影子基礎設施：揭露國家設計工作室的秘密預演站點

最近從憑證透明度日誌（certificate transparency logs）中發現的結果，揭露了聯邦政府數位基礎設施中一個令人不安的趨勢。一份報告顯示，國家設計工作室（National Design Studio, NDS）——一個於 2025 年 8 月根據行政命令成立、由 Airbnb 共同創辦人 Joe Gebbia 領導的「DOGE-lite」實體——正在為美國一些最敏感的政府服務開發預演網域，包括 vote.gov 和 usa.gov/passport。

這一發現引發了關於這些操作的合法性、政府採購的透明度，以及對基本公民服務進行集中控制之潛在可能性的重大疑問。

日誌中的證據

這項發現是透過分析憑證透明度日誌（certificate transparency logs）做出的，這些日誌記錄了網站 SSL/TLS 憑證的核發。日誌顯示 ndstudio.gov 一直在為傳統上由獨立機構管理的網站建立預演環境。

具體而言，該報告強調了日期為 4 月 10 日的 vote.gov 工作預覽版。這點特別令人擔憂，因為 vote.gov 目前註冊於選舉協助委員會（Election Assistance Commission, EAC）。存在一個由白宮控制的選民註冊預演站點，顯示正在建立一個在官方負責這些服務的機構管轄範圍之外的平行基礎設施。

法律與法規疑慮

這種「影子基礎設施」的影響超出了單純的技術原型開發。已提出了幾項法律紅旗：

違反選民註冊法

在 2000 年佛羅里達州選舉之後，國會通過了法律，規定選民註冊不能存放在任何現任總統的白宮內。發現一個由白宮註冊的 vote.gov 預覽版，似乎直接違反了這項法律授權。

缺乏透明度與隱私揭露

聯邦法要求政府在收集公民資訊時必須遵循特定程序，包括：

• 隱私揭露
• 在《聯邦公報》（Federal Register）中的公告
• 與外部供應商簽署的已公開合約

根據調查，在國家設計工作室的十二個計畫中，沒有一個計畫提交了任何要求的法律文件。這些法律是在水門事件（Watergate）之後建立的，旨在防止聯邦政府對其公民進行秘密監控計畫。

與法院陳述不一致

技術證據與政府官方聲明之間存在著明顯的差異。雖然憑證日誌顯示正在進行積極的原型開發，但司法部（Department of Justice, DOJ）最近向聯邦法院告知，根據另一項行政命令所要求的「公民身份驗證選民名單」的基礎設施尚未存在，且各機構仍處於「審議階段」。

集中式數位控制的風險

向政府服務採用集中式「設計工作室」模式的轉變，引入了系統性風險。批評者認為，透過單一辦公室——特別是運作時缺乏監督的辦公室——來管控基本政府服務的存取權，可能會導致前所未有的濫用行為。

想像一下「禁飛名單」（No Fly List）的濫用情況，但程度要嚴重好上幾個數量級。發布一篇關於該政權的負面文章，喔，現在不知為何你竟然無法登入任何政府網站了，真奇怪，真悲哀。

透過將護照申請和選民註冊等關鍵服務移入一個由白宮管理的集中式管道，政府行政部門建立了一個單一故障點，並可能成為政治武器化的工具。即使其意圖僅僅是為了使用來自 Airbnb 等私營部門公司的模板來「現代化」使用者體驗，但對於正在收集的數據以及正在實施的邏輯所缺乏的透明度，是非常不祥的。

結論

國家設計工作室預演站點的出現，顯示出了一種向更威權主義的數位治理方式轉變的趨勢。無論這是極端無能還是蓄意惡意，結果都是一樣的：建立了一個繞過法律保障和機構監督的政府秘密數位層。對於一個民主國家而言，投票和身份驗證的基礎設施基礎設施應該是透明、去中心化，且嚴格受法律約束的——而不是由一個設計工作室秘密進行原型開發。