现在中国最该警惕的，不只是台湾问题，不只是同美国的较量，也不是日本挑衅，而是必须把依法清理国内间谍隐患摆上更重要位置；否则真到开战那一刻，中国很可能因内部漏洞付出惨痛代价。等到局势紧张那时，最可怕的未必是外面军舰驶到哪里，而是粮仓位置、产业链卡点、关键项目责任人早被别人摸清。仗还没打，底牌先被人攥在手里。

这话听着刺耳，但你把近几年国安部门陆续披露出来的案子串起来看，就知道不是危言耸听。2023年新修订的 《反间谍法》把"接受间谍组织及其代理人任务""针对关键信息基础设施的网络攻击"都明确写进间谍行为范畴，为什么修？因为老法子兜不住新花样了——现在的渗透早就不只是派个特务递暗号，而是披着学术合作、商业咨询、高薪兼职的外衣，慢慢把你单位里管种子资源的人、管稀土收储的人、管军工参数的人的底细全摸透。

举个真事。南方某省破过一起案子，境外间谍机构以"合作制种"为名，开高价让境内公司提供水稻、玉米的亲本种子——那是农业芯片，严禁出口。对方拿到手就能做基因测序，反向破解我国种业的遗传密码。还有更隐蔽的，某国领馆人员带着"农业调查队"跑我国粮食主产区，换车、走乡间小道、绕开监控测产量和储备数据，国安机关拦下来时人家已经跑了好几个省。你想想，真到封锁围堵的时候，对手若提前掌握你哪几个粮库是战略储备主力、调运路径怎么走、自给率缺口在哪，这仗还没打就先被掐了命门。

再看产业链。江西有个稀土公司副总成某，被境外有色金属公司通过中方雇员金钱利诱，把我国稀土收储品类、数量、价格等7项机密级国家秘密卖给对方。稀土是什么？高端制造和国防工业的命门。你这边还在琢磨怎么卡别人脖子，那边早知道你家里还剩多少、分布在哪、报价底线是多少。半导体方向也一样，某前工程师离职后违反保密协议，把核心工艺参数倒给境外组织，几年研发直接被抄作业。这种"内鬼"不是电影桥段，是实打实发生在我们身边的刑事案件。

人员策反的路数也在变。有的是留学期间被搭讪，请吃饭、送礼物、聊学术，慢慢亮出身份谈"长期合作"，像那个在日本被CIA策反、回国混进核心部门卧底数年才落网的郝某；有的是出国考察被安排进色情场所拍艳照要挟；更多的是网络勾连——高校博士生在境外做博后时被"咨询公司"约稿问装备核心部件进展，军工单位新人收到私信"日结三百块拍港口桥隧照片"，一开始觉得就是普通兼职，等反应过来对方真实身份，把柄已经捏在人家手里。西北工业大学曾遭美国NSA下属特定入侵行动办公室上万次网络攻击，窃走超140GB高价值数据，这还只是公开出来的部分。

有人觉得"我又不接触秘密，跟我无关"。错了。间谍要的不光是绝密文件，他要的是拼图——你单位门口保安几点换岗、园区哪个口查得松、谁经常加班到深夜、哪栋楼有独立机房、食堂阿姨认不认工牌。这些碎片凑在一起，就是一张完整的渗透路线图。2025年破获过一起案子，三个无业青年被境外间谍雇来，伪装成外卖员和钓鱼佬，在我军港周边设观察哨定期报动态，最终分别判十七年、十三年和九年。他们原本也就是想赚快钱，可干的事已经触碰间谍罪。

说回开头那句话——仗没打底牌先丢，真不是形容词。现代混合战争打的就是情报优势、供应链掌控力和认知域。外部航母编队、台海危机、美日联动固然要盯紧，但如果内部涉密岗位背景审查走过场、保密教育念完文件就完事、关键数据不设分级保护、离职人员违规下载材料没人追、群众看见可疑拍摄不敢拨 12339举报——这些漏洞不依法清理、不常态排查，敌人根本不用强攻，卧底加大数据就够了。

新 《反间谍法》已经给了执法依据，各单位要动真格做安全自查，公民也该有点警觉：突然找你要拍敏感场所的高薪兼职、莫名对你单位内部情况刨根问底的"网友"、以调研合作为名触碰种质资源或工艺数据的境外机构——别犹豫，打 12339。反间谍不是某几个部门的事，是全民防线。隐患不清，再强的 outward 威慑都是沙堆上的楼阁。

各位读者你们怎么看？欢迎在评论区讨论。