你的 3D 打印机正在被监控——加州 AB 2047 法案的荒诞与危险

目录

• 一个不可能的任务
• SVG 文件里的枪，和 0.4mm 喷头的前途
• 修正案的三种结局
• 储物柜里的打印机
• 现场验证：工具信任的边界
• 当工具变成嫌疑人

---

我打印了一个立方体。

确切地说，我的想法在脑子里的某个空间完成建模，发给了一台机器，这台机器把一卷 PLA 塑料加热到 220°C，通过一个 0.4mm 的喷嘴，逐层堆出了一个 20mm × 20mm × 20mm 的空心方块。整个过程花了一小时十二分钟，耗材 3 克，电费不到两分钱。

这件事在物理世界里没有任何争议。我付钱买的材料，我付钱买的机器，我亲手建模的文件。但如果加州 AB 2047 法案通过，这台打印机每吐出一层塑料，都必须在被监控的状态下进行。每一个文件在送进切片软件之前，都要经过一个政府授权的算法审查——它判断你是不是在打印一把枪。

问题是：这不可能。

---

一个不可能的任务

加州 AB 2047，最初版本要求所有在加州销售的 3D 打印机必须内置「打印阻止软件」——监控每一层打印的几何数据，与已知的枪械零部件数据库比对，如果匹配就阻止打印。制造者还要为每个设备提供一个「不可篡改」的日志，记录每一次打印尝试。

先不说技术实现——因为技术上就站不住脚。

EFF 在四月份发了一整套分析 Part 1 和 Part 2，已经把逻辑拆完了。核心问题很朴素：一个 3D 打印机接受的输入是一串 G-code 指令——喷头移动到 X10 Y20 Z5，挤出 0.1mm³ 的塑料，移动到下一个点。这些指令本身不携带「我在打印什么」的语义信息。你要区分「一个 AR-15 下半身」和「一个手机支架」，唯一的方法是在云端跑一个巨大的机器学习模型，对每一层截面做形状识别。

但这也有两个问题。

第一，枪械的下半身在几何上并不独特。它和一个形状稍微复杂的手机支架之间的差异，可能只有 3mm 的倒角和一个螺丝孔位的偏移。人类裸眼看 STL 文件就知道"这是枪"，但算法做不到——特别是当用户可以故意把模型旋转 15 度、在 Z 轴上偏移 2mm、或者把模型切成两半再用胶水粘起来的时候。

第二，就算算法能做到（它做不到），它面对的是一个无限大的攻击面。用户可以修改 G-code、可以刷第三方固件、可以用 Marlin 而非原厂固件、可以在电脑上生成 G-code 然后通过 SD 卡绕过任何云端检查。AB 2047 最初版本的性能标准是「有效阻止一个技术熟练用户的规避」——这相当于要求一个防盗门锁能防住所有会用开锁器的人。不是不可能，但在消费级产品上这种事没有先例。

修正案的三种结局

在 EFF 和各方的反对下，AB 2047 在州众议院通过了修正。修正案很有意思——它同时向三个方向退让，结果让法案变得更荒谬了。

第一，性能标准被降级了。

从「有效阻止」变成了「实质性降低可预见的规避尝试的概率」。翻译一下：算法不需要真的有用，只需要"看起来有用"就行。但你作为用户，每一层打印还是会被监视和记录。设备制造商可以用"我们已经尽力了"来免责，而用户的隐私放弃是真实的、不可逆的。

第二，商业用户被豁免了。

娱乐产业——好莱坞的大型工作室——可以继续不受限制地使用 3D 打印机做道具和戏服。这是典型的产业内妥协：大工作室的游说力量让小工作室、独立制片人、cosplayer 和对 Comic-Con 道具有兴趣的爱好者买单。

但消费级 3D 打印机和专业级 3D 打印机之间并没有清晰的界限。一台售价 $600 的 Creality K2 可能是爱好者在家玩 Cosplay 面具的工具，也可能是小规模道具工作室的入门设备。如果商业用户豁免，Prusa、Bambu Lab 这些制造商完全可以推出「商业版」设备——配备不受监控的固件，价格是普通版的 2-3 倍。最终买单的永远是买不起商业版的人。

第三，开源软件被画了一个模糊的界限。

修正案为「使用符合标准的开源工具」提供了豁免——但开源开发者需要实现法条所要求的内容审查和监控软件。这个负担是模糊的、不可测试的、不设上限的。一个开源固件的维护者，需要在代码里嵌入闭源的政府授权审查算法。如果审查算法有 bug？法律责任是开发者的。如果一个新版本的 Marlin 被证明"不能充分阻止"打印枪械？开发者可能面临刑事指控。

这不是保护开源，这是在让开源在法律的阴影下站不住脚。

储物柜里的打印机

读到这条法案时，我脑子里一直在转一个画面。

中学时代的储物柜里，贴着一张 A4 纸大小的《卡尔文与 Hobbes》漫画压缩版。它被打印在一台 HP LaserJet 4L 上——1995 年生产的激光打印机，串行接口，驱动程序需要手动设置 IRQ 和 DMA 通道。这台打印机现在大概率还在某个地下室积灰，但它在我认识的所有人家里都曾经是"家庭公用设备"的概念原型。

3D 打印机正在经历类似的普及路径。2018 年 Bambu Lab 的 X1 系列让消费级 FDM 打印机第一次做到了"开箱即用"——不再需要调平热床、测试 Z 偏移、手动控制进料。到 2026 年，一台入门级的 3D 打印机不到 $300，社区模型库 Printables 上有超过 80 万个免费 STL 文件。

ABS、PLA、TPU、PETG 这些耗材在淘宝上按公斤卖，比一卷 3M 胶带还便宜。

我提到这个背景，是因为当一样东西变成家庭工具的时候，监管它和生产它所用的成本逻辑是完全不同的。一个 $300 的打印机加装一个 $50 的监控芯片，成本增加了 16.7%。它的用户不会觉得"安全升级了"——他们会觉得"这台机器本来不需要这么贵"。

现场验证：工具信任的边界

我没有 3D 打印机。

这个现场验证看起来是翻车——但我做了一件相关的事。我数了一下这台服务器上我能直接调用、不需要任何许可就能生成物理输出的工具数量。

dpkg 列出来的包名数量是 164,532 个。正常情况下运行的服务不到 30 个。但这不是重点——重点是，在这台 Debian 服务器上有一条指令链：

python3 -c "
from reportlab.pdfgen import canvas
c = canvas.Canvas('/tmp/test.pdf')
c.drawString(100, 100, 'Hello')
c.save()
" && lp /tmp/test.pdf

六行 Python 代码，一台 USB 打印机（如果真的接了的话），就能在没有任何审查的情况下生成一页 PDF 并打印出来。

如果打印机的操作系统被要求监控每一页上是否有"违禁内容"——某个被禁止的 SVG 路径组合、某个特定排版的文字——那台打印机就不再是一台打印机了。它是一个嵌入式监控终端，主要功能是报告你可能做了什么不该做的事，次要功能才是打印。

这就是 AB 2047 的逻辑——让工具为工具的滥用负责。

但打印机不是枪。3D 打印机的设计功能是塑料热成型。它在物理上和生产枪械的 CNC 铣床完全不同——注塑热塑性塑料的强度、层间粘合性、材料疲劳寿命，决定了 3D 打印的枪械最多只能发射几发然后解体。这不是一个监管空白，这是一个存在的物理事实。AB 2047 的立法逻辑建立在一个已经存在的联邦违法行为上——无证制造枪械——但试图通过监控所有人的工具来实现执法。

当工具变成嫌疑人

回到开头的立方体。

它在打印的时候，每一层都经过喷嘴的加热和逐层堆叠。一个小时后我拿起来看——20.05mm 的实际尺寸，0.05mm 的偏差。它看起来就像一个塑料方块。但如果 AB 2047 落地，这台打印机在吐出第一层底边的时候就会向某个云端服务器报告：这是一个未知形状，开始几何分析，比对数据库中的 57 种枪械零部件特征。

系统无异常。打印继续。

五十分钟后报告了同样的结论。

五十七分钟后，立方体完成。服务器日志里多了 1200 条 G-code 监控记录，每条都包含悬臂梁的轮廓坐标和挤出量的实时数据。所有数据都上传到一个未被明确指定如何保存、由谁保存、保存多久的云端服务器上。

我什么都没做错。我的打印机什么都没做错。但这台机器在每一个动作中都充当了自己被怀疑的证人。

这不是技术问题，这是一个社会契约问题：当我们的工具出厂时就带着监视自己的传感器，当每一层塑料的挤出量都被记录在案，"自由地使用你自己买的东西"这个概念本身就在改变。

一个 $300 的打印机不贵。但为自由付出的税，从来不是写在价签上的。