健康码对中国政治经济的影响

2020年2月5日凌晨，杭州余杭区的几个程序员赶工上线了一个叫"绿码"的小程序。它的设计初衷很简单：让被封控在家的工人能证明自己"安全"，然后回去上班。没有人预料到，这个为了复工而仓促开发的工具，会在此后三年里演变成覆盖14亿人的数字管控基础设施，深刻改变中国的政治运作方式、经济结构和社会认知——而且这些改变中的大部分在健康码下线之后仍然持续存在。

这篇文章试图回答一个问题：健康码到底做了什么？不是技术意义上的"扫码赋码"，而是它在中国的权力结构、经济运行和社会心理中到底扮演了什么角色，留下了什么遗产。

一、起源：反封控的工具

理解健康码，首先要理解它诞生的语境。2020年1月底武汉封城后，全国各地纷纷跟进封控。到了2月初，复工压力变得巨大。余杭区政府和阿里合作开发绿码，目的非常明确——让一部分人先流动起来。几乎同一时间，腾讯在深圳做了类似的东西，贵州由省属国企独立开发了自己的版本。这是一个多点趋同发明——不是某个天才的创意，而是所有人面临同一个困境时各自摸索出的类似解法。

关键在于，健康码最初的政治立场是和封控对着干的。它是"复工派"的工具，不是"封控派"的工具。它的功能是打开封锁的门，不是锁上它。开发者——那些阿里的程序员、杭州的警察、贵州的数据工程师——在当时的政治光谱上站在"尽快恢复经济"的一边。

然后事情发生了变化。

二、翻转：从钥匙到锁

健康码从复工工具变成管控工具的过程，不是某一天的行政命令完成的，而是在无数个场所入口处、通过无数个基层执行者的微观决策逐步实现的。

最初的逻辑是"有绿码就能出门"——默认状态是你有自由，绿码是额外的通行便利。几个月后变成了"没有绿码就不能出门"——默认状态是你没有自由，绿码是政府给你的有条件许可。这两句话看起来像是同一件事的正反表述，但权力关系完全颠倒了。

这个翻转不需要任何人刻意策划。它是棘轮效应的自然结果——在中国的行政体制中，加码永远比减码安全。一个地方官员要求进超市必须扫码，这不会有任何负面后果。反过来，如果他取消扫码要求然后辖区出了疫情，因果关系会被直接建立。在这种不对称的风险结构下，每一个基层决策者的理性选择都是加码，永远不是减码。

等到2021年下半年，健康码已经和常态化核酸检测绑定，变成了一个不可逃避的日常存在。不做核酸，码就变黄。码变黄，哪里都去不了。你不需要一道中央命令来实现全民覆盖——每一根烟囱各自加码，最终效果就是全民强制。

三、政治功能：降低权力行使的成本

健康码在中国政治体系中真正解决的问题，不是防疫，而是封控的政治可操作性。

回想2020年初武汉封城的流程：疫情爆发但被瞒报，瞒报导致失控，上级震怒，清洗一批官员，新官上任执行封城，封城后必须汇报"形势好转"，然后解封。如果疫情反弹，要重新封控就要再走一遍"发现问题、清洗、换人、重新封控"的流程。每一轮都消耗大量政治资源。

健康码把这个笨重的流程变得无比轻巧。你不需要宣布封城——调整赋码参数就行。不需要宣布解封——放宽赋码标准就行。不需要有人为封控决策签字负责——"系统自动判定的"。不需要每次都清洗一批人再换一批人来执行——同一套系统可以无限次重复使用。

对上：它给了官僚一个低成本、低风险的管控手段。对下：它把管控日常化、个体化、去人格化，消解了公众识别责任人和形成集体愤怒的能力。

2020年初公众对武汉官员的愤怒是极其强烈的，因为有明确的靶子——周先旺、马国强、湖北省政府。健康码建成后，你的码变黄了，你找不到一个具体的人来问责。社区说系统判定的，系统没有客服，赋码规则不公开。愤怒需要靶子，而健康码把靶子雾化了。

这也改变了官僚的默认行为。武汉模式下，面对疫情的第一反应是瞒报——因为上报意味着承担封城的巨大政治成本。健康码建成后，第一反应变成了赋码管控——因为赋码的成本极低，而且"积极防控"在政治上永远是安全的。瞒报变得更危险了（数字化追踪使得瞒报更容易被其他辖区的数据暴露），过度管控变得更安全了（赋码不需要公开宣布、不计入确诊统计、"宁可错杀不可放过"在政治上永远正确）。

四、统计缓冲层：管控和感染的脱钩

健康码最精妙的政治功能之一，是在"管控"和"感染"之间插入了一层缓冲。

没有健康码的时候，封控一个小区意味着"这里有感染者"——这是防疫失败的证据，相关官员要被追责。有了健康码之后，封控一片区域可以被解释为"这些人被赋了黄码"——赋码的理由可以是时空伴随、途经风险区域、未完成核酸检测，这些理由都不等于"有感染者"。

你可以对大量人口实施实质性的隔离和限制自由，而在统计报表上一个确诊病例都不增加。一个小区封了三千人，但确诊数报零——这在统计上完美无缺。数字上好看，实际管控规模可以无限大。

河南红码事件是这个机制被推到极端后的一次暴露——村镇银行的储户被赋红码来限制他们去维权。那些储户显然没有任何感染风险。这个事件引发公愤不是因为它违反了健康码的设计初衷，而恰恰是因为它把健康码一直以来的真实功能赤裸裸地暴露了出来。日常中健康码也一直在做类似的事——对没有感染的人实施管控——只不过平时有"防疫"这层外衣。河南事件撕掉了外衣。

五、体制内的临时停战协议

健康码还有一个容易被忽视的功能——它是体制内两种权力逻辑之间的临时调和。

中国体制内存在两类不同取向的干部。一类更依赖地方经济利益——他们的权力基础是GDP、税收、招商引资，可以称之为"生产导向"的干部。另一类更依赖上级政治信任——他们的政绩是确诊数为零、防疫任务圆满完成，可以称之为"封控导向"的干部。

在武汉封城模式下，这两类人是零和博弈——要封城就必须停产，要停产就必须有人负责经济损失。生产导向的干部会被清洗或边缘化。

健康码改变了这个博弈。它让封控和复工可以"同时进行"，让两类干部可以在同一个体制内共存。生产导向的干部可以用健康码来管控劳动力、降低用工成本、外包维稳功能——防疫不仅不妨碍他们的利益，反而为他们提供了合法裁员的借口和压低工人议价能力的工具。封控导向的干部可以用健康码来维持管控基础设施和好看的确诊数字。

但这种共存不是真正的和解，而是矛盾的延迟。到了2022年底，Omicron的高传染性使得两个目标变得绝对不可兼容时，被延迟了三年的零和博弈在几周内爆发了。富士康事件就是这两股力量正面碰撞的交叉点——河南省既要完成防疫指标又要保住富士康的产能，健康码无法再同时满足两边。

六、没有反馈回路的高效系统

健康码解决了封控的政治可操作性问题，但代价是彻底切断了反馈回路。

传统的武汉式封城虽然笨重，但有一种粗糙的反馈——医院数据、殡仪馆运转、市民求助，这些信息部分泄露出来，让决策层和公众能感知到封控的代价和效果。

健康码建成后，这种反馈消失了。你不需要宣布封控，所以不需要论证封控的理由。不需要宣布解封，所以不需要提供好转的证据。效果无法验证——赋了多少黄码红码、封了多少人、这些管控措施到底减少了多少感染，没有人知道。成本无法度量——全国每天有多少人因为码的问题无法上班、无法回家、无法就医，这个数字从未被统计过。后果无法归因——管控造成的经济损失、社会代价、个人悲剧都是分散的、个体化的、不可追溯到具体决策的。

最致命的是，这不仅是对公众隐瞒——连决策层自己也看不到真实的成本收益。因为成本数据分散在各个不相通的部门，效果数据被赋码机制人为扭曲。决策层面对的是一个没有成本数据、没有效果数据的决策环境，他们唯一知道的是"我们在做事"和"确诊数很低"。在这种信息条件下，"继续做"永远是安全的选择。

一个带有反馈的笨重系统虽然效率低但能自我纠错。一个没有反馈的高效系统效率很高但无法自我纠错。健康码把中国的防疫从前者变成了后者。最终的纠错不是来自系统内部，而是来自白纸运动和经济崩溃的外部冲击——到那个时候三年的代价已经全部沉没。

七、健康码的悖论：同一个缺陷既是推力也是阻力

健康码能在几周内覆盖全国，靠的是中国政治体制的一个核心特征——缺乏制衡。没有立法机构来审查这个系统的合法性，没有独立司法来受理公民对赋码的申诉，没有反对党来质疑这项政策的必要性，没有独立媒体来追问赋码规则的透明度。在任何一个有分权制衡的体系中，一个能限制所有公民行动自由的数字系统不可能在几天内上线、几周内推广、几个月内变成强制——每一步都会遇到来自立法、司法、媒体、公民社会的阻力和审查。

但正是这个让健康码得以全面推行的特征——缺乏制衡和反馈——同时也让健康码的实际运作一塌糊涂。

没有制衡意味着没有人能阻止各省各市各自开发互不兼容的系统。结果就是健康码到取消都没有真正实现全国互认，和计划经济时代全国粮票与地方粮票并存的混乱如出一辙。没有反馈意味着没有机制来评估系统的实际效果和代价。赋码规则各地不同、标准不透明、申诉无门，但没有任何机构有权力和动力去纠正这些问题。

这个悖论不是巧合，而是同一枚硬币的两面。制衡和反馈机制的功能是双重的：它既约束权力的行使（让你不能随便推行一个未经审查的系统），也协调权力的内部运作（让不同部门之间有规则可循、有标准可依、有仲裁可求）。当你为了高效推行而取消了前者，你同时也失去了后者。

所以中国政府对社会的穿透力极强——它能在每一个小区门口、每一个地铁入口执行扫码查验——但对自身内部的协调能力极弱。出入境数据在移民管理局，户籍数据在公安部，人口统计在统计局，健康码数据在各省的大数据管理局，核酸检测数据在卫健系统——这些数据各自存在但从未被有效整合。这不是技术问题，技术上打通这些数据库远比开发健康码简单。这是制度问题——在一个没有制衡的体系中，每个部门都把数据视为自己的权力资源，没有任何上级有足够的动力和能力来强制推动跨部门共享，也没有任何外部力量能要求政府对自身的数据管理承担责任。

结果就是一个荒诞的局面：这套系统能精确追踪每一个个体的行踪，但不能告诉你全国今天到底有多少人被管控了；它能给14亿人每人赋一个动态的风险等级，但不能回答"三年防疫到底死了多少人"这个最基本的问题。对下的控制能力登峰造极，对自身状况的认知却一片模糊。

这也许是理解健康码乃至理解整个中国治理模式的关键：它的力量和它的盲目来自同一个根源。你不能只看到它推行一项政策时的惊人效率而忽视这种效率的代价——同样的结构性特征在让它高效推行的同时，也让它无法评估自己在做什么、做得怎么样、应该何时停下来。一个不受约束的权力不仅会伤害被它管控的人，最终也会伤害它自己——因为约束它的那些机制，同时也是帮助它认识现实、纠正错误、协调内部的机制。失去了后者，它就变成了一个力大无穷但完全失明的巨人。

八、信息体系的结构性特征

健康码的故事揭示了中国信息治理体系的一个深层特征：纵向穿透能力极强，横向整合能力极弱。

每一根"烟囱"内部——无论是公安系统、卫健系统、通信运营商还是地方政府——信息的采集和纵向传递都是高效的。你的每一次扫码、每一笔支付、每一次出行都被精确记录。但烟囱和烟囱之间是隔开的。各省健康码到取消都没有真正实现全国互认。出入境数据和人口统计数据不联动。核酸检测数据不能跨省即时同步。

这种结构意味着：对个体的监控极其精确，但对全局的认知极其模糊。系统可以告诉你张三今天去了哪些地方、做了几次核酸，但没有人能告诉你全国今天到底有多少人被赋了非绿码、多少人因此无法工作、这些管控措施的实际效果如何。

更值得注意的是，这种结构对外部攻击者可能是有利的。一个外部情报机构如果能分别渗透几个不同系统的数据库，在自己的分析平台上做交叉比对，可能获得比中国任何一个单一部门都更完整的全局图景。信息整合在攻击端是一个纯技术问题，在防御端却是一个政治问题。

九、经济遗产：不可逆的劳动力市场重组

健康码对中国经济最深远的影响可能不是三年的GDP损失，而是它在"防疫"的掩护下完成的一次静默的劳动力市场重组。

健康码的核心功能是筛选——把人分成绿码（可以工作）和非绿码（不能工作）。这个筛选机制把一个本来是集体处境的问题（疫情导致所有人不能工作）变成了个体处境的问题（你的码有问题所以你不能工作）。

三年下来，企业在反复的封控和赋码中完成了一次"压力测试"——发现用更少的人就能维持基本产出。一个原来雇1000人的工厂可能发现600人就够了。这个发现一旦做出就不会被遗忘。解封后即使所有人的码都变绿了，企业已经没有动力恢复原来的人力水平。

这和传统的经济下行导致的裁员性质完全不同。经济下行是周期性的，复苏后就业会恢复。健康码造成的是结构性变化——它改变的不是经济的周期位置，而是企业对"到底需要多少人"这个基本问题的认知。

而且这种影响是差异化的。企业在封控期间倾向于保留已有的熟练工（他们的替代成本最高），同时停止招聘新人。受打击最严重的不是在职的中年工人，而是试图进入劳动力市场的年轻人——他们不是被裁掉的，而是从来没有被雇用过的。他们的失业是隐形的，不会出现在"裁员"的统计中。

如果对比武汉式的全面停工模式，差异就更明显了。全面停工是集体性的、平等的——所有人一起停，所有人一起复工，就业结构基本不变。健康码的选择性赋码则完成了一次个体化的、不可逆的筛选——谁能工作谁不能工作由系统决定，被筛选掉的人分散在三年的时间线上，彼此不认识、不知道对方的存在，不会形成集体身份认同，也不会产生集体诉求。

十、认知遗产：一代人的重塑

健康码加上社交媒体算法，在三年里系统性地重塑了相当一部分人口——尤其是年轻人——的认知方式。

封控期间人与人的线下接触被大幅压缩，社交媒体成了主要的信息来源。而这些平台的算法奖励情绪化、极端化的内容。三年下来，很多人对"防疫"的认知已经不是基于自身经验的理性判断，而是被社交媒体上的情绪化内容塑造的条件反射。

富士康事件中工人的行为就是例证——他们同时指责富士康"防疫不力"和逃离富士康的封控，同时要求更好的防疫和拒绝配合防疫措施。这些诉求在逻辑上是互相矛盾的，但在情绪上每一个都感觉"对"。他们的行动（罢工逃离）在客观上加速了防疫体系崩溃，但他们声称的目标是强化防疫。行为和目标的冲突本身就说明驱动他们的不是理性分析而是情绪反应。

解封后大量人在社交媒体上宣称"阳了"，但几乎没有人提供可验证的证据——检测机构已经撤销，他们凭什么知道自己感染的是新冠而不是普通流感？答案是三年的认知训练让他们把所有呼吸道症状自动归因为新冠。也有大量人声称身边老人因新冠去世，但同样不提供任何可验证的信息。和星星回家文档中家属们能提供详尽的失踪信息形成鲜明对比——当人们真的在寻求帮助时，他们会提供证据；当他们只是在参与集体叙事时，证据是不需要的。

这种没有证据基础的表达对官方来说是无害甚至有利的。"我阳了"强化了"解封导致感染爆发"的认知，间接支持了三年封控的正当性。零散的情绪性表达被放行，而系统性的信息汇总（如星星回家文档）则被压制。官方不需要审查每一条"我阳了"的帖子——它们恰好在帮官方论证封控的正当性。

最终的效果是一种认知上的荒漠化。不是没有信息——信息铺天盖地。但没有可靠的证据。你无法证明封控有效也无法证明无效，无法证明解封后死了多少人也无法证明没死那么多人。官方数据不可信，民间表述不可靠，独立研究被限制。任何叙事都无法被验证也无法被证伪。

十一、健康码之后

健康码在2022年12月下线了，行程码同步撤销，三大运营商宣布删除所有数据。但它的遗产仍在持续发挥作用。

经济层面，三年压力测试造成的劳动力市场结构性变化是不可逆的。企业已经学会了用更少的人运转，年轻人错过了关键的职业社会化窗口，消费和就业模式被永久改变。

认知层面，三年线上化和社交媒体塑造的思维方式不会因为解封而恢复。碎片化的信息获取、情绪化的判断模式、对证据的漠视——这些是持续存在的。

制度层面，健康码证明了一件事：全民数字管控在中国是技术上可行的、政治上可操作的、社会阻力有限的。这个认知不会被忘记。浙江在2020年就已经在健康码基础上推出了"信用码"，安徽发文要求安康码从防疫工具转型为覆盖医疗、教育、交通、社保的"一码通行"基础设施。防疫健康码可能消失了，但用数字身份来分级、筛选、管理人口的冲动会以别的形式延续。

也许健康码最持久的遗产不是任何具体的制度安排，而是它在决策层心中植入的一种信念：控制可以替代发展，管控可以替代解决问题。一个不能被有效批评的系统最终也是一个不能有效认识自己的系统。它成功地让所有人——包括它自己——都生活在无法验证任何事情的迷雾中。当它最终因为自身无法维持而崩溃时，它连为什么崩溃都搞不清楚——因为能帮它搞清楚的证据和信息，早就被它自己消灭了。