一起命案是怎么侦查的：最初 72 小时

发布于 2026年8月14日 · 约 9 分钟阅读

推理小说几乎从不展示一起命案侦查真实的形状，这可以理解——大部分是行政工作。但真实的结构是一套很好的设计，是从"调查具体会怎么失败"里长出来的，知道它会让你成为更敏锐的读者、更好的作者，以及更有条理的玩家。

下面是现代警务大致共通的骨架。各国术语不同（本文混用中文实务说法和国际通行概念），但顺序基本一致。

零小时：现场就是案子

最先到场的通常不是刑警，而他在最初十分钟做的事，会约束之后的一切。

先救人，再保护现场。 医疗介入优先，而这必然会破坏证据——急救人员会移动物品、剪开衣物、污染表面。这是被接受的，但要做记录，以便日后把它和作案人的动作区分开。

设警戒线。 通常两层：内层围住核心现场，外层覆盖出入路线、抛弃物和车辆。经验不足的人容易围得太小；标准做法是先围大，因为你随时可以收缩警戒线，却永远拿不回已经被一百个人踩过的地面。

设定单一出入通道。 一条指定的进出路径，而且要刻意避开作案人可能走过的路线。

开始现场登记。 每一个进入和离开的人，附时间。这份文件将来是在法庭上被攻击的对象，也是大家对它如此较真的原因。

抓住"黄金时间"。 事件发生后紧接着的那段时间，材料最容易获得也最容易永久消失。监控会被覆盖，证人会散开并且开始互相交谈，纤维会被风吹走，手机会被清空，嫌疑人会洗澡。后续调查里几乎每一个问题，都能追溯到这个窗口里本来可以拿到、却没拿到的东西。

指挥结构

一旦确认为刑事案件，会成立正式结构。

主办侦查员／专案组组长（英国称 SIO，美国称 lead detective）承担案件所有权。英国的做法里，SIO 要维护一份决策日志，记录每一项重要决定以及作出该决定的理由。这是一个被低估的设计：它迫使调查者说清楚为什么追这条线而不是那条，也让事后复查成为可能。

信息中枢处理信息流。英国用的是 HOLMES 2 系统，建立于 1970 年代"约克郡开膛手"侦查失败之后——那次失败很大程度上是因为纸面材料的体量让人无法把警方已经掌握的信息连起来。这类系统的存在，就是为了让埋在第一万两千份笔录里的关键关联浮上来。

这个失败模式值得停下来想一想，因为它是任何大型侦查里最真实的障碍，而小说几乎从不使用它：信息通常已经在卷宗里了，只是没有人找得到。

专门岗位随之指派：现场勘查负责人、物证保管员（负责每一件物品的连续性）、材料公开负责人、家属联络员、以及分析人员。

侦查方向

主办侦查员会设定一套并行推进的策略。

被害人研究

死者是谁？不是感情意义上的，是操作意义上的：行动轨迹、财务、社会关系、通讯、债务、纠纷、生活规律，以及近期行为变化。绝大多数命案里作案人与被害人相识，所以答案通常就在死者的生活里。

实操规则：完整重建最后 24 小时，粗略重建最后一个月。

排查与排除

英国称 TIE（Trace, Interview, Eliminate）：确定一个人群范围——某地址所有人、拨打过某号码的所有人、某地区某型号车辆的全部车主——逐一接触、逐一按既定标准排除。

排除标准要事先明确写下来：物证排除（DNA 不符）、证据排除（在别处得到核实）、或描述排除。任何无法被排除的人留在名单上。这是推理小说人为构造的"封闭圈子"在现实中的版本，也是为什么一个好的主办侦查员对标准的关注不亚于对人的关注——标准松了，就会把作案人排除掉。

走访

对一个区域的系统性摸排，用统一问卷，以便答案可比。没应门的要登记并回访——那个从不开门的人本身就是数据。

数字与通讯

在现代侦查中，这一块产出的证据通常多于物理现场：

手机数据——通话记录、消息内容、以及把手机定位到某个基站覆盖区的时空分析。
视频监控——公共和私人的，必须在自动覆盖之前紧急调取。调取和看片极其耗人力，往往吃掉侦查工时的很大一部分。
车辆轨迹——卡口和车牌识别数据。
资金记录——刷卡、取现、转账。
设备与云账号——搜索记录、位置历史、应用数据、门口摄像头。

后果是：二十一世纪的不在场证明，能以黄金时代小说从未设想过的方式被核查。 一部当代推理要么处理这一点，要么得解释它为什么不存在。

法医策略

不是"什么都检"。法医策略是一组按优先级排列的问题加一份送检计划，因为实验室产能有限、周期真实存在。尸检提供死因和一个死亡时间窗口，而鉴定针对具体命题而不是漫无目的地捞。这些结论能确立什么、不能确立什么，本身是一个专门话题——见法医证据到底能证明什么。

嫌疑人讯问

嫌疑人确定后，讯问是有法律保障的正式录音录像程序。

其战略核心是：在嫌疑人对事件经过作出明确陈述之前，通常不出示证据。 过早抛出矛盾，等于告诉对方你手上有什么，让他把其余部分全部修好。这背后的研究、以及指控式讯问为何在多国失宠，见怎么判断一个人在撒谎。

"72 小时"这个经验法则

侦查员常说，命案如果没在最初 48 到 72 小时内破，难度会明显上升。这是经验法则而不是统计定律，反映的是机制而非玄学：

物证降解、现场被清理。
监控被覆盖。
证人记忆早期衰减最快，而且会随着相互交谈而被污染。
作案人处理物品、构造说辞、与他人对口径。
警力投入在早期达到峰值，随时间推移和新案到来而收缩。

多数命案破得快，因为多数命案不是谜——被害人与作案人的关系一目了然，证据也充足。熬过 72 小时的案子，不成比例地是那些没有明显关系的案子，而那恰恰正是推理小说写的东西。

案子为什么会积压，又怎么重启

积案的原因就那么几种：没有物证提取、没有证人、被害人没有可追踪的社会关系、早期的错误方向吃掉了侦查窗口，或者关联信息在卷宗里却从未浮出。

积案复查通常在四件事之一发生变化时重启：

鉴定能力提升——灵敏度提高，或者当年不存在的技术出现了。
数据库比中——多年前录入的分型与新的采样匹配。
关系变化——提供不在场证明的人分手了，害怕的证人不再害怕，某人去世而另一个人感到解脱。
新的眼睛重读卷宗——最常见也最不体面的一条，而且是 HOLMES 那个问题的直系后代：答案一直就在材料里。

可以拿走什么

如果你写推理：这套程序骨架提供的障碍，比小说通常自己发明的那些有意思得多。不是"侦探被调离案件"，而是监控在第 31 天被覆盖了、排除标准定得太松、关键的那份笔录是第 4412 号。这些是公平的、可核查的，而且允许读者预见失败。我们在怎么写一个推理故事里讲的"真实时间线 vs 可见时间线"，正是决策日志和信息中枢存在的理由。

**如果你玩推理：**把结构偷过来。先做被害人研究——在形成任何理论之前重建最后 24 小时。建一份明确的排查名单，写下排除标准，并留意自己是不是用薄弱理由排除了某人。给自己记一份决策日志：你决定追什么、为什么。在一个有十二个嫌疑人和四十条证据的案子里，失败模式从来不是信息不够——而恰恰是那个 HOLMES 问题：你已经拥有所需的一切，却看不见它。

三重殿和白兔屋都会严厉惩罚无结构的调查：材料多到凭印象走的人会被淹掉，按名单走的人不会。雪夜追凶是练习"最后 24 小时重建"最干净的材料——一夜四案，逼你先把时间线搭出来，一切才开始有意义。