行踪反侦察：从基站定位到城市监控网，你的位置是如何被拿到的

场景定位：你的位置信息从何而来？设备层（基站、WiFi、蓝牙、IMEI）、物理层（针孔摄像头、车底定位器）与城市层（人脸、车牌、监控网）三条追踪链路，是如何拼出你的完整行踪轨迹的？本文先拆解机制，再给出「不依赖非法对抗」的行踪反制措施。

合规边界：本文仅用于防范商业追踪、私人跟踪与行踪泄露，不针对司法与执法机关的合法侦查（该类场景非技术手段能解决，且规避侦查属违法行为）。全文措施均不涉及对抗执法，请合法使用。

引言：你的一天，被记录成了一张时间表

早上 8:03，你走出小区，门口的人脸抓拍机记录下你的脸；8:12 你扫码进地铁，闸机记下你的进站口；路上你的手机向沿途 WiFi 探针发送了 47 次探测请求；中午你在商场连了三次免费 WiFi；晚上你打车回家，平台知道你的精确起终点……

这不是科幻，这就是一部智能手机 + 一座现代化城市的日常。每一次「方便」，都是一次「留痕」。而把这些留痕按时间排序，就是一张比你本人更精确的行踪表。

这不是我们这代人的第一次被提醒。2013 年，爱德华·斯诺登向《卫报》记者展示了一批 NSA 内部幻灯片：情报机构仅仅依靠元数据（你在什么时间、什么地点、与谁联系），就能重建一个人的完整生活——作息规律、社交圈、常去场所，甚至他与情人的关系。那张图没有调取任何通话内容，没有监听任何语音，只是把「位置 + 时间 + 关系」排了序。斯诺登后来在回忆录《永久记录》中写道：

「位置就是身份。当监控者知道你在哪、和谁在一起，你的其他一切隐私都只是待解码的细节。」

今天，当年只有情报机构能做到的事，已经下沉到商业与黑产手中——代价更低，手段更普及。要理解如何反制，必须先理解机制。本文分三条线拆解：

设备线：你随身携带的手机如何暴露你的位置
物理线：黑灰产主动部署的监控设备（针孔摄像头、车底定位器）
城市线：公共空间的监控网络如何拼出你的行踪

一、威胁模型：谁在跟踪你的位置

威胁者	动机	主要手段	强度
商业追踪	画像、投放、客流分析	WiFi 探针、Beacon、App 定位权限	常态化，低烈度
黑产/诈骗	确认你在哪、家里有没有人	位置共享链接、恶意 App、社工	中高
跟踪骚扰（stalker）	控制、威胁、报复	定位软件、蓝牙追踪器（AirTag 类）、车辆跟踪、针孔摄像头、车底 GPS 定位器	高，威胁人身安全
黑灰产（偷拍/定位售卖）	售卖偷拍内容、贩卖行踪	针孔摄像头布设、车底定位器	中高，非法牟利

关键洞察：普通人对「被精确定位」的最大现实威胁，是跟踪骚扰（情感纠纷中的定位软件、车里被塞 AirTag）与黑产踩点。这两类依赖的是民用级技术——而民用级技术，民用级反制就能应对。

另外注意：行踪信息的最小颗粒就是位置，而《社工开盒的黑思路》里那套「IP = 地段」的逻辑正是行踪泄露的第一环——攻击者未必需要基站数据，一个 IP 属地就能把「行踪」的粒度打到城市级，再配合社交动态逐步细化到区、到楼、到房间。

二、设备线：你的手机如何出卖你的位置

2.1 基站定位（Cell ID / 三角测量）

原理：手机只要开机且连着蜂窝网络，就必然与基站通信。运营商知道手机连了哪个基站、信号强度多少。单基站定位误差约几百米到几公里，多基站三角测量可缩到几十米。

谁能拿到：

运营商（合法途径可查，这就是「手机定位」法律依据）
伪基站（黑产冒充基站，诱导手机接入，可捕获 IMSI 并定向发送诈骗短信）

反制：

手段	效果
飞行模式	彻底断开蜂窝，基站立即失去你的位置
不插 SIM 卡的备用机	无 SIM 卡时手机仍会连网做紧急呼叫注册，但无法关联到你的号码
关闭「定位服务」	仅影响 GPS/App 级定位，不影响基站定位（蜂窝连接本身就暴露位置）——这一点必须分清
LTE-only 模式（GrapheneOS 特性）	禁用 2G/3G/5G，只走 4G——2G 是伪基站重灾区（IMSI 捕获 + 短信拦截），砍掉它等于少了一个最容易被冒充的入口

重点提醒：很多人以为「关掉定位」就能隐身，但基站定位走的是蜂窝信令，与你的 GPS 开关无关。只有断开蜂窝（飞行模式/拔卡）才能真正从基站侧消失。 而这里有一个 GrapheneOS 用户才懂的细节：它的「LTE-only 模式」不只是省电——2G 信号没有双向认证，任何黑产拿一台伪基站就能冒充运营商基站诱导你的手机接入，LTE-only 直接把这条路堵死。我们在《GrapheneOS 完全指南》里拆过这套攻击面缩减逻辑：能关的无线电都关掉，攻击者就少一个入口。

2.2 WiFi 探针（Probe Request）

原理：手机 WiFi 开启时，会持续向外广播「探测请求」（Probe Request），宣告「附近有没有我连过的网络」。探针里带着手机的 MAC 地址，任何一台商用的探针设备（商场、地铁、甚至路边黑产部署的）都能被动接收并记录。

注意：Android/iOS 在「扫描」阶段默认使用随机 MAC，但在主动连接已知网络时发送的是真实 MAC——所以「连过商场 WiFi」比「路过商场」更危险。

反制：

公共场合关掉 WiFi（而不是只关自动连接）
保持「WiFi + 蓝牙」不使用时全关
不用陌生网络时删除历史连接记录，避免主动探测
让系统替你关：GrapheneOS 内置「蓝牙/Wi-Fi 超时自动关闭」——用完后倒计时自动切断，人容易忘，系统不会。这是「攻击面缩减」哲学在射频层的落地：既然探针靠「常开的无线电」吃饭，那就让无线电尽量少处于「常开」状态

2.3 蓝牙信标与追踪器

原理：

Beacon 信标：商场、门店部署的低功耗蓝牙广播器，App 接近时自动触发推送/打卡，本质是「近距离位置传感器」。
蓝牙追踪器：AirTag 类设备可以被塞进包里、车底，通过主人的手机网络上报自己的位置——2021 年后 Apple/Google 均加入了「陌生追踪器检测」，但 Android 端检测仍不完全。

反制：

平时关闭蓝牙（iOS 控制中心关闭只是断开，需在设置里彻底关闭才停止广播）
开启系统自带的「未知追踪器检测」
定期用官方 App 手动扫描附近追踪器（iOS「查找」App、Android「未知追踪器警报」）
外出前扫一眼车底、背包夹层、外套口袋

2.4 IMEI 追踪

原理：IMEI 是手机的硬件身份证，与 SIM 卡绑定后即可被网络侧识别。换了 SIM 卡、换了号码，只要同一部手机，IMEI 不变。

反制：

设备与身份分离——高危场景（如隐私副机）用「不插实名卡」的设备，让 IMEI 无法关联到你的真实身份
不把同一部手机既当实名生活机又当匿名机（与上一篇《数字足迹收敛》的「三套身份体系」同构）
关键追问：拔卡、飞行模式、断联之后，你还要不要跟人联系？如果答案是「要」，那匿名机上的通讯方案就至关重要——这正是我们在《bitchat》里拆过的场景：无服务器、无手机号、无网络信号的蓝牙 Mesh 通讯，消息在附近设备间一跳一跳接力，不经过任何基站、不依赖任何账号。它让「断联状态」不再等于「失联状态」，是匿名设备上通信链路最干净的选择之一

三、物理线：黑灰产主动部署的监控设备

前两条线，讲的都是「数据链路」上的追踪——你的手机在广播信号，你的车牌在被识别。但黑灰产还有一条更「接地气」的线：直接把监控设备物理性地塞进你的生活半径。这类手段的特点是不依赖你的任何设置，你把手机关机、把所有隐私权限拉到最满，也防不住一个贴在你车底的定位器，或一个装在你房间里的摄像头。

3.1 针孔摄像头：既录音又摄像

原理：黑灰产常见的针孔摄像头，一个小镜头同时集成录音 + 摄像两个功能——你以为是「被拍了」，其实连「被听了」也一起打包了。隐蔽性来自伪装，常见形态：

充电器、插线板、烟雾报警器、纸巾盒、衣架、玩偶、挂钩……
越是「房间里本来就该有的东西」，越容易成为载体

识别手段：

手段	原理
强光反光法	关灯后用手电筒扫过可疑物品的孔洞、缝隙，镜头会反射出一个亮点
红外检测法	手机摄像头（或红外探测器）看可疑位置——带红外补光的摄像头会显示红点
网络探测法	摄像头要回传画面就得联网，检查 WiFi 下有没有「陌生设备」，或扫描是否有隐藏热点
专业探测器	射频探测器（RF detector）扫查周围有无正在发射信号的摄像头

另一种没有镜头的「偷听」：针孔摄像头是「视觉窃听」，黑灰产还有一类纯音频窃听器——没有镜头，只有麦克风 + 回传模块，而回传方案直接决定了它的能力边界：

回传方案	能力边界
蓝牙回传	成本极低（一个咪头 + 蓝牙模块，元器件级几块钱），但蓝牙有效距离只有几十米，只适合「固定点窃听」（目标常驻的房间、办公室）；目标一离开，设备就脱离监控者范围，等于失效——所以蓝牙窃听器几乎不用于跟车
4G 回传	设备内置 SIM 卡走蜂窝网络，距离无上限，目标走到哪、录音就跟到哪——这才是黑灰产「跟得动」的主流方案，常与定位功能做成一体（见 3.2）

一个有趣的对照：蓝牙协议在攻防两端是同一件武器——黑灰产用它做「近距离窃听回传」（低成本、短距离），而我们在《bitchat》里介绍的蓝牙 Mesh 通讯，恰恰是同一协议的「护盾」用法：无服务器、无手机号、信号一跳一跳接力，断联状态下依然能传消息。协议没有善恶，决定它是窃听器还是救生索的，是使用者与用途。 这也是本文 2.4 里「断联 ≠ 失联」的深层含义——当你要主动脱离蜂窝网时，蓝牙既能是别人监听你的通道，也能是你保持联络的通道。

3.2 车底 GPS 定位器：定位 + 录音二合一

原理：这是黑灰产和跟踪者最常部署的车辆定位方案——一个独立的定位模块（GPS/北斗）+ 一块电池，伪装成某个不起眼的小物件（或干脆裸件），用**强力胶水（或磁铁）**黏在目标车辆底盘、保险杠内侧、备胎舱等隐蔽位置。电池供电，续航可达数周；平时休眠，定时唤醒上报一次位置——功耗低、难被发现。

注意两个「升级」：今天的黑灰产车载定位器大多是 4G 方案——内置 SIM 卡走蜂窝网络实时回传，定位 + 录音二合一：装一次，既拿到你的行踪轨迹，又拿到车内的谈话录音（部分型号还支持远程实时监听）。蓝牙回传方案因距离限制（目标把车开走就断联），已很少用于跟车。

识别与处置：

手段	说明
定期底盘检查	洗车、保养时顺便趴下看一眼底盘、保险杠内侧、备胎舱有无「不认识的凸起物」或胶水残留痕迹
车辆抖动测试	轻微晃动可能松动的部位，听有没有「不该有的物体碰撞声」
信号探测器	射频探测器扫车底，定位器休眠期可能扫不到，需结合周期性多次扫描
发现后处置	不要破坏、不要急着拆——先拍照留证、记录位置，再报警处理（非法安装定位器属违法行为，警察能追线索；直接扔了反而毁证）

3.3 物理线的本质：电子防线管不到的地方

把三条线放在一起，它们的「防守位置」完全不同：

追踪线	依赖什么	失效条件
设备线（手机）	你的手机在发射信号	飞行模式、断网、关机
物理线（针孔/定位器）	设备已经在你身边	无法用「关掉自己」解决，只能靠「物理检查」发现
城市线（人脸/车牌）	公共监控网络	你无法关闭，只能减少「面」

关键洞察：物理线是所有追踪手段里最「离线」、最不依赖目标配合的一种——攻击者不需要你点链接、不需要你开定位，只需要一次「物理接触」（安装）。这也决定了它的防御方式必然是物理的：定期检查、发现即留证报警。

3.4 物理线的新形态：Wi-Fi 环境感知（没有镜头的「物理线」）

3.3 讲的是物理线的本质，而物理线在 2026 年多了一个新形态——Wi-Fi 环境感知。原理：Wi-Fi 信号穿过房间时会被人体扰动（RSSI/CSI 层面都能体现），一枚 ESP32-S3 芯片（约 9 美元，3–6 节点 mesh 约 54 美元）+ 供电，就能藏在目标家里做「有人/无人」感知——不需要镜头、不需要目标配合、甚至不需要任何联网权限。

更麻烦的是，攻击者甚至不需要把设备装进目标家里：这套系统的官方方案明确支持「把邻居家路由器当免费雷达」——在自己一侧放置一个节点，借环境中任何现成的 Wi-Fi 信号当反射源，就能”感受”隔壁房间的动静。识别时要知道：普通笔记本只能做 RSSI 粗粒度检测，真正用于感知的是几美元的小芯片——它小到可以藏进充电器，这正是”排查陌生联网设备”必须作为首要动作的原因。

它为什么算「物理线」？因为和车底定位器是同一族：攻击者只需一次物理接触（放置），就能获得「目标在不在家、几点回来、独居还是合住」的实时情报——这恰恰是入室侵害最需要的踩点信息。识别与处置和 3.2 完全同构：

动作	说明
排查陌生联网设备	用 Fing 等工具列出家里所有联网设备，不认识的一律先断网再查
观察异常联网行为	人不在家时仍频繁联网上报的设备，可能正在做环境感知
发现后处置	与定位器一致：先拍照留证 → 物理断电 → 排查来源 → 报警，不要急着拆

完整的原理拆解、攻击面与防御框架，见姊妹篇《路由器正在”看见”你：Wi-Fi 感知技术祛魅与”没有摄像头的监控”》。

四、城市线：公共空间的监控网如何拼出行踪

4.1 人脸识别

现状：城市摄像头 + 人脸库已是基础设施。在部分城市，人脸抓拍与实名库打通后，抓拍即实名。

这决定了三件事：

一旦被抓拍，人脸就是最强的统一标识符（比手机号还难改）
多摄像头联动，可跨网点还原你的移动轨迹
反制人脸识别≈ 对抗安防基建，本文不提供、也不建议任何对抗性手段——这不是技术问题，是边界问题

4.2 车牌识别

车是「会移动的实名制」——车牌号码 + 城市卡口网络 = 精确到分钟的行程记录。

反制（非对抗层面）：

需要隐匿行踪的场景不开车（租车/公共交通在特定场景更「不可识别个人」——但注意实名购票同样留痕）
车辆注册地与常驻地分离（尽量）

4.3 城市监控拼图的本质

把三条线放在一起看，会发现一个残酷事实：

单独的每一条记录都「合法且无害」，但拼在一起就是完整行踪。 闸机、打卡、支付、扫码、人脸——城市服务的每一次交互，都在给这张表添一行。

这才是行踪泄露的真正结构性问题：不是某一家公司坏，而是**「所有服务都在收集，没人负责串」。所以反制的目标不是对抗某一条记录，而是减少自己被记录的「面」**。

五、行踪反制：四条可执行策略

5.1 减面：减少非必要的留痕

行为	改变
出地铁闸机	高峰时段人流中出站（人脸闸机抓拍成功率下降）
免费 WiFi	一律不连（省下的流量费 < 你的行踪价值）
现金 vs 电子支付	敏感场景用现金，支付记录是行踪最精准的来源之一
手机常开定位	无导航需求时关闭，或仅用「仅使用期间允许」
App 后台刷新	逐个检查定位权限，把「始终允许」清零

比现金更难追踪的一档：现金虽然匿名，但并非零痕迹——取款会留下 ATM/银行流水（关联到身份），极端场景下钞票序列号也能形成链路。如果你需要的是「完全脱离支付系统」的交易，还可以考虑以物易物：用高保值、易流通的物品（苹果手机、黄金、二手数码产品）直接交换商品或服务。它没有任何渠道记录、没有交易流水、不经过任何实名系统——在匿名梯度上，比现金还要高一级。代价是：需要交易双方达成一致、物品有折旧损耗、当面交易可能带来新的物理暴露（见 5.4）。所以它只适合极少数高敏感场景，作为「现金之上」的最后一档，而非日常替代。

虚拟货币：匿名梯度的「技术档」：如果你要交易的是数字类的东西（域名、服务器、虚拟商品），还有一条不依赖当面见人的路——虚拟货币。但要泼一盆冷水：比特币 ≠ 匿名。比特币账本是公开的，任何一笔转账从哪个地址流向哪个地址都永久可查；只要你在交易所买过币（KYC 实名）、或把币从交易所转进转出过，链上分析就能把「匿名地址」一路拼回你的实名身份。真正面向隐私的币（如门罗币）用隐藏地址、隐藏金额、环签名混淆交易来源，才接近「现金级」匿名。而且**「币怎么来的」比「用什么币」更关键**：交易所买币 = 实名，从实名账户转出的第一跳，就是你的身份锚点。虚拟货币的适用场景主要是数字交易；线下实物交易它反而不如现金——现金不依赖钱包与私钥安全、不需要暴露网络出口（见 5.2 的固定代理 IP）。

5.2 断链：切断「设备 ↔ 身份」的关联

这是行踪反制里性价比最高的一步：

隐私副机（不插实名卡、不登实名账号）——你之前的《在国内搭一台隐私副机》已完整覆盖
SIM 卡物理隔离（《社工防御体系》里的做法）：社交/匿名用途绑定副号卡，插卡时关闭移动数据与 WiFi 定位，需要时才插卡——平时后台想上报位置也没有网络通道
出门办事的「专机专用」：实名生活机只做实名事，匿名机只做匿名事，两机永不互登
车上放「离线状态」：不连车载 WiFi/蓝牙，避免车辆蓝牙 MAC 与手机绑定
敏感场景用固定代理 IP（《社工防御体系》中间层网络建议）：避免 IP 跳变暴露轨迹，登录敏感平台前再切换干净出口

5.3 变式：打破时间与路径的规律性

行踪反侦察里最常被忽视的漏洞是规律性：每天 8:00 出门、12:00 在同一家店吃饭、每周三去同一个健身房——固定作息 = 可预测行踪 = 可被蹲点。

反制不是让你活得草木皆兵，而是：

敏感阶段（如收到骚扰后）改变通勤路线与时间
重要行程不提前在社交平台公开（「明晚去 XX」= 提前广而告之）
行程信息分散在多个平台时，意识到它们会被拼起来

5.4 人工跟踪的反侦察意识

上面讲的都是「电子层面的反制」，但威胁模型里还藏着一类更古老、更直接的跟踪——人力跟踪：一个 stalker 可以完全不碰你的手机，靠「跟着你」就能掌握你的行踪。对这类威胁，反制手段也回归到最朴素的物理反侦察。

这类手法在《惊蛰无声》里有相当写实的呈现——作为国安题材电影，它把现实中特工反跟踪的动作搬上了银幕：

出行前的「甩尾」：出门后先在附近兜上几圈，故意走回头路、在路口停留观察，确认身后没有尾随的车辆或人，再前往真正的目的地。这不是电影虚构的桥段，而是真实的反跟踪路线设计——先消耗掉跟踪者的耐心与掩护，再切入正题。
途中改头换面：在公共厕所这类不易被盯梢的密闭空间里完成「变形」——换衣服、贴假胡子、戴假发。原理是切断「视觉连续性」：跟踪者靠的是「认脸 + 认衣服」的视觉锚点，你同时换掉这两样，他就失去了跟随目标。
节奏变化：突然加快/放慢步伐、过马路折返、进商场穿堂而出——用「不可预测」打败「可预测」。

普通人不至于活成电影里的特工，但这些动作背后的意识值得平移：

场景	平民版做法
出门兜圈	怀疑被跟踪时，先绕路、进便利店停留观察，确认无人尾随再前往目的地
改头换面	不需要假胡子——换件外套、戴帽、扎起头发，就足以打断「认衣服」这条视觉链
节奏变化	过马路、进商场从另一个出口穿出，制造「跟丢窗口」
路线设计	重要行程不走「家 → 目的地」的直线，中途换乘/绕道，避免暴露真实出发地与终点

关键洞察：电子反制防的是「数据留痕」，物理反侦察防的是「人在现场」。两者缺一不可——你手机收拾得再干净，也防不住一个在楼下等你出门的人。

5.5 隐蔽通信：死信箱与鸡毛信

反侦察的最终目的，往往是为了「传递信息而不被看见」——这就要说到特工世界里最古老也最讲究的环节：接头。巴里·戴维斯的《街头特工行动手册》里专门讲了「死信箱」（dead drop）：联络双方永不直接碰面，情报被藏在事先约定的隐蔽地点——墙缝、砖缝、长椅下、垃圾桶底部——A 投放，B 事后取走。中间没有任何「接头」行为，就算一方已被监视，监视者也抓不到双方同时出现的证据。

这套设计的核心原则，值得每个关心隐私的人记住：

交换双方，永远不同时同地出现。 死信箱把「一次面对面的风险」拆成了「两次擦肩而过的零风险」。

有意思的是，这套逻辑在中国的历史深处早已有过实践——抗日战争时期，我党地下交通员传递紧急情报用的鸡毛信：信件上插一根鸡毛，表示「十万火急」，由交通员一站接一站人力接力，每一站都单独行动、互不知晓全貌。信息传递的载体完全不同（死信箱是定点投放，鸡毛信是人链接力），但底层思想惊人地一致：传递的人不知道全部，知情的人不见面，链路被截断任何一环都不致命。

	死信箱（现代情报）	鸡毛信（抗战时期）
传递方式	定点投放，双方错时	人力接力，一站一断
安全核心	交换者不同时出现	每站只见上一站一人
链路韧性	单点被盯，另端仍安全	截断一环，不牵连全链
平民启示	敏感信息交换要「错时错地」	「知情面最小化」本身就是防护

平民版启示：你不需要死信箱，但可以借用它的原则——敏感信息（住址、行程、身份材料）的传递，尽量做到「不把完整信息交给同一个人」「重要内容不在公开渠道一次性交底」。信息被截获不可怕，可怕的是一次截获=全部泄露。

5.6 应急：发现被跟踪后的处置

如果怀疑被跟踪（车里发现追踪器、收到定位威胁、发现陌生人在反复出现）：

步骤	动作
1	保留证据（设备照片、时间地点记录、威胁信息截图）
2	报警（非法跟踪/骚扰属治安违法，可依法处理）
3	更换通勤路线、暂停固定作息、通知身边人
4	检查车辆底盘（定位器）、房间/随身物品（针孔摄像头），并排查陌生联网设备（Wi-Fi 感知，见 3.4）
5	关闭社交平台「位置」功能，暂停公开打卡
6	重要出行前执行 5.4 的「甩尾 + 路线设计」意识

六、边界声明：什么防不住

诚实地说，下面的场景不是本文（也不是任何民用方案）能解决的：

场景	为什么防不住
司法/执法依法技侦	运营商、金融机构、云服务商均有法定配合义务，非技术对抗范畴
人脸识别+实名库	城市级基建，任何对抗性规避均属违法行为
实名 App 的自身日志	微信、支付宝等服务商持有的数据，个人无法删除
邻居/熟人的「人肉目击」	物理世界的行踪，无法用技术隐藏

需要分清两种「执法相关」风险：本文的边界声明说的是合法依法技侦——那是法定程序，技术防不住、也不应对抗；但执法系统里还有一种完全相反的情况——内部人员非法滥用权限。自从国家反诈中心大数据平台上线以来，这类「内鬼倒卖」案件就反复见诸报道：2023 年多地 17 名警务人员因违规查询信息获刑，2025 年又有民警、辅警接连落网，最新一起是 2026 年披露的江西上高县案——多名警员利用平台权限，把公民银行账户的冻结/止付状态以 1000 元/条倒卖，还对非风险账户直接操作止付。这与「合法侦查」性质截然不同：合法侦查是法律赋予的权力，非法倒卖是违法犯罪——后者的防线不是技术对抗，而是制度追责（上述案件的涉案警务人员均已获刑）。对你个人而言，真正有用的信号是：账户被无缘无故冻结/止付，本身就是风险警报——先联系银行核实，而不是轻信任何声称「帮你解冻」的中间人。

一句话收尾：行踪反侦察的合理目标不是「隐身」，而是让民用级跟踪者（黑产、stalker、商业追踪）的成本显著上升——当你的行踪不再是「随手可查」，你就已经离开了他们的精准射程。

合规提醒：本文所有机制描述均用于理解风险与防御。请勿将任何内容用于对抗执法、实施跟踪骚扰或侵犯他人隐私。

本文与以下文章构成一套完整的「社工攻防」体系：

《社工开盒的黑思路》 —— 攻击者视角：IP 属地起底、手工开盒、社工库运作
《社工防御体系：从信息隐身到主动反制》 —— 防御者视角：挡刀号体系、SIM 物理隔离、固定代理 IP、应急响应
《GrapheneOS 完全指南》 —— 系统层：LTE-only 防伪基站、蓝牙/WiFi 超时自动关闭、攻击面缩减哲学
《bitchat：连服务器都没有，拿什么监管你？——去中心化、免疫审查的蓝牙 Mesh 即时聊天软件》 —— 通讯层：无服务器、无手机号、蓝牙 Mesh 离线通信（断联状态下的通讯方案）
《你的手机号能挖出你的一生：OSINT 起底术与数字足迹收敛清单》 —— 姊妹篇：身份与数字足迹的收敛
《在国内搭一台隐私副机》 —— 设备层实操：副机 + 加密通道落地
《路由器正在”看见”你：Wi-Fi 感知技术祛魅与”没有摄像头的监控”》 —— 环境感知篇：物理线的新形态：没有镜头的「室内定位器」，识别与防御框架见其第五节

三层递进：开盒黑思路（怎么攻）→ 数字足迹收敛（身份怎么防）→ 本文（位置与行踪怎么防）。本文物理线（针孔/定位器）的室内新形态——Wi-Fi 环境感知，拆解见《路由器正在”看见”你》。

参考书目：巴里·戴维斯《街头特工行动手册》——5.5 节「死信箱（dead drop）」隐蔽通信内容出处。