影子基础设施：揭露国家设计工作室的秘密暂存站点

最近从证书透明度日志中发现的调查结果揭示了联邦政府数字基础设施中一个令人不安的趋势。一份报告显示，国家设计工作室 (NDS)——一个由 2025 年 8 月行政命令创建的“DOGE-lite”实体，由 Airbnb 联合创始人 Joe Gebbia 领导——正在为美国一些最敏感的政府服务开发暂存域名，包括 vote.gov 和 usa.gov/passport。

这一发现引发了关于这些操作的合法性、政府采购的透明度以及对基本公民服务的潜在集中控制权的重大疑问。

在日志中的证据

这一发现是通过分析证书透明度日志实现的，这些日志记录了网站 SSL/TLS 证书的签发情况。日志显示 ndstudio.gov 一直在为传统上由独立机构管理的网站创建暂存环境。

具体而言，报告强调了日期为 4 月 10 日的 vote.gov 工作预览版。这尤其令人担忧，因为 vote.gov 目前注册在选举协助委员会 (EAC) 名下。一个由白宫控制的用于选民登记的暂存站点存在的迹象表明，正在构建一个在官方负责这些服务的机构之外运行的平行基础设施。

法律和监管担忧

这种“影子基础设施”的影响超出了单纯的技术原型设计。已经提出了几项法律红旗：

违反选民登记法

在 2000 年佛罗里达州选举之后，国会通过了立法，规定选民登记信息不能存放在任何现任总统的白宫内。发现一个由白宫注册的 vote.gov 预览版似乎直接违反了这一法律授权。

缺乏透明度和隐私披露

联邦法律要求政府在收集公民信息时必须遵循特定程序，包括：

• 隐私披露
• 在《联邦公报》中发布通知
• 与外部供应商签署的已公布合同

根据调查，在国家设计工作室的十二个项目中，没有一个项目提交了任何要求的文档。这些法律是在水门事件后建立的，旨在防止联邦政府对其公民进行秘密监视程序。

向法院提供的矛盾陈述

技术证据与政府官方陈述之间存在显著差异。虽然证书日志显示了活跃的原型设计，但司法部 (DOJ) 最近告知联邦法院，由另一项行政命令授权的公民身份验证选民名单的基础设施尚未存在，且各机构仍处于“审议阶段”。

集中式数字控制的风险

向政府服务采用集中式“设计工作室”模式的转变引入了系统性风险。批评人士认为，通过单一办公室——特别是运行在有限监督之下运行的办公室——来控制基本政府服务的访问权限，可能会导致前所未有的滥用。

想象一下“禁飞名单”的滥用，但程度要严重好几个数量级。发布一篇关于该政权的负面文章，哎呀，现在你不知为何竟然无法登录任何政府网站了，真奇怪，真悲哀。

通过将护照申请和选民登记等关键服务移入一个集中的、由白宫管理的流水线，政府正在创造一个单点故障点，并可能成为政治武器化的工具。即使其意图仅仅是使用来自 Airbnb 等私营部门公司的模板来“现代化”用户体验，但对于正在收集的数据和正在实施的逻辑缺乏透明度，这显得非常不祥。

结论

国家设计工作室暂存站点的出现表明，数字治理正趋向于一种更加威权主义的方法。无论这是由于极度的无能还是蓄意的恶意，结果都是一样的：创建了一个绕过法律保障和机构监督的秘密数字政府层。对于一个民主国家而言，投票和身份基础设施应当是透明、去中心化且受到法律严格约束的——而不是由一个设计工作室秘密进行原型设计。