机主自己同意也不算授权：这条判例，弱电人该记住

一个办了十二年的安全赛事上，赛题是让一架被系统锁死在禁飞区里的无人机，突破限制强行起飞。机器起飞了，然后有人报了警。

事件本身的定性还悬着（警方未通报、涉事方未认领，这里不作认定）。但真正值得咱们这行记住的，是判决里那三条论证——它划出了一条和每个交付工程师都有关的红线。

01 判例说了什么

案情不复杂：2021 年 11 月到 2022 年 4 月，有人在福建有偿提供破解某品牌无人机限高、禁飞区限制的服务，远程连买家电脑操作，一共 21 人次，获利 6850 元。

法院判决：提供侵入、非法控制计算机信息系统程序、工具罪，有期徒刑六个月，并处罚金 3000 元，违法所得没收。

最值得抄下来的，是法官的三层论证。

第一层：地理围栏属于“计算机信息系统安全保护措施”。 法院的表述是——企业把禁令在设计阶段融入飞行终端、落实禁飞限制措施的地理围栏系统，已经成为产品技术安全防护措施的组成部分。

它保护的从来不是机器自身的系统安全，是政府设置的禁飞、限飞区域的飞行管理秩序。

第二层：机主自己同意，不算授权。 这是最反直觉、也最该记住的一条。企业才是系统的授权主体，机主拿到手的只是一台机器的所有权。 法院认定：机主是这类行为的受益者而非被害人，对被侵害的社会公共法益不具有处分权，不符合“被害人承诺”的条件。

就算机主自己点头让你解，这事也不合规。

第三层：解禁操作算“非法控制”，不算“破坏”。 因为破解它不损害机器性能，反而像“增强”了飞行功能——只是这种功能异常是社会功能上的异常，不是技术功能上的异常。

02 一年前同样的动作，没人报警

场景/技术关系示意：客户点头≠合法授权，合同也不能替代法定许可。

把“厂商小气”这个叙事掀翻的关键在对比：

2025 年 10 月 24 日，同一天、同一片场地，上一届赛事公开设了无人机安全挑战赛，选手在十几米外让两款不同品牌的无人机失控坠毁，另外两款被劫持、脱离原操作者。新华社、中国日报网等都有报道，公开可报道，当时无人报警。

那一届的破坏性其实更大——飞机是真的坠了。可它安然过去了。

变的是什么？不是厂商的度量，是同一种技术动作所处的合规环境。 一年之内：新修订的《治安管理处罚法》施行，第一次明确把无人机“黑飞”这类情节较重的行为列入妨害公共安全的治安违法行为；新修订的《民用航空法》施行，机场净空区、党政机关、高铁站及铁路沿线、核电站、易燃易爆厂区、学校、医院等区域全域禁飞；公安部公布典型案例；最高法把“破解地理围栏”的三条论证写进了全国优秀案例。

一年前这题是行业惯例，今年这题是监管核心。同一批人、同一个舞台、同一个动作，换的是年份。

03 这件事跟弱电人有什么关系

场景/技术关系示意：无人机与高空作业类项目的三道自查。

关系不在项目，在认知。三件事：

第一，规则不是一天变的，是一年一批的。

看这十个月：1 月 1 日、5 月 18 日、7 月 1 日、10 月 8 日——新法施行日、典型案例公布日、最高法判例刊发日，几个节点排在一起。没有任何一个节点会提前通知你“我们要管这件事了”，但每一个都在把某件原来没人管的事，划进必须守的框里。

弱电这行同样有自己的时间表：国标哪天生效、第一批处罚什么时候出、第一批判例什么时候落、某个环节什么时候从“行业惯例”变成“合同里必须写的义务”。 这四类节点，就是行业惯例变红线的地方。

你的手艺能扛十年，扛不过一次密集落地。

第二，“合规”和“惯例”是两套东西。

厂商在设备里写死“这些地方不能飞”，看着像产品功能，其实是国家空域管理秩序的技术落地——这是法院的定性。

同样的道理在弱电行业一样成立：你交付的系统里，密码策略、权限划分、审计日志留存、远程运维通道、数据加密、禁改配置，这些也是“安全保护措施”，不是“产品功能”。

甲方口头同意你绕过去，不等于合规，因为授权主体不是客户本人，是合同和规则。

业主说“你先把安全组关了上线试试”，你照做了，出事的时候锅是你的——授权从来没给过你。

第三，一个行业的自证机制被打断，代价由所有人承担。

客观后果是清楚的：如果发现问题的人反而被解决，漏洞不会消失，只会从“负责任披露”这条明路转到没人看得见的暗路。发现问题的成本由发现者承担，收益归所有人，这是安全行业的共同底座。底座被打断，最后买单的是用那台设备的人。

04 三个能立刻用的动作

一、给自己攒一张时间表。 不是记政策，是记节点：哪本新国标哪天生效、哪部条例哪天施行、第一批处罚案例什么时候出的、第一批判例什么时候落的。这四类日期攒成一张表放在手边，比天天刷新闻有用。

二、交付前问一句：这一项是“安全保护措施”还是“功能”？ 是保护措施，就不是客户一句话能改的。这句话在验收单上、在工作群里被追问的时候，能替你挡掉不少麻烦。

三、遇到自己搞不定的漏洞，走披露，别捂着。 知道有正经渠道能报，和只知道“忍着”两条路，是两回事。

下一单涉及航拍或禁飞周边作业，你是先查空域与许可，还是先改合同免责条款？二选一，许可没下来就别进场。

— 鑫禾智城

关注鑫禾智城，把「客户同意」和「依法授权」分清楚再开工。

配图为原创场景或技术关系示意，不对应真实项目、检测报告或厂商界面。