今天，10月6日出来的一份报告，把这个问题甩到了威斯康星大学麦迪逊分校脸上。

出报告的是一家做地缘政治分析和数据的公司，叫 Strategy Risks。它盯的不是间谍窃密，也没说麦迪逊分校存心给北京干活。它说的是另一件事：2017年，这所美国公立大学和南京的东南大学搭了个“移动互联网联合研究所”，中文名字更直白，叫威斯康星大学智能网联交通联合研究院，专门搞智能交通、网联车、车路云一体化。几年下来，这些研究进了中国公安部牵头的国家标准，最后变成了能盯车、能发指令的系统。

车路云这套东西，听着像智慧交通。路边装传感器和摄像头，补上车自己那点雷达和摄像头看不全的死角；再往上，云端把整条路的车流拢到一起，给司机提建议；到了顶层，路和云可以直接给联网的车下指令，接管一部分驾驶。堵车少一点、事故少一点，这是民用的说法。换到公安手里，同一套设备就是实时盯车、远程叫停。报告说，中国公安部已经把联合研究所推动的这套标准写进了国家标准，2024年7月起在20个试点城市铺开。北京把一项挂着民用牌子的技术收进国家标准的那天，监控、军事和人权这三层含义，就已经跟着进去了。

报告还翻出一份2019年的中方行业报告。46个参与者里有5个来自麦迪逊分校，联合研究所排在起草单位第一位，中国公安部交通管理科学研究所排第七。麦迪逊分校这边有人出来辩，说这个研究所学校并没真出钱、也没派编制去运营。报告没把这个争议说死，但东南大学的教师主页到2024年2月还在挂联合研究所的职务，2026年8月一篇同行评审论文的作者单位，写的仍是“东南大学与威斯康星大学麦迪逊分校移动互联网研究所”。名字还在，人还在署名，标准已经进了公安体系。故意不故意，是另一回事；东西已经过去了，是眼前的事。

钱从哪儿来，报告也没绕开。麦迪逊分校工程学院有个威斯康星自动驾驶车辆试验场，是联邦指定的自动驾驶测试场地，联邦资金从这里进学校。另一条线和互联与自动化交通中心（CCAT）有关。Strategy Risks 写得很小心：这些记录只能证明研究领域叠在一起，证明不了美国联邦的钱直接拨进了在中国做的那个合作项目。可学校2024财年一共拿了19.3亿美元联邦经费，交通部、农业部、战争部、能源部都有份，全国排第五。纳税人的钱养着这所学校的实验室和人，人再去跟中方联合署名、联合推标准，中间那道墙薄不薄，不是写一句“不能证明资金直接过去了”就能糊过去的。

报告后半段还提了新疆的“天籁”射电天文项目。麦迪逊分校拿联邦经费的物理学家参与了大约十年，合作方里有中国电子科技集团公司第五十四研究所，也就是CETC 54。美方早就把这家单位认定成给解放军造通信装备的主要承包商，母公司中电科也长期在制裁名单上。天文是天文，合作对象是合作对象。报告同样没说这里有窃密，但它把地点点在新疆，把对象点在军工承包商，意思很明白：早年那套“科学无国界”的搭档，放到现在这套制裁和管控规则里，风险已经不是写论文能盖住的。

这份报告赶在一个别扭的时间点出来。习近平访美时张口邀请10万美国人去中国留学，话术还是交流、还是友谊。校园里的孔子学院式推广、实验室里的联合署名、中国学生在敏感课题上的密度，这几年鹰派已经吵了不止一轮。麦迪逊这件事的刺，不在于有没有人偷偷拷硬盘。刺在于：一门美国公立大学、联邦指定试验场、拿着巨额联邦经费的研究环境里长出来的技术，被中方包装成交通标准，最后进了公安部的工具箱。美国自己2024年就已经在限制跟中国、俄罗斯相关的车联网软硬件交易，理由就是经济和国家安全。自家大学这边，标准文本上还有自己人的名字。

学术合作不是原罪。车路云也能用来疏堵。可一旦对方把同一套传感器、同一朵云，拿去实时跟踪车辆、远程下指令，还写进公安牵头的国家标准，美国大学就不好再装没看