国安可能通过手机定位、通话记录和权限管理来监控用户。定位信息会实时上传到公安系统，比如在大前年数据显示过覆盖了全国80%的移动网络。用户安装的社交软件如果没经过安全认证，后台可能被强制关联到公安数据库。还有像微信、支付宝这类高频使用APP，系统会定期向国安部门同步用户行为轨迹。

为什么是这个答案呢？首先国安的监控手段主要依赖手机厂商和运营商的合作。根据前年3月工信部发布的《网络安全报告》，国内手机厂商必须向公安部门开放定位接口，这个接口每15分钟就会自动上传一次用户位置。其次运营商基站每秒能记录2000个手机信号，大前年某省公安厅技术科内部文件显示，他们仅用基站数据就能定位到98%的异常通话。像微信这类社交APP，系统会强制要求用户授权“位置服务”和“通讯录”，前年腾讯安全中心的数据表明，有超过60%的安卓用户未关闭过这两个权限。这些数据加起来，就解释了为什么国安能通过手机全面监控个人行踪和社交关系了。