上海名车汇，做二手车的朋友讲过一个案子。一台二手SUV，收进来车况不错，价格也合适。检测之后，在三个不同位置发现了三个设备：后保险杠内侧的磁吸蓝牙追踪器、副驾驶座椅下方的有线定位器、后备箱备胎槽里的休眠定位器。一台车，三种设备，三种工作方式。这个案子常被上海特防科技GPS检测机构拿来做科普：汽车反谍检测，不是“扫一圈看有没有信号”，而是要把不同工作方式的设备分开对待。

先说法律边界。每位车主都享有合法的车辆使用权，GPS设备的安装与拆除都应当在法律许可范围内进行。本文只做技术交流。

一、三种设备，三种查法
磁吸蓝牙追踪器，靠蓝牙广播，火眼探针探测仪的蓝牙BLE通道能识别AirTag类随机MAC地址轮换。有线定位器，多走2G/4G蜂窝频段，靠AD8317蜂窝射频通道分段锁定频段、只测能量、判心跳模式。休眠定位器最麻烦，绝大多数时间完全静默，只按固定周期发射几百毫秒心跳包，随即又睡。几百毫秒是单次发射持续时长，两次发射间隔往往几十分钟。单点扫一下，大概率正好赶上它睡着。

二、休眠设备怎么查
第一招，守时间窗：在现场持续监测一段时间，等它自己醒来发射，耗时取决于设备唤醒周期，不能承诺即时。第二招，抓模式：基站下行信号稳定、持续、到处都有，是环境底噪；而这个信号间歇出现、在固定位置反复出现、相对位置关系不变，就符合“被安装的休眠设备”特征。对更弱的信号，靠宽频天线和对数检波的大动态范围把微弱能量读出来。

三、完全被动与三通道交叉验证
火眼探针探测仪完全被动：自身不发射任何信号，只接收能量包络，不解调、不解码、不读取通信内容。三通道协同：蓝牙BLE、WiFi 2.4G、AD8317蜂窝射频。三个通道互相印证，相关信号在对应通道一起出现，才升级可疑。悟空云端算法负责研判：动态基线先测环境背景能量，多通道交叉验证让三条通道互相印证，时间累积让一次扫到不算、连续多次不同位置都出现才升级可疑，场景算法群按车舱、房间、车间不同场景调用对应算法。

四、为什么“包干净”不是标准
上海特防科技GPS检测机构坚持异常不等于有设备，两层分开，不打包。根据委托检测样本，每10台车约1-2台查出明确设备，约3台存在异常信号需进一步确认。这是委托检测样本，不代表全行业。扫到一次就报警，看起来“查得严”，实际是把环境底噪、车载蓝牙、员工耳机全算成可疑设备。敢报偏低数据，才是方法成熟。

五、服务标准与报告
标准化SOP：从自检到全车举升是一套固定动作，谁来做步骤都一样。双人复核：一个人操作设备，一个人记录和复核，每一步都有第二个人确认。每单可追溯到责任人。检测后出具书面报告，风险点一条条列清楚。报告只写“出具书面报告”，不承诺具体时效。

六、自行检查的局限
车主可以查看隐蔽角落、新加线束，但很难识别精心隐藏的设备。重要情况建议寻求专业服务。搜索“特防科技/火眼探针”，先了解检测边界。

特防科技反谍技术研究院