读懂COMINT权限需要分清哪些边界

JED 2026年3月深读｜法条、任务与自动化

同一套接收设备，为什么在一种任务里可以继续处理信息，在另一种任务里却必须停下来？James Spriet在JED三月号《COMINT Authorities Under US Law》中，把通信情报的讨论从天线、频段和算法，转向了授权、目的与监督。他最有价值的提醒是：系统具备的技术能力，并不自动决定使用它的法律边界。[1]

但原刊也把个人任务经历与法条概括交织在一起。常见的“Title 10负责军事、Title 50负责情报”，只能作为阅读入口；若直接做成两个软件开关，就会遗漏具体条文的用途和适用条件。本文围绕这篇专栏核对公开法源，重点说明怎样读懂其论证，不把作者经历改写为适用于所有任务的规则。

一 先区分经验描述与法律依据

COMINT通常译作通信情报。Spriet从人与人之间的语音、消息和数据交换谈起，强调这类信息可能触及个人与组织，而不只是设备参数。他回忆，在一些任务中，自己被要求把有用信息交给指挥人员后停止；在另一些任务中，则可以围绕更广泛的情报需求继续分析。这是全文“停止线”比喻的来源。

这些叙述能够帮助读者理解任务约束怎样影响工作，却不能单凭回忆推导出所有机构共同适用的法定分界。原刊没有给出对应任务的完整命令、适用程序或批准文件。因而，“作者当时被要求停止”与“某一编法律规定所有人到这里都必须停止”，是证据要求不同的两个命题。

Title在这里是美国法典的“编”，不是一张具体任务许可证。第10编主要涉及武装部队，第50编涉及战争与国防；每一编内部还有大量处理不同问题的条文。判断一项行为的依据，需要读到具体条文及其条件，不能只看文件标题里的编号。

原刊开头还称，大约四分之三的现实通信情报流量位于30MHz至3GHz，但没有给出样本范围、统计方法或数据出处。我们不把这个比例用作后续推理前提。频谱范围可以帮助描述技术对象，不能代替对通信主体、信息用途和适用权限的判断。

本文所作的法条对照采用美国法典2024年版，作为阅读2026年3月专栏的历史文本依据；手册与预算资料也保留版本日期。这种对照用于检查引文能支持什么，并不宣布任何具体收集行动在今天获得了许可。

二 四条编号对应四种不同问题

图1　四条引文的用途不同。图为编辑依据公开法条整理，不能将其中任意一条当作完整的通信情报授权依据。

原刊首先引用10 U.S.C. §193。该节标题讨论战斗支援机构的监督，正文涉及战备评估、联合训练和报告。第(d)款说，第(a)、(b)、(c)款适用于国家安全局和国家地理空间情报局时，限于它们为国防部执行的战斗支援职能。[2] 这里限定的是这些监督安排的适用范围。

这与“通信处理持续到某个时刻就必须结束”并不是同一个规定。通读该节，找不到以处理时间长短、分析深浅来划分Title 10与Title 50的统一阈值，也没有原刊所说的以SIGINT一词统摄收集活动的文字。作者的实践概括不能当作这一个条文的逐字释义。

第二条是50 U.S.C. §3605，涉及国家安全局组织、职能、活动及人员信息的披露保护。[3] 它可以支持“某些机构信息受到法律保护”的判断；它本身却没有列出通信收集对象和实施条件。把“不要求披露某些信息”读成“因此可以开展任何相关活动”，跨越了条文没有提供的论证。

第三条50 U.S.C. §3093处理秘密行动的总统批准与报告。其第(e)款定义covert action，并排除主要目的为获取情报的活动、传统军事活动等列明类别。[4] 因此，原刊在同一段讨论国家情报与秘密行动时，必须保留两者的区别。行为不公开，并不足以单独证明它落入这一法定类别。

第四条18 U.S.C. §798属于涉密信息披露的刑事规定。第(b)款为第(a)款使用的若干术语作定义，其中包括由预定接收者之外的人截获通信并从中获取信息的程序与方法。[5] 这个定义有明确上下文：它帮助解释该条文的对象，不是给符合定义的活动发放许可。

四条编号放在一起，提供的是不同侧面的法律背景。它们分别讨论监督、披露保护、特定行动批准以及刑事条文中的术语。读者若只记下编号，而不记下每条回答的问题，就很容易把四种不完整的说明拼成一项并不存在的概括性授权。

三 同一平台不能证明所有数据都能流转

Spriet用一次特殊任务侦察出动说明权限交织：机组服务于作战需求，所得信息也可能服务于国家层面的需求。这个例子表达了一个重要观察，同一人员、平台和数据可能面对多个使用场景。不过，原刊把数据流入某一数据库写得很顺畅，读者不能因此理解为所有数据都可无条件转交。

从编辑角度看，平台共享只能说明物理设备相同，不能证明授权条件相同。一份记录已经存在，不代表新的接收者具备同样的使用依据；一个系统支持导出，也不意味着导出范围已经得到批准。技术连接、组织关系与法律适用，仍是需要分别说明的层次。

预算也不能充当简化开关。原刊将军事情报计划MIP与国家情报计划NIP分别对应两条任务路径。国会研究处2025年11月13日的IF10524报告则指出，MIP主要回应国防部特有需求，NIP主要支持国家层面及跨机构需求；互有收益的项目可以同时获得两类资源。[6] 资金分类并非两组完全互斥的技术系统。

这一资料带来的修正很具体：我们可以借预算了解资源服务哪些需求，却不能从某一资金标签直接推出“必须立即停止”或“可以一直追踪”。预算、机构身份、具体任务授权相互有关，但它们并不互相替代。原刊所谓权限交织，更适合被理解为需要协调多个约束，而不是自由切换到更宽松的一条路径。

例如，在普通企业资料管理中，同一份客服记录可以被不同部门看见，但服务处理、内部统计和公开宣传的用途并不相同。这个编辑类比不对应美国情报法的具体制度，只帮助理解：数据没有换文件，使用目的却可能已经改变。物理上的连续处理，不等于规范上的连续许可。

四 美国人信息不是简单的删除开关

图2　取得、保留、使用与提供分别提出不同问题。图为编辑概念整理，不能据此推断某类活动已有许可或照图完成法律审查。

原刊反复强调US person信息可能进入收集结果，这是讨论中不能略去的部分。不过，US person是法律语境中的术语，不能只按日常中文理解成“美国公民”。FISA相关公开说明列出的范围还包括合法永久居民以及符合条件的组织等；是否属于该类，需要按适用制度的定义判断。[7]

Spriet把Title 10情境概括成最小化或清除、不为利用而保留，把Title 50情境概括成掩码、标记及监督。这种简写能表现作者对约束的重视，却把不同处理环节压缩得过于简单。尤其不能把“一旦出现美国人信息，所有内容都不得留存”写成统一法律结论。

原刊引用的2016年DoD Manual 5240.01，在第3.3节区分评估期间留存、删除以及符合条件的永久留存。其中第3.3.e款要求满足授权任务或职能的必要性及列明类别等条件；第3.3.c.(7)款则规定，未在规定期间确定满足相应留存标准的信息需要删除。[8] 存在这些条件分支，本身就说明原刊的一句话没有概括完整。

反方向的误读同样需要避免。有条件的留存规定，不等于只要觉得有用就可以保存；“附带收集”也不能脱离最初收集是否合法、后续怎样处理等问题，变成自动合法的标签。具体期限与例外依赖详细条件，不能把一个类别的数字套到所有数据上。

最小化也不只是把报告上的姓名换成代号。我们至少要区分原始信息是否继续保存、后续准备怎样使用、结果交给谁以及身份信息是否必要。掩去显示字段并不能单独回答这些问题。图2是编辑为理解这种差别绘制的概念图，并非某个机构的正式审批流程。

五 监督不是只有一种审查方式

原刊提到国会委员会、行政体系和外国情报监视法院，但这些监督机制不能合并成一位在所有数据处理环节逐条签字的审核者。尤其“涉及美国人就由FISA法院审查”的概括，容易使读者误以为每一条记录都有同一种法院审批过程。

外国情报监视法院FISC的官方介绍区分了不同类型的申请。在其对第702节的说明中，法院审查相关认证以及目标选择、最小化和查询程序是否满足要求，并不逐一裁定每一个拟议目标。[9] 这里引用的是审查结构的区别，不讨论该条款此后的续期或现行期限。

因此，监督需要被理解为有对象、有层次的安排。审核制度设计、审核具体申请、检查是否执行既定条件，关注点不一样。把这些都写成“经过监督”虽然简便，却不能解释到底什么得到审查，什么仍由执行机构在规定范围内承担责任。

在阅读技术系统介绍时，这一区别尤其有用。“设有日志”只说明存在记录功能，不能证明记录完整；“有人工参与”也没有回答人员何时能够干预、看到哪些信息。编辑认为，文章对监督的描述应落在可以辨认的职责与对象上，避免把一个好听的功能名称当成结果保证。

六 认知系统带来的是边界表达问题

文章最后转向认知电子战。Spriet担心自动化系统从识别信号继续走向其他处理，而人未能及时发现任务性质已经变化。这是作者提出的风险情景，文中没有提供某套已部署系统因此违法的事故调查或测量数据，不能写成已经发生的普遍事实。

原刊用“分类与干扰属于Title 10，继续进入网络属于Title 50”等简短句式说明变化。这样的技术动作列表不能单独承担法律分类。前面核对的§3093还表明，“秘密进行”与法定covert action并非同义；对行为的判断不能只靠算法名称、动作持续时间或公开程度。

可以从中保留下来的工程启发，是系统的处理能力与获准处理范围需要分别表达。以普通档案整理工具为例，获准为内部文档生成目录，不自动包含把原文传给外部服务，也不自动包含把摘要公开。新增功能即使提高效率，仍可能改变接收者、数据范围或用途。这里是编辑的通用软件治理例子，与具体通信侦察实现无关。

在这个例子中，权限并不是“管理员已经登录”一个条件。目录生成与公开发布面对的对象不同；文档内容、身份信息及分享范围也不是同一层设置。若产品只验证功能是否跑通，便容易忽略一项原本局部的处理怎样产生后续影响。这正是自动化越顺畅，边界越需要明确表达的原因。

边界控制也有代价：条件未明确时暂停，可能降低处理速度；保留必要记录，需要组织投入与责任分工；限制数据范围，可能减少模型可以利用的材料。但这些取舍不能由模型以“结果更好”为由自行消除。编辑解读的重点在于谁有权决定用途变化，而不是让系统自行猜测一条更宽泛的许可。

原刊“把停止线写入系统”的提醒因此值得保留，同时也要看到局限。若人对规则本身理解错误，写进程序只是把错误执行得更一致；若以为一次配置能够覆盖所有任务，规则变化也可能被忽略。技术控制需要依托准确的规则解释和明确责任，不能用一个自动判断器替代所有制度安排。

七 把两个编号还原成具体问题

读完这篇专栏，最值得带走的并不是一张Title 10与Title 50的二分表，而是一种更细的阅读习惯：引用的条文在定义什么、限制什么、监督什么，作者的实践经历又证明了哪一部分。只有把这些层次拆开，才不会把机构身份写成通行证，把保密保护写成行为许可。

Spriet把技术讨论拉回任务目的，是这篇文章的贡献；对其法条简写作必要校正，则能让这一提醒更可靠。同一平台可以服务不同需求，数据可以连续流动，算法可以持续处理，但每一次用途、对象和接收范围的变化，仍需要相应依据。技术上的下一步，不会因为顺手就自动成为获准的一步。

资料来源与说明

[1] James Spriet. COMINT Authorities Under US Law. Raven Whispers, JED, March 2026, pp.30–32。原刊观点与编辑分析分开表述。

[2–5] 美国法典2024年版：10 U.S.C. §193；50 U.S.C. §§3605、3093；18 U.S.C. §798。按条文用途核对。

[6] Michael E. DeVine. Defense Primer: Budgeting for National and Defense Intelligence. CRS IF10524, 2025-11-13。

[7–9] 美国情报社群公开说明Minimizing United States Person Information；DoD Manual 5240.01（2016-08-08）第3.3节；FISC官方About页面的案件类型与第702节程序说明。