委托车辆检测时，客户常会提出一个笼统要求：看看车上有没有被动过手脚。但知道一辆车去了哪里，与知道车内谈了什么，涉及的设备功能、信息来源和核验方法并不相同。把问题说清楚，是形成有效检测方案的起点。

位置跟踪关注车辆去了哪里

定位装置可能获取并记录位置，也可能通过通信链路将数据传送出去。GPS等卫星导航接收功能本身，并不等于向外发送位置，更不等于录音。理解这一点，就不会把检测工作简单理解为“寻找车上发出的GPS信号”。追踪风险的核验，需要考虑设备实物、信息回传，以及相关账号权限。

声音泄露关注车内说了什么

车内声音可能由外加装置采集，也可能涉及已有设备的录音功能。部分装置通过无线链路传输，部分只在本地保存。两者对无线扫描的表现不同：没有发现可疑发射信号，并不能据此排除本地录音装置；反过来，车辆存在正常无线通信，也不能据此认定有人正在窃听。设备是否具备相关功能、当前是否运行以及谁能访问数据，需要分别核验。

位置访问还可能来自已有服务

车企App、车队平台或共享用车权限，也可能使他人看到车辆位置。这样的访问并不必然依靠额外安装的追踪器。原车硬件检查、车主可见的授权核对，以及平台侧访问记录调查，是不同层次的工作。检测机构能在车旁完成哪些项目，需要在委托前约定，不能把平台后台和历史访问情况都列为默认可查。

委托时把疑问转换为具体检查项目

如果疑问是车辆行程被他人提前知道，应说明已知线索的时间、内容及车辆使用情况，并约定是否核对原车联网授权。如果疑问是谈话内容外泄，应把声音采集与记录风险写入范围。涉及设备或部件拆检、账号操作、车辆系统诊断的，应分别确认权限和条件。车辆技术检查与人的信息接触情况调查可以并行，但不能互相替代。

让结论与实际范围对应

一份有用的报告，应说明检查了哪些风险、采用了什么方法、有哪些部位或系统未能检查。对车内硬件的结论不能自动延伸成对全部云端账号的结论；清理一项共享权限，也不证明所有硬件风险已经排除。委托保密网开展检测时，可以先把最需要澄清的问题说明白，再据此确定项目清单和交付内容。