标题：你的冷链车轨迹，正帮对手画你的扩张地图
老李经营的冷链物流公司在华东地区干了八年，手里握着十几条温控运输专线，客户主要是大型商超和连锁餐饮。为了保证生鲜品质，公司给每台冷藏车装了温控定位一体机，司机什么时候出发、走了哪条路、在哪个仓库停了多久、车厢温度变化曲线，总部调度室都看得清清楚楚。这套系统还有一个"数据交换"功能，是大客户要求的——零售企业需要实时知道货物在哪里、什么时候到，方便安排上架和冷库周转。
问题就出在这个"数据交换"上。零售巨头在合作协议里要求接入老李公司的温控运输数据接口，说是为了监控货物在途状态。老李觉得这要求也合理，就让IT部门开了接口。但让他万万没想到的是，对方调取数据的范围远远超出了"监控在途货物"所需。
根据接收方拿到的数据，可以精确还原出每台冷链车每天的全部行程。早上六点从哪个冷库出发，上午八点到了哪家超市，中午又去了哪个生鲜加工厂，下午还跑了哪些餐饮门店。这些信息叠加起来，就构成了一幅完整的配送网络地图。
零售巨头拿到这份地图后做了一件让老李脊背发凉的事。他们发现老李的冷链车经常出现在某个区块的几个新仓库，而且停靠时间和频次都在增加。一查老李公司的招聘公告，果然在招那个区域的业务员。于是零售巨头抢先在那个区域签下了几个核心商超的长期生鲜供应合同，直接把老李的扩张路线堵死了。
更细致的分析还在后面。通过温控数据里的温度曲线变化，零售巨头的数据分析团队反推出了老李每个仓库的开门频次、每个门店的卸货速度、甚至冷库的保温性能。这些本应该是物流公司内部管理数据的细节，全都通过温控接口流了出去。
这个泄密链路的可怕之处在于它的"合理性"。数据交换接口是客户要求的，数据传输是有正常业务场景的，每一笔数据交换看起来都不违规。但问题在于，接收方拿到的数据粒度太细了，而且没有使用期限和数据用途限制。你给出去的是一个监控接口，对方却用它画出了你的战略地图。
冷链物流行业的竞争日益激烈，客户的每一次车辆轨迹、每一个仓库停靠点、每一条配送路线，都是公司的商业机密。在跟大客户签数据交换协议的时候，一定要搞清楚对方到底需要什么数据、使用范围是什么、有没有数据保留期限、能不能做聚合脱敏。一个简单的原则是：能给统计级数据就不给明细级数据，能给按天聚合就不给实时接口，能限定查询范围就不开放全部查询。把每天的完整配送轨迹当成"在途监控"送出去，等于把你的商业计划书白送给竞争对手细读。
