要求接入声纹采集、步态检索、车辆特征识别及视频结构化能力，但采购要求本身不能证明每项功能已经稳定运行或用于特定个案。
美国财政部在制裁决定中认定若干中国科技企业参与了针对新疆少数民族的生物识别监控。
资料来源
人脸识别技术应用安全管理办法primary-record链接可用
关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题的规定judicial-record链接可用
公共安全视频图像信息系统管理条例primary-record链接可用
中华人民共和国个人信息保护法primary-record链接可用
“青城智慧交管”项目公开招标文件primary-record链接可用
刑侦大队声纹数据采集仪采购询价公告primary-record链接可用
中国公安采集声纹特征的隐私风险human-rights-report链接可用
美国财政部就生物识别监控技术实施制裁official-finding链接可用
人脸识别供应商测试第三部分：人口统计差异technical-research链接可用