北约这回，底裤算是彻底漏光了。一万亿美元军费砸出来的军事大脑，竟然被一个实习生把核心机密看了个精光！
一名实习生，原本只是机关里不太起眼的角色，改表格、找文件、追着负责人签字，通常很难成为国际新闻主角。可当实习地点换成北约欧洲盟军最高司令部，办公证变成进入敏感区域的通行证，事情便完全不同。
近日发生在比利时蒙斯的这起案件，让北约的安全门禁突然成了舆论焦点，也把加拿大的人员审查流程推到了聚光灯下。
比利时联邦检察机关7月25日公布，涉案女子是具有中国背景的加拿大公民，近期在欧洲盟军最高司令部实习。她于7月24日被签发逮捕令，涉嫌为第三国从事间谍活动，并涉嫌参与犯罪组织。
此前一天，比利时联邦司法警察搜查了她在蒙斯的住所和工作地点，计算机犯罪调查人员以及技术鉴定人员参与行动。案件并非由街头线人偶然撞见，最早发现异常的是北约内部安全部门。
有关情况随后被交给比利时军事情报机构，再转入联邦检察机关和司法警察的调查程序。换句话说，这不是电影里戴墨镜的人在车站交换皮箱，而是办公室里的行为轨迹、访问权限和信息接触引起了警觉。
加拿大广播公司随后利用公开社交账号、硕士论文和法院资料进行比对，将涉案者识别为Biwei Zhang，中文可音译为张碧玮。
公开履历显示，她三十多岁，拥有经济学和系统工程教育背景，曾在加拿大航天局、加拿大统计局等机构工作，也有世界贸易组织和欧洲航天局相关经历。她能使用普通话、英语和法语，履历看起来相当亮眼，几乎像把国际机构的徽章排成了一串。
问题恰恰也藏在这串徽章后面。北约实习生的安全审查主要由其国籍所属国家负责，这名女子的审查责任因而落在加拿大方面。
加拿大公共安全部长表示，将检查现有审查程序，并追查她是否曾在其他联邦机构任职。加拿大环球事务部门则负责对申请国际组织岗位的加拿大人员作出安全许可决定。
如今，一张曾经顺利通关的履历，反过来成了各部门互相翻阅的作业本。门是谁开的，证是谁发的，哪些环节只看材料没有持续复核，都成为无法绕开的疑问。
7月28日，比利时方面将其审前羁押延长一个月。她随后提出上诉，相关机构预计在两周内作出裁决。

北约表示，目前没有迹象显示其战备状态、指挥控制安排和正在执行的任务受到影响。这个表态是在稳住场面，但也说明调查重点仍在确认她接触过什么、是否带走信息、是否存在同伙，以及安全审查在哪个环节出现空隙。
欧洲盟军最高司令部不是普通行政单位，而是北约盟军行动司令部所在地，承担军事行动规划、协调和指挥任务。即便一名实习生接触不到最高等级文件，内部网络结构、人员关系、业务流程和技术接口也可能具有情报价值。
现代情报活动早已不只盯着保险柜里的绝密文件。有时一份通讯录、一张系统权限表，甚至工作人员的出差规律，都可能成为拼图。敏感机构若只防有人抱走文件，却不管谁在系统里四处闲逛，那就像给大门装上三把锁，却忘了关窗户。
值得警惕的是，西方部分舆论很快把加拿大籍、中国背景和间谍指控捆成一个快捷标签。这样的写法很省脑筋，却不利于查清事实。
国籍、族裔和语言能力都不能自动构成犯罪证据，案件应当由证据链和司法程序作出判断。与此同时，任何机构也不能拿尊重程序当挡箭牌，把审查漏洞轻轻盖住。
既然敏感岗位允许实习生进入，就必须把权限分级、行为审计和持续复查做得扎实，不能只在入门时盖一个章，之后便一路放行。安全审查不是毕业证验真，更不是看简历够不够漂亮，而是一个需要持续更新的风险管理过程。
这起案件真正刺眼的地方，不只是一个人被捕，而是北约和加拿大之间的信任链条出现了问号。北约把审查交给成员，加拿大完成许可，实习人员进入信息技术部门工作，最后又由北约内部安全人员发现异常。
整个流程看似环环相扣，结果却像几个人共同看门，每个人都以为钥匙在别人手里。出了问题以后再互相检查表格，显然比提前堵住漏洞昂贵得多。
中国处理国际问题历来强调事实依据和依法办事，反对借个案进行政治操弄，更不能把庞大的海外华侨华人群体整体安全化。
真正成熟的国家安全体系，不靠族裔画像撑门面，而靠严密制度堵漏洞。比利时司法机关应依法调查，加拿大需要解释审查环节，北约也应检视实习人员能够接触的系统范围。
等到案件进入更明确的司法阶段，外界才能判断相关指控究竟涉及何种行为、服务于哪个第三国，又造成了多大影响。在此之前，最该被记住的不是一个中文姓氏，而是敏感机构不能迷信漂亮简历，国际舆论也不能迷信先入为主。

安全审查若只看证书和推荐信，再高的门禁也可能只是装饰。依法查清事实、修补制度漏洞，同时避免把族裔当成原罪，才是这场风波真正应留下的教训。