退伍军人拍摄警方执法后，其车辆被 Flock 搜索逾百次
在威斯康星州警员据称通过其摄像头网络搜索一名退伍军人车辆逾百次后，Flock 被卷入一宗联邦民权案件。这些搜索发生在 Napoleon Jones 拍摄一场交通拦查，并对后来逮捕他的警员提出投诉之后。搜索次数令人震惊，但事件的发展脉络更值得关注。
Jones 并未被公开列为一项新刑事调查中的嫌疑人。根据其诉讼，部门人员在审查他针对 Deputy Brandon Shayhorn 的投诉时，搜索了他的白色 BMW。作为该投诉对象的 Shayhorn 亲自进行了部分搜索。
Waukesha County Sheriff’s Office 表示无法对仍在审理的诉讼置评。当地电视台 TMJ4 报道称，Flock Safety 当时也尚未回应采访请求。因此，这些指控仍未得到裁决，被告方的完整案件也尚未经过审理。
不过，投诉中所述的记录及证词引出了一个更广泛的技术问题。Flock 将自动车牌识别器定位为寻找涉案车辆和失踪人员的工具。当同一个可搜索网络被用于质疑投诉警员者本人时，会发生什么？
这一冲突超出了威斯康星州一个停车场的范围。它检验着访问日志、书面政策和事后审计，能否约束一个为即时、分布式搜索而设计的监控系统。
一次执法记录变成可搜索的轨迹
争议始于一段手机录像，随后演变为对录制者车辆的数字搜索。
2025 年 5 月 4 日，Jones 在威斯康星州 Sussex 拍摄 Shayhorn 执行一次无关的交通拦查。根据他的联邦投诉，Jones 始终待在街对面，并未干扰执法。投诉称 Jones 是一名 Navy veteran，且此次事件后来加剧了他已确诊的创伤后应激障碍。
在完成最初的拦查后，Shayhorn 驶入 Jones 停车的私人停车场。该警员后来表示，Jones 看起来可疑，且他的新 BMW 没有前车牌。Jones 的后窗上展示着临时登记牌。
当 Jones 仍在停车场内时，Shayhorn 开启了紧急警示灯。Jones 对警员在该处要求出示身份证明的权限提出质疑，并要求主管到场。Shayhorn 与另一名警员 Brett Kromrey 将 Jones 从车内带出、戴上手铐，并送往监狱。
根据基于诉讼的报道，Jones 被拘留约五小时。有关部门随后未开具罚单，也未提出刑事指控，便将他释放。
一份日期为 5 月 6 日的主管备忘录在案件中扮演关键角色。如原始投诉所引述，一名 lieutenant 告知 Shayhorn，私人停车场并不允许针对疑似登记违法行为进行执法。
该备忘录列出了有限的例外情形，包括酒驾、鲁莽驾驶、消防通道违规和无障碍停车位违规。据报道，Shayhorn 确认自己没有观察到其中任何一种情况。主管认定 Shayhorn 缺乏合法的交通拦查依据，也无权强制 Jones 表明身份。
Jones 于 5 月 5 日提出公民投诉。该投诉质疑此次拦查，并指控警方因他拍摄执法而进行报复。
这起事件原本可能只是围绕一次拦查、逮捕和 First Amendment 活动的常规争议。但一张通过公开记录请求获得的图片改变了事件的性质。
警长办公室的回复中包含一张日期为 5 月 30 日、由 Flock 拍摄的 Jones 的 BMW 图片。根据当地报道，该摄像头在距离停车场约两英里处拍到该车辆，时间则是在事件发生三个多星期后。
律师 Nate Cade 质疑，针对 5 月 4 日拦查的投诉，为何需要一张 25 天后拍摄的车辆图片。随后对审计记录的审查显示，多名部门成员曾搜索 Jones 的车辆逾百次。
修订后的投诉并未将这些搜索视为无关紧要的证据开示争议。它指控相关人员在没有正当执法目的的情况下使用该网络，并以此报复受保护的拍摄执法行为。
这一主张尚未得到裁决。但这些记录仍显示出，为何可搜索的车辆历史会带来一种不同类型的机构风险。过去一项涉及报告、视频和证人陈述的投诉，如今可能引发对路旁摄像头网络的一再查询。
这些搜索并非只是回看最初事件发生的地点。据称，它们在与拦查或次日投诉无关的日期中寻找 Jones 的车辆。
这种变化构成了本文的核心张力：一个旨在帮助警方调查外部对象的系统，据称被转而用于调查要求部门审查自身行为的人。
这些搜索让 Flock 的防护机制接受考验
Flock 可以记录每一次查询，但访问记录并不能证明该访问具有正当性。
自动车牌识别器，或 ALPR，将路旁摄像头与可把车辆图像转换为可搜索记录的软件相结合。Flock 的系统可存储车牌号码、车辆图片、品牌、颜色、时间、日期和摄像头位置。
获授权用户可以搜索已知车牌，也可以按更广泛的车辆特征检索。当观测到的车辆与热点名单或其他符合条件的记录匹配时，机构也可能收到警报。
这一能力改变了监控的实际成本。过去追踪一辆车需要警员、时间和物理接近；如今，一次数据库查询便可重建由摄像头收集到的行踪记录，而查询者和目标对象都未必直接接触过这些摄像头。
Flock 的车牌政策称，每一次查询都会记录用户名、时间、目的、车牌以及其他搜索要素。该公司表示，这些记录支持对正当访问以及是否遵守法律和机构政策进行审计。
同一政策也将重要责任交给客户。每个机构指定管理员和获授权用户；客户决定如何共享数据，机构政策则决定如何开展审计。
Flock 鼓励客户采用使用规则和定期审计计划。这一表述承认一个基本限制：软件能够保留搜索证据，但必须由机构决定谁来审查，以及违规后会有什么后果。
据 TMJ4 报道，Waukesha County 的政策禁止人员将 Flock 数据用于正当执法目的以外的用途。尚未解决的问题是，在审查投诉时调查 Jones 的临时登记是否符合这一标准。
该电视台报道的证词解释了部门所称的理由。Shayhorn 表示，Lieutenant Cory Farrell 命令他搜索该车辆，以确定是否应支持 Jones 的公民投诉。
Captain Lisa Panas 也作证称，她的搜索与内部调查有关。她表示，调查人员希望获得一张照片，以判断 Jones 是否不当展示了临时登记牌。
这一理由面临两个直接问题。
首先，据报道，搜索涉及 5 月 4 日和 5 月 5 日以外的日期。另一天的摄像头图像无法证明 Shayhorn 开启警示灯的确切时刻，临时登记牌是如何展示的。
修订后的投诉称，Panas 在证词中承认了这一点。更早日期中正确展示的登记牌，不能证明其在 5 月 4 日也被正确展示；另一天展示不当的登记牌，也不能证明相反结论。
其次，被公民投诉指控的警员参与了搜索。当被问及警员是否通常会协助调查针对自己的投诉时，Panas 回答不会。她还表示不知道 Shayhorn 为何会参与其中。
这不只是关于多少次搜索才算过多的争论。一次相关且有记录的查询可以服务于正当调查；一百次范围界定不当的搜索，则可能表明调查目的从未受到充分限制。
审计轨迹使这些被指控的行为得以被发现。这很有价值。没有这些记录，Jones 可能只会看到那张 5 月 30 日的图片，永远不会得知相关人员曾多少次查询该系统。
然而，诉讼后的证据开示是对预防的微弱替代。Jones 及其律师必须注意到一张无法解释的图片、追索记录并审查证词，搜索模式才得以公开。
因此，Flock 的技术设计既提供了存在争议的能力，也提供了质疑其使用所需的证据。这种双重角色很重要，但它并未解决：在搜索发生时，本应由谁来阻止它们。
核心冲突在于监管与访问权限之间
当进行调查的人同时定义调查的正当目的时，书面限制的价值十分有限。
警察部门确有可信理由需要快速车辆搜索。ALPR 系统可帮助定位失窃车辆、识别与暴力犯罪有关的车辆，以及寻找失踪或处于危险中的人员。
Flock 表示，其技术已帮助侦破约一百万起犯罪案件，并帮助约一万名失踪人员与家人团聚。这些数字属于公司主张，并非 Jones 诉讼中独立确立的结论。
这起威斯康星州案件并不能证明每一次 Flock 搜索都违宪或不当。它提出的是一个更狭窄、更具操作性的问题：机构能否可靠地防止获授权用户将有效账户转化为无效调查？
授权与目的之间的区别至关重要。Shayhorn 显然通过其职务获得了系统访问权限。相关指控并不是一名身份不明的黑客入侵 Flock 或窃取了凭据。
相反，所称的滥用通过正常的机构访问发生。据称，警员在开展工作时输入搜索，而主管将这些工作与内部投诉审查联系起来。
这类使用更难通过传统网络安全控制措施发现。多因素认证可以确认谁登录了系统；基于角色的权限可以限制哪些员工能够访问系统；加密可以保护传输和存储中的记录。
但这些控制措施无法独立判断，搜索投诉人的车辆是否必要、是否具有报复性，或范围是否过于宽泛。这一判断依赖于政策、监督、案件记录和外部审查。
所报告的理由还揭示了调查便利性与证据相关性之间的冲突。广泛搜索可以产生更多图片，但更多图片不一定能回答正在审查的问题。
如果调查人员想评估 5 月 4 日的临时车牌，当时当地的证据最为重要。根据修订后的投诉，事发停车场没有 Flock 摄像头覆盖。
搜索其他日期或许能揭示琼斯之后的行踪，却无法解决最初的争议。因此，原告将这项活动描述为试图寻找潜在违法行为，而不是调查已知违法行为。
被告可能会质疑这一表述。他们可能辩称，这些搜索属于行政事实核查，多种查询变体抬高了计数，或者用户是在尝试从临时标签中寻找有用线索。
现有报道所呈现的公开记录并未完整说明这一总数的计算方式。它也无法证明每一次查询都返回了车辆踪迹。执行一次搜索与成功观察到目标并不相同。
这些不确定性应当限制结论的范围。超过100次搜索听起来像是持续的实地监控，但数据库查询可能包括重试、修改筛选条件、不同时间窗口，以及未成功的请求。
即便考虑到这一谨慎因素，相关人员安排仍然难以轻易忽视。谢霍恩作证称，一名警督命令他参与其中。帕纳斯承认，投诉对象通常不会调查针对他们自身的投诉。
因此，制度层面的问题大于一名副警长的判断。如果这些搜索是由主管指示产生的，那么相关的控制失效可能就存在于审查流程本身。
如果机构管理者授权了有争议的使用方式，系统就不能完全依赖这些管理者来识别滥用行为。当内部激励趋于一致时，独立审计、明确的案件要求以及及时的异常检测就变得尤为必要。
这正是本案核心所在的反转。据报道，该数据库原本是为评估一名公民针对政府人员提出的指控而被检索，但这次搜索本身却成为针对这些人员的另一项指控。
新控制措施针对的是模式，而非裁决
Flock计划推出的保障措施旨在应对异常访问，但无法判定一项由官方下令的搜索是否正当。
在公众批评日益增多、未经授权搜索案例被记录在案之际，Flock于2026年8月宣布平台调整。该时间点早于琼斯案引发全国广泛关注，但在其他已报道的滥用事件之后。
根据8月平台更新，执法机构客户必须在1月1日前部署审计工具。Flock表示，该工具将识别异常搜索行为，并在内部审查期间锁定用户账户。
该公司还计划要求用户将搜索与其所属机构记录管理系统中的代码关联。紧急覆盖操作将被标记以供审查。
这些调整直接回应了威斯康星州事件暴露出的操作机制。对同一车辆的重复搜索应当会变得更加明显。强制填写案件代码也应使未记录的查询更难进行。
Flock正将其标准数据保留期从30天缩短至7天。与案件编号相关的证据可以保留更长时间。其6月政策目前将7天描述为默认期限，但须遵守客户适用的法律或政策。
更短的保留期限缩小了可供随意搜索的历史时间窗口。它也限制了账户或流程被滥用时可能暴露的位置数据量。
然而，琼斯的指控说明，为案件强制设置代码并非完整答案。据报道，这些搜索与一项真实的公民投诉和一项获授权的内部调查有关。
用户可能会将有效的投诉编号附加到一项仍然不成比例或不相关的搜索中。系统会看到文件记录，而核心争议则关乎这些记录的实际含义。
异常检测工具也面临同样的挑战。针对同一车辆的一百次搜索或许会触发审查，但审查人员仍需要评估必要性的标准。如果搜索者的主管要求开展该活动，内部审查可能会重演最初的决定。
Flock首席执行官加勒特·兰利表示，这些调整应当提升问责能力。该公司还称，客户拥有其数据，并应制定符合当地社区价值观的规则。
批评者认为，当机构跨辖区共享访问权限时，地方控制会变得不那么可靠。一个社区收集的数据可能会根据权限和适用政策，供其他地区的用户搜索。
Flock的规模已使其成为一个政治议题。根据全国性报道，该公司称其摄像头覆盖除阿拉斯加州外的每个州，共运营于6,000个社区。
这种覆盖范围为调查人员提供了更广阔的车辆踪迹搜索范围。但这也意味着，针对一个车牌的地方性决定，其影响可能远远超出搜索者所在部门自行购置摄像头的范围。
支持者认为，网络效应有助于警方跨越市政边界开展工作。批评者则认为，这是一套通过地方合同构建的全国追踪基础设施，且往往没有一项统一的全国规则来规范搜索。
威斯康星州的社区已经在讨论这些权衡。今年3月，戴恩县监督委员会成员提出一项决议，寻求取消对治安官Flock系统的资金支持。
该县表示，治安官办公室已向至少8个州的140多个机构授予访问权限。公开审计数据表明，近期副警长进行的大多数搜索使用了宽泛的“尝试定位”类别。
拟议的资金决议援引了对数据共享、宪法权利、审计以及超出系统原始用途的使用方式的担忧。它也承认，围绕该工具的公共安全收益仍存在持续分歧。
这些讨论与琼斯案并非完全对应。戴恩县涉及不同的机构、合同和政策流程。之所以具有可比性，是因为它表明，围绕Flock的压力已不再仅限于假设性的隐私担忧。
如今，社区已有具体的行为类别可供评估：涉及恋爱伴侣、移民执法、针对警官的投诉，以及宽泛调查标签的搜索。每一类都在检验产品控制措施能否区分公共安全与机构便利。
Flock的新限制措施应能减少某些形式的随意滥用。但它们无法解决围绕汇总位置历史记录的宪法问题，也无法判定一项与内部调查相关的搜索是否构成报复。
这些答案将来自法院、立法、合同条款和机构纪律处分。产品调整可以支持这些制度，但无法取代它们。
三个信号将显示问责机制能否跟上
下一阶段取决于联邦案件的进展、强制控制措施的实施，以及地方政府作出的决定。
第一个信号是琼斯在威斯康星州东区联邦地区法院提起的诉讼进展。他于2026年7月31日提交的修订诉状新增了据称参与Flock搜索的人员，并扩大了报复相关主张。
该诉状指称，相关违法行为涉及拦截、逮捕、搜索活动、培训不足，以及剥夺琼斯宪法权利的共谋。这些仍属指控，法院尚未就其实质作出最终裁决。
未来的动议可能会澄清法院是否将ALPR活动视为第四修正案意义上的搜索。它们还可能处理这样一个问题：当官员将重复查询与投诉审查联系起来时，这些查询是否支持第一修正案报复主张。
若裁决有利于琼斯，将加强这样一种观点：机构需要对投诉人及其他未被怀疑犯罪的人施加更严格的限制。驳回诉讼或作出范围较窄的裁决，会削弱更广泛的宪法主张，但未必意味着该部门的做法得到认可。
第二个信号是Flock的强制控制措施在1月1日之后的实际运行情况。有用的衡量标准并不是机构是否启用了审计功能，而是该功能能否及早发现可疑模式并促成独立行动。
重要问题包括：系统如何定义异常行为、由谁接收警报，以及主管能否在没有外部审查的情况下解除警报。机构还应披露有多少搜索触发账户锁定，以及审查发现政策违规的频率。
案件编号要求同样值得严格审视。案件标识符不应仅仅是一个行政字段。机构需要制定规则，将每一次查询与特定调查必要性、违法行为类别、时间范围和授权目的相联系。
第三个信号是市议会、县委员会和州立法者的回应。地方政府掌控许多合同，可以要求更严格的数据共享限制、更短的保留期限、搜查令规则、公开报告或独立审计。
一些社区会保留摄像头，同时增加限制。另一些则会暂停或终止合同。这些决定将表明，Flock的产品调整是否已恢复信任，还是只是将责任重新转移给客户。
琼斯案也应改变记者和居民依据公共记录法提出请求的内容。一张单独的车辆图像可能只讲述了故事的一小部分。查询日志、案件代码、时间窗口、用户身份、主管批准和审计结论，才能呈现更完整的图景。
对于技术采购方而言，实际教训同样直接。日志记录并不等于治理。一个平台可以记录每项操作，却仍允许有害模式持续存在，直到某位有权人士识别出它。
采购审查应测试内部滥用情境，而不只是外部数据泄露。采购方应询问：当获得授权的员工搜索邻居、前伴侣、批评者、记者、投诉人或同事时，系统会发生什么。
他们还应审查，负责审查警报的人是否独立于相关争议。当获争议操作由管理层而非一名失控员工批准时，升级规则至关重要。
Flock的网络说明了可搜索机构数据所面临的更广泛问题。数据收集持续进行，而审查往往只有在有争议的搜索曝光后才开始。
这种失衡可能影响位置系统、工作场所监控、通信档案和其他数据库。当普通员工可以在访问前无需证明相关性就调取历史记录时，风险会进一步上升。
琼斯之所以发现这些搜索，是因为一张无法解释的图像出现在一份记录答复中。许多人可能永远不会知道，他们的车辆已成为内部搜索对象。
他的案件尚未证明这些搜索构成违宪报复。但它已引发一场详细的公开争议，围绕谁进行了搜索、谁下令进行搜索、他们提出了何种理由，以及为何作为投诉对象的副警长参与其中。
最终的问题不是警方是否应当拥有有用的调查技术，而是这种有用性是否足以让其在证明必要性、比例性和独立监督之前便获得访问权限。
读者应关注法院案卷、Flock在1月后的审计结果，以及地方合同表决。这三个信号将显示，相关回应是会形成可执行的限制，还是只会增添一层政策措辞。
超过100次Flock搜索之所以重要，是因为它将抽象的监控争论转化为一连串可审计的决策。关注这些决策，追问是谁批准了它们，并要求提供证据，证明下一次可疑搜索会在诉讼将其曝光前被制止。
