通信设备行业里，5G基站是关键的基础设施。而基站里的滤波器，是保证信号质量的核心部件。滤波器的调试参数极其精密，每调一个频率都要配合温度、湿度和功率的细微变化，这些参数是设备厂商花了多年时间在大量测试中反复调整才调出来的。一个频率调不准，整个基站的信号覆盖和稳定性都会受影响。所以滤波器调试参数就是通信设备企业的核心技术资产，保护好这些参数比什么都重要。
有一家做5G通信设备的企业，在滤波器技术上投入了巨大的资源。为了降低成本压力，他们选择把滤波器的一部分代工交给一家外协代工厂。合同约定得很清楚：代工厂只负责按图纸生产，调试参数由设备厂商的工程师亲自到现场设定，代工厂不得留底。这是写在合同上的硬性条款。双方都签字盖章了，看起来没有任何问题。
但是代工厂在合作过程中悄悄做了一件事。每当设备厂商的工程师来调试参数时，他们就安排技术人员在旁边观摩和记录。表面上是学习工作流程，实际上是偷偷把调试参数记下来。有时候记在笔记本上，有时候用手机快速拍照。因为调试软件界面上会实时显示频率、功率、增益这些参数数值，代工厂的人就趁工程师不注意的时候快速记下来。设备厂商的工程师有时候忙起来也管不了那么多，觉得代工厂的人是在学流程学操作，也就没多问。
合作持续了两年，代工厂慢慢积累了几百个不同型号的滤波器的调试参数记录。每一款滤波器的核心参数都被记录得密密麻麻。合作结束的时候，设备厂商收回了产线，代工厂表面上很配合地交回了一切。但是那些参数记录没有交出来，代工厂辩解说那是他们自己学习的技术笔记，不是设备厂商的核心数据。设备厂商也没有办法强制收回这些东西。
半年后设备厂商发现，这家代工厂开始以自有品牌向市场销售滤波器，而且性能参数和他们做出来的非常接近。代工厂生产的滤波器不需要设备厂商的工程师去调试就能达标，因为他们已经掌握了每一款滤波器的完整调试方法。设备厂商这才意识到，合作期间的掉以轻心导致了核心技术的流失。
这个案例暴露了一个非常普遍的问题：在外协代工场景下，核心参数的保护极其困难。调试参数是设备的核心资产，但代工厂参与了生产环节，技术人员全程在旁边，想看什么都能看到。如果不做好技术隔离，代工合作本质上就是把核心机密放在别人的眼皮底下运行。
对于此类代工合作，有几个办法可以试试。核心调试参数和设备固件要做到物理分离，由厂商的加密设备写入，代工厂接触不到参数数值。调试过程应该在封闭环境中进行，代工厂人员不得旁观和记录。合作结束后要做好技术审计，确认没有出现未经授权的技术使用。
