高中起就泡境外网站，进了部委反而“收不住”：最危险的泄密者，往往不是被策反的，是自己走过去的

新闻回顾：一份通报，把一个“主动投靠”的样本摊开了

保密观日前披露的一则案例，信息密度很高，但最扎眼的是几个动作之间的逻辑关系。某国家部委工作人员张某，出身知识分子家庭，大学毕业后先后就职于知名高校、市直单位，最终进入国家部委。从高中起，她就浏览境外网站、接触反动思想。走上涉密岗位后，她不但没有收敛，反而因个人矛盾，将窃取和出卖国家秘密作为报复同事、单位乃至国家和社会的手段。她的操作路径写得很细：通过技术手段隐匿身份，主动向境外间谍情报机关发送投靠邮件；利用单位管理漏洞，长期从办公系统违规下载文件；擅自携带手机进入涉密场所拍摄涉密文件；趁办公室无人之际窃取、拷贝同事计算机内的电子文件；多次潜入内部会议室投放录音笔，对会议内容进行秘密录音。注意这个顺序：不是先被境外盯上、再被拉下水，是她自己先写了那封投靠邮件，然后对方指使她怎么做。

深度解析：这个案子真正刺眼的地方，是“动机”和“入口”完全不在反间谍叙事的常规剧本里

大多数人脑子里对间谍案的默认剧本是：一个人被金钱收买、被感情拉拢、被把柄要挟，一步步滑进去。张某的案子把这个剧本拆了。她的动机不是钱，是“个人矛盾”——把出卖国家秘密当成报复同事和单位的手段。 这个动机的可怕之处在于，它不需要外部诱惑来启动，它从内部自己长出来。一个人如果对单位的怨气大到把“让单位出事”当成解决方案，那么她需要的只是一个出口，而境外间谍机关恰好提供了那个出口。换句话说，不是间谍机关“发展”了她，是她带着动机去“应聘”了。 第二个值得拆开的地方，是她的成长轨迹和涉密岗位之间的错位。从高中起接触境外网站和反动思想，到大学、市直单位、国家部委，这条路径走了十几年，意味着她的思想倾向在进入涉密系统之前就已经成型，但涉密岗位的审查和日常管理，显然没有把这条时间线纳入判断。第三个细节是她的操作手法——违规下载、手机拍摄、拷贝同事文件、会议室放录音笔——这些动作没有一个需要高超的技术，全部依赖“单位管理漏洞”和“办公室无人”这两个条件。保密制度写在纸上是一回事，会议室的门有没有锁、办公系统的下载行为有没有人核、涉密场所的手机管控有没有人查，是另一回事。《韩非子》讲“千丈之堤，以蝼蚁之穴溃”——蚁穴不在技术对抗层面，在她每天走进的那间办公室的门锁上。

⚖️ 反思与调整：反间谍的防线，最薄的一环往往在“人已经进来了，但没人回头看她的来路”

这个案子对保密管理的启示，不在于“又出了一个坏人”，在于它暴露了一个结构性盲区：涉密岗位的审查，重心通常放在“进入时”的忠诚度和背景核查，但一个人从高中到入职之间十几年的思想轨迹，很难被一次审查完整覆盖。 张某从高中起浏览境外网站、接触反动思想，这些行为如果发生在她进入涉密系统之后，理论上应该触发某种预警；但发生在之前，就成了一段“没有被纳入评估的历史”。而更值得追问的是，她进入部委之后，“因个人矛盾”这种情绪信号，在日常管理中是否被识别过。一个人对同事和单位积怨到把出卖秘密当报复手段，这个情绪不是一天长成的，中间一定有可以被察觉的节点。保密管理如果只盯着“文件有没有锁好、电脑有没有加密”，而忽略了“人对单位的情绪状态”这个软变量，防线就是一条腿走路。《孙子兵法》讲“知彼知己”，放在保密工作上可以这样读：知道对手怎么找人，是“知彼”；知道自己的人心里在想什么，是“知己”。只做前者不做后者，等于把一半的防线交给了运气。

历史关联：主动投靠的案例不是孤例，那条“先有动机、后有渠道”的线早就存在

把视野拉开，张某案不是“主动投靠”这个类型里的第一个样本。国家安全机关近年公布的案例中，有科研人员因个人诉求未满足，主动向境外机构发送涉密资料；有机关干部因对职务调整不满，通过暗网寻找境外买家。这些案例共享一个结构：动机产生于个人与组织的关系裂痕，渠道由境外间谍机关提供，两者在某个节点上完成对接。 而另一类被反复披露的案例——比如某涉密单位人员被境外人员以“学术交流”“咨询费”名义拉拢——走的是“先有渠道、后有动机”的路径。两条路径的区别在于，前者更难防，因为动机藏在人的心里，没有外部信号；后者至少还有“境外人员接近”这个可以监控的触点。 张某案的警示价值，恰恰在于它把最难防的那条路径完整地摊开了：一个从高中起就有了思想倾向的人，在进入涉密岗位多年之后，用单位的管理漏洞完成了她早就想做的事。 塔西佗讨论信任腐蚀时说过，一旦规则被破坏而无人纠正，一切善意的解释都会被怀疑。保密工作的信任逻辑更特殊：它不是“相信人不会做”，是“用制度确保想做的人也做不成”。 张某做了那么多次，说明制度在她那条线上，没有跑到该跑的位置上。

唤羽师观点

张某案目前能确认的事实边界就是通报里那些：动机、手法、路径。普通人能从中带走的一条清醒认知是：间谍案离日常生活并不远，但它离“普通人被随机盯上”也很远；真正高风险的，是那些在涉密岗位上、心里有怨气、身边有漏洞的人。 对涉密单位而言，这个案子最该被记住的不是“又抓了一个”，而是她的每一个动作都踩在“本应有人管、但实际没人管”的点上——办公系统下载没人核、涉密场所手机没人查、会议室没人锁、同事电脑没人管。这些漏洞加在一起，等于把一整套保密制度让渡给了一个人的自觉。而一个人的自觉，恰恰是这个案子里最不可靠的东西。 对普通人而言，这件事的关联点在一个更朴素的层面：你所在的单位、你接触的信息，有没有哪个环节是“规定写了但从来没人真的检查过”的？如果有，那它就是下一个可以被利用的入口。