机制

新疆一体化联合作战平台的指挥链

从数据采集、风险规则、警务核查到拘禁后果重建IJOP的运作。

数字治理、审查与监控人权、民族、宗教与社会压制数据监控安全化连带压力新疆公安与一体化联合作战平台体系公安部与全国公安数据体系全国监控基础设施与线下处置

图示

新疆一体化联合作战平台的指挥链的操作链

从信息进入系统到组织后果，按可核实环节阅读。

环节 1检查站、设备、行政记录和基层走访提供身份、位置、通信和行为数据。

→

环节 2平台依据预设规则识别异常，并把个人与家庭、联系人和地点关联。

→

环节 3警务人员接收线索，开展盘查、上门、设备检查或进一步调查。

→

环节 4核查结果可能进入拘禁、教育转化或持续关注程序。

2019年5月1日，人权观察公布对新疆警务手机应用的逆向分析。这款应用连接一体化联合作战平台，简称IJOP。研究发现，系统汇集个人资料，把用电异常、手机与登记身份不符等情况变成调查线索，再要求基层人员回应。应用同时记录和评估官员完成任务的情况。收集居民信息与监督执行人员，在同一个工作系统里相接。^[7]

2020年12月，人权观察又分析了一份包含两千多名被拘禁者的阿克苏名单。其中一名被称为T女士的女性，被记录为因境外联系受到系统关注；名单列出她在2017年3月接到四通境外电话。研究人员拨打相关号码，接电话的人确认自己是她的姐妹。名单把亲属之间的联系转成了安全处置的理由。^[18]

这两次调查分别揭示了警务应用的操作方式和被处置者的记录。IJOP的压迫性由一连串具体决定构成：把什么生活行为列为异常，要求谁去调查，由谁决定限制人身自由，以及出了问题后谁能够拒绝承担责任。

把生活记录改写成警务任务

电表数据本来可以用于计费，手机登记用于识别用户。当这些记录进入安全系统，管理者便可以给它们添加新的用途。用电变化成为一个必须解释的疑点，通信对象成为需要排查的关系。数据越精确，行政人员越容易把记录的精确误当成怀疑的可靠。

可疑标准决定了系统寻找什么。若标准覆盖大量合法日常活动，增加采集设备和计算能力就会扩大被筛选的人群。再高的匹配准确度，也不能证明接到海外家人电话构成了危险。对一段通话精确计时，无法为干预亲情提供正当理由。

行政分类先替居民决定了哪些生活行为必须向警察解释。居民没有改变行为，行为却在官方记录中获得了新的政治含义。等到警务人员来核查，当事人面对的已经是一项由上级系统下发的任务。他需要解释自己为什么符合某种分类，却未必有机会质问这种分类为何存在。

系统也在监督执行者

人权观察发现的官员任务评价功能，使平台同时面向居民和基层人员。上级能够分派线索并检查回应情况。这种设计把警务要求送到具体执行者手上，也给上级留下追查谁没有完成任务的记录。^[7]

对基层来说，界面上出现一个待办项目，就产生了向上交代的压力。谨慎地承认某条线索没有意义，往往需要承担解释成本；完成核查并填写结果，则更容易被计入已办工作。只要考核重视响应而缺少对错误干预的追责，多查一个人就可能比拒绝一次不合理调查更安全。

这种激励不意味着每个执行者都会采取同样行动。它说明中共如何把政治要求变成组织内的日常纪律。干部可以觉得自己只是在处理任务，上级可以觉得自己只是在检查进度，被调查者承受的压力却不会因此减少。

从预警到拘禁仍有人作决定

阿克苏名单在程序上连接了平台筛选与拘禁记录。人权观察的分析认为，名单上的人看来先被IJOP标记，再由官员评估并送入政治教育营。这份地方记录没有公开全疆所有人员的完整审批链，也没有把每个环节的具体责任人都列出来。^[18]

由系统给出提示，不能使后续决定自动获得合法性。办案人员仍然选择怎样理解线索，行政负责人仍然决定如何处置，拘禁机构仍然接收和管理被送来的人。软件不会亲自敲门，也不会独自把一个人带走。把拘禁描述成算法作出的决定，会替参与其中的机关和人员卸责。

更危险的做法，是让无法排除的怀疑本身成为继续限制自由的理由。这样一来，当局无须提出能够证明犯罪的行为，只需保留一个没有得到满意解释的标签。居民越难接触记录，就越难结束这种状态。权力对自己的怀疑负责得很少，却要求被怀疑者付出自由。

当事人难以知道怎样摆脱记录

一套以关系为线索的系统，会把风险扩展到当事人无法控制的范围。亲属住在哪里、某个联系人的经历，以及一条记录如何与另一条合并，都可能影响行政判断。T女士的个案已经显示，家庭通信可以进入拘禁理由。它没有证明每一次海外通话都会导致拘禁，却足以破坏人们对普通联系的安全预期。^[18]

对于受到这种压力的家庭，减少通话可能成为自我保护。结果是，政府不必逐次禁止每一场交谈，亲属就可能主动切断联系。安全分类于是改变了日常生活：人们在联系家人之前，先考虑这段关系会不会被解释成风险。

风险记录如果继续留存，还可能影响此后的盘查。先前被关注的经历又成为新的关注理由，形成难以退出的循环。这是资料长期积累所带来的制度危险；公开调查并未展示所有人的记录是否以及何时被删除。

技术能力不能成为免责理由

警务应用所展示的操作有明确的观察边界：中央系统的完整代码和每一项处分决定的内部文件，仍未通过这项研究公开。已经暴露的功能把广泛的信息采集、怀疑分类和组织执行连接了起来。^[7]

责任应沿着这些实际权限追究。设定和批准可疑标准的人，对标准负责；下发和执行调查的人，对干预负责；决定拘禁的人，对剥夺自由负责。技术供应者参与了什么，应按实际提供的能力和参与程度确定，不能靠企业名称补齐未知环节。

中共最有利的说法，是让公众把伤害归因于一个难懂的系统，好像只有改善数据质量才能解决问题。但把无害行为列入警务筛选，本身就是政治选择。即便每条记录都准确，对家庭通信、日常出行和私人生活的无端干预仍然构成压迫。需要受到约束的是使用这些资料的权力。

关键证据

现有资料能够确认的事实

多方调查

对新疆一体化联合作战平台相关应用的技术分析显示，系统汇集多类个人数据并生成供警方跟进的风险线索。

正式认定

联合国人权高专办评估认为，新疆的大规模任意拘禁和相关侵权可能构成国际罪行，具体责任仍需通过进一步独立调查确定。