黑料官网HEILIAO DOSSIER 档案持续核验
黑色档案桌上摆放着打码文件、录音设备与密封资料袋

ANONYMOUS SOURCE LIBRARY 匿名线索库

没公开的,不等于没人知道。

普通人不知道的消息,不一定藏在密室里。更多时候,它躲在一份没人读完的附件、一组没有被放在一起的数字,或者一条被标题省略的责任链里。

本页首版只使用政府原始文件,不发布未经核实的个人匿名指控。

01 收到线索 02 回到原件 03 交叉核对 04 分级公开

RELEASE / 001

今日解密

我们不抢新闻速度。只有当原始文件能提供“标题之外的新增信息”,条目才会进入这里。数字、条款和推断分开呈现,无法确认的部分保持空白。

HL-2026-001 01 PRIMARY DOSSIER 可公开
高可信分散证据来源 2 组核对 2026-08-27

一次“在线更新”背后,可能对应的是一场正式召回

夜间汽车中控屏显示无品牌的软件更新进度与警示符号
情景配图:OTA 更新界面不直接代表召回,是否属于召回以监管文件和车企通知为准。
175.6万2025 年 OTA 召回车辆
42.9%受监管督促影响的召回车辆占比

监管通告把普通用户熟悉的 OTA 更新拆成了两个不同概念:日常软件升级与用于消除产品缺陷的 OTA 召回。2025 年,后者涉及 175.6 万辆汽车。

INFORMATION DELTA / 信息增量

多数公开讨论只说车辆可以远程升级,却很少把升级活动总量、正式 OTA 召回数量和监管督促比例放在同一张时间线上。原始通告显示,2025 年企业报告 OTA 升级 1904 次、涉及 1.4 亿辆次;同年正式实施 OTA 召回 13 次、涉及 175.6 万辆,占全年召回车辆的 25.7%。另有 42.9% 的召回车辆来自市场监管总局督促影响。

BACKGROUND / 背景重建

车主在中控屏上看到的通常只是“有新版本可用”,但监管文件中的分类更细:有些升级属于产品功能迭代,有些则承担消除缺陷的召回措施。两者都可能通过网络下发,用户仅凭界面提示很难判断监管属性。

市场监管总局披露,2025 年我国实施汽车召回 190 次,涉及 684.6 万辆;其中 OTA 召回只有 13 次,却涉及 175.6 万辆。这意味着远程方式在召回次数中占比不高,但覆盖车辆规模并不小。

同一份通告还写明,全年受监管部门督促影响召回 55 次、涉及 293.4 万辆,占召回车辆总量 42.9%。这个比例解释了为什么不能把每次召回都理解成企业主动发现后自行处理,也不能反过来推断每次 OTA 都代表安全缺陷。

EVIDENCE / 关键原文

  • 2025 年企业报告 OTA 升级 1904 次,涉及 1.4 亿辆次。
  • 2025 年正式实施 OTA 召回 13 次,涉及 175.6 万辆,占召回车辆 25.7%。
  • 受市场监管总局督促影响的召回涉及 293.4 万辆,占全年召回车辆 42.9%。

BOUNDARY / 核实边界

两份材料均来自市场监管总局,分别提供政策背景与年度汇总,数字口径互相衔接。它们可以证明监管统计规模,但不能据此判断某个未点名品牌或某次普通升级存在缺陷。

HL-2026-002正文深处2026-08-27

隐私政策写了 App 名字,却可能没有说清里面每个 SDK 在做什么

黑色桌面上的无品牌手机与多层数据薄片连接多个模块盒
情景配图:一款 App 可能接入多个 SDK,图像不对应通报中的任何具体产品。
15款通报涉及的 App
16款通报涉及的 SDK

2025 年一份联合治理通报指出,部分问题不在 App 自身页面写了什么,而在它没有逐一列出嵌入式 SDK 的收集目的、方式、范围与权利响应机制。

这条消息新增了什么

普通用户检查隐私风险时往往只看应用申请了哪些权限,但官方通报暴露了另一层盲区:App 内嵌的 SDK 也可能独立参与信息收集。通报涉及 15 款 App 和 16 款 SDK,问题包括未逐一列出 SDK、未准确说明收集目的方式范围、未提供收集使用规则,以及未及时响应个人信息投诉举报等权利请求。

展开背景、时间线与核实边界

背景与核实说明

用户安装一个应用时,实际运行的代码不一定全部由这个应用的运营者自行编写。统计、推送、登录、风控或行情等功能常通过第三方 SDK 接入。隐私政策如果只笼统写“使用第三方服务”,用户仍无法知道具体是谁在收集什么。

中央网信办 2025 年通报把问题分成两组:一组是 15 款 App 没有逐一列出收集使用个人信息的 SDK,或者没有准确写明目的、方式和范围;另一组是 16 款 SDK 自身没有提供规则、没有说明如何协助响应个人信息权利请求,或没有及时响应投诉举报。

这不是对所有使用 SDK 的应用作负面推断,也不等于被点名产品此后仍未整改。通报要求相关运营者在发布日起 15 个工作日内完成整改并报送情况,因此本档案只记录当时官方通报确认的问题与整改期限。

原始文件中的关键点

  • 通报覆盖 15 款 App 与 16 款 SDK,App 和 SDK 被分开描述。
  • 问题不仅是权限多少,还包括是否逐一披露 SDK 及其目的、方式和范围。
  • SDK 侧还涉及个人信息规则、权利请求协助措施和投诉举报响应。

时间线

  • 2019-12-27|四部门印发 App 违法违规收集使用个人信息行为认定方法,明确规则披露与权利保障要求。
  • 2025-05-06|中央网信办发布专项检测通报,并给出 15 个工作日整改期限。
  • 2026-08-27|本站重新核对通报正文;未把后续整改结果作未经来源支持的推断。

通报正文是本条事实来源,2019 年四部门认定方法用于解释披露义务的规则背景。页面不复刻名单图片,不扩大到未被通报的产品,也不声称相关问题持续至今。

查看原始文件 ↗来源 2 组 · 高可信
HL-2026-003小范围文件2026-08-27

缺陷商品下架之前,平台其实可能已经收到监管系统推送

暗色检查台上的无品牌包裹、扫码设备和红色提示灯
情景配图:监管推送、平台处置与商品下架构成一条消费者通常看不到的召回链。
常态化监管系统向平台推送召回信息
89.7%2025 年受监管调查影响的消费品召回次数占比

网络销售召回公告披露了一条普通消费者看不到的信息链:监管平台向电商平台常态化推送召回信息,平台获知后应及时阻断继续销售。

这条消息新增了什么

公告不仅要求商家发布召回信息,还明确国家网络交易监管平台设有“消费品召回信息共享”模块,向电子商务平台经营者常态化推送召回信息;平台收到或获知后应及时采取措施停止缺陷消费品继续销售,并配合提供网络销售数据。对跨境电商而言,受委托的境内服务商还可能被视为进口商或境内召回实施机构。

展开背景、时间线与核实边界

背景与核实说明

消费者看到的召回通常发生在购买之后:短信、站内信、公告或退款提醒。但 2025 年公告展示了更靠前的一段流程——监管部门通过共享模块向平台常态化推送召回信息,平台并非只能被动等待商家自己发布。

公告要求电子商务平台在收到或获知召回信息后,及时采取必要措施停止缺陷商品继续在网络销售,并配合监管部门提供网络销售相关信息。采取召回措施的经营者还应在经营主页面或网站显著位置公布信息,明确告知消费者相关权利。

跨境商品也不是完全落在境外责任链。公告第六条写明,受跨境电商企业委托、在境内办理注册并从事零售进口消费品相关业务的境内服务商,被视为消费品进口商或境外生产者指定的境内召回机构,承担相应义务。

原始文件中的关键点

  • 监管平台通过共享模块向电商平台常态化推送召回信息。
  • 平台获知后应阻止缺陷商品继续销售,并配合提供网络销售相关信息。
  • 跨境电商的境内服务商可能承担进口商或境内召回实施机构责任。

时间线

  • 2025-06-12|市场监管总局形成网络销售消费品召回监管公告。
  • 2025-06-13|公告公开发布,列明平台、商家、自建网站和跨境境内服务商的责任链。
  • 2026-03-19|年度通告披露,2025 年 89.7% 的消费品召回次数受到市场监管部门调查影响。

召回责任链来自 2025 年第 21 号公告,年度调查影响比例来自 2026 年发布的 2025 年汇总通告。两个文件说明制度和年度总体情况,但不能据此指认某个平台已经收到某一具体商品的推送却未处理。

查看原始文件 ↗来源 2 组 · 高可信

WHY IT STAYS HIDDEN

消息为什么没有进入普通人的视野?

01

正文有,标题没有

公告标题只说“加强监管”或“发布通报”,真正影响判断的比例、对象范围和执行条件埋在正文后半段。

02

事实分散在不同日期

一份文件讲规则,另一份年度通告给出规模。单独看都不完整,只有按时间线拼接才能看到变化。

03

术语看起来太日常

“升级”“共享模块”“第三方服务”听起来普通,但在监管语境里分别可能对应召回、主动推送和独立数据处理。

04

后续状态容易被误写

历史通报确认的是发布当时的问题,不等于问题持续到今天。没有后续原始来源时,我们不会补写结局。

SOURCE PROTECTION / VERIFICATION

核实协议

线索可以匿名,事实不能匿名。

匿名消息只负责启动调查,不负责替代证据。首版采用“公开文件深挖”:先回到原始网页、附件或监管通告,再区分已确认事实、编辑判断和仍待确认部分。

  1. 01

    保存原始入口

    记录发布机构、标题、日期、链接和本次核对时间,不用搜索结果摘要代替原文。

  2. 02

    写清信息增量

    每条档案必须明确说明:相较普通报道,这次新增的是哪个比例、条款、版本差异或关系。

  3. 03

    限制推断范围

    总体数字不能投射到未点名主体;历史问题不能自动延伸到当前;一个线索不能伪装成两个独立来源。

  4. 04

    保护无关个人

    住址、证件、联系方式、精确行踪和无关家属信息不进入档案。需要删减时,页面公开记录删减原因。

DOSSIER INDEX

黑料档案

档案不会因为出现新材料就覆盖旧版本。每次更新保留核对日期、来源数量和边界说明,让读者知道哪些是新增,哪些仍没有答案。

HL-2026-001 / INDEX 01

一次“在线更新”背后,可能对应的是一场正式召回

多数公开讨论只说车辆可以远程升级,却很少把升级活动总量、正式 OTA 召回数量和监管督促比例放在同一张时间线上。原始通告显示,2025 年企业报告 OTA 升级 1904 次、涉及 1.4 亿辆次;同年正式实施 OTA 召回 13 次、涉及 175.6 万辆,占全年召回车辆的 25.7%。另有 42.9% 的召回车辆来自市场监管总局督促影响。

分散证据2026-08-27
HL-2026-002 / INDEX 02

隐私政策写了 App 名字,却可能没有说清里面每个 SDK 在做什么

普通用户检查隐私风险时往往只看应用申请了哪些权限,但官方通报暴露了另一层盲区:App 内嵌的 SDK 也可能独立参与信息收集。通报涉及 15 款 App 和 16 款 SDK,问题包括未逐一列出 SDK、未准确说明收集目的方式范围、未提供收集使用规则,以及未及时响应个人信息投诉举报等权利请求。

正文深处2026-08-27
HL-2026-003 / INDEX 03

缺陷商品下架之前,平台其实可能已经收到监管系统推送

公告不仅要求商家发布召回信息,还明确国家网络交易监管平台设有“消费品召回信息共享”模块,向电子商务平台经营者常态化推送召回信息;平台收到或获知后应及时采取措施停止缺陷消费品继续销售,并配合提供网络销售数据。对跨境电商而言,受委托的境内服务商还可能被视为进口商或境内召回实施机构。

小范围文件2026-08-27

QUESTIONS / ANSWERS

关于黑料官网

“官网”代表黑料官网这个品牌自己的发布入口,不代表政府认证、新闻媒体资质或第三方事实核查背书。

这里是不是普通新闻网站?

不是。普通新闻标题和摘要不能直接进入首页。每条档案都必须写清楚它相较公开报道新增了什么,以及普通用户为何不容易看到这部分信息。

为什么首版主要是监管文件?

因为原始监管文件具备稳定出处、发布时间和可复核文字,适合建立内容标准。匿名线索未来可以加入,但必须经过来源登记、隐私处理和交叉证据门禁。

被通报过是否代表现在仍有问题?

不代表。历史文件只证明当时发生过什么。没有新的公开来源时,本站不会把整改前状态延伸到今天,也不会用旧通报暗示新的结论。

发现数字或解释有误怎么办?

档案会保留最后核对日期和原始来源入口。出现可验证的新材料时,页面应追加更正记录,而不是静默覆盖旧说法。