军地联合专案组在省公安厅大楼一间经过特殊安保处理的会议室里正式开展工作。
军方来了保卫处孙参谋和情报处一位姓陈的技术少校，地方这边是徐昌明、国安厅的一名行动处长，以及公安技侦、网安的核心骨干。
李毅飞亲自到场开了个短会，明确了“统一指挥、分工协作、信息共享、依法依规”的原则，指定徐昌明担任专案组组长，负责日常协调和行动指挥。
会议桌中间摊开着放大的地图和线索关联图。
从“水塔窥探”和“演练偷拍”两个点延伸出的箭头，经过技术关联分析，最终都指向那个“境外非政府组织”及其操控的“技术顾问”。
“现在的关键是把这个"技术顾问"，还有他可能指挥的境内行动人员，从暗处揪出来，搞清楚他们到底拿到了什么，还想干什么。”
徐昌明用激光笔点着关联图中心，“军方提供的现场痕迹分析显示，窥探者使用了至少两种专业观测设备，对光线和角度的利用很讲究，不是普通器材能达到的效果。
我们判断，设备很可能来自境外，通过特殊渠道入境。”
孙参谋点头：“我们查验了近期相关口岸的入境记录和监控，没有发现携带类似设备的可疑人员。
要么是拆散了分开带进来组装，要么……有我们还没掌握的走私渠道。”
国安的行动处长接话：“我们正在追查那个境外组织的资金链和人员往来。
他们表面上做环保、人权项目，但资金来源复杂，有部分来自背景模糊的基金会。
近期他们有几个"项目官员"以旅游或商务名义来过华，其中一人的行程与江州有重叠，但公开的行程很干净，没发现异常接触。
不过，我们监控到的一个加密通讯节点，在这个"项目官员"离开后，活跃度明显增加。”
网安部门的负责人调出一组数据：“我们对关联的虚拟号码和加密通讯工具进行了持续溯源分析。
虽然无法破解内容，但通过流量分析、登录地点、关联设备等信息碰撞，我们初步刻画出一个疑似境内接应人员的轮廓：男性，年龄在三十到四十五岁之间，具备较好的电子设备和网络知识，活动范围以江州市区为中心，但行踪不定，经常更换落脚点。
他使用的设备有很强的反侦查设置，我们的追踪经常在关键节点断掉。”
“这个人，很可能就是连接境外指令和境内具体行动的关键节点。”徐昌明总结道，“找到他，就能撕开口子。”
专案组决定兵分几路：军方继续利用自身技术优势，加强对重点区域的电磁监测和反侦察布控；
国安深化对境外组织和资金链的追踪，并尝试对加密通讯进行技术攻关；
公安技侦和网安则集中力量，以已经发现的虚拟身份和碎片化轨迹为基点，结合全市“天网”和社会面数据，进行大海捞针式的人像比对和行为模式分析，同时加大对非法入境电子设备走私渠道的排查力度。
就在专案组全力攻坚这个“关键节点”时，对秦教授那条线的监控有了新的发现。
负责外线监控的国安人员报告，秦教授近日频繁前往市图书馆古籍文献部，每次停留时间很长，查阅的都是些非常冷门的近代外文科技史料。
这本身不算异常，但监控发现，每次秦教授离开后约半小时内，总会有一个戴着口罩和帽子、背着双肩包的中年男子进入同一阅览区，坐在秦教授刚才坐过的位置附近，也会翻阅一些资料，但停留时间较短。
经过图像比对，此人的体貌特征，与之前出现在水塔附近老旧小区监控中的那个模糊身影，有六七分相似！
更关键的是，有一次，秦教授似乎不小心将一支普通的签字笔遗落在座位上。
那个后来出现的男子在离开时，极其自然地将那支笔捡起，放入了自己的口袋。
整个过程被隐蔽摄像头清晰记录下来。
“传递信息？”徐昌明看着同步传回专案组的监控画面，眼神锐利，“用这种原始但隐蔽的方式……”
“秦教授查阅的都是公开资料，不存在泄密问题。
他本身也没有携带任何可疑物品进出。”国安人员分析，“问题可能出在那支笔上。
或者，这只是一种确认身份或安全的联络信号。”
李毅飞听取了汇报。
事情越来越清晰，秦教授很可能已经被拉下水，成为了境外情报组织在学术圈内的一枚棋子，利用其身份和活动作为掩护，进行秘密联络。
那个捡笔的男子，极有可能就是专案组正在苦苦寻找的“关键节点”！
“先不要动秦教授。”李毅飞指示，“他只是一环，动了他会惊动整个网络。
对他进行严密的监控，包括通讯、出行、接触人员，但要外松内紧。
重点是那个捡笔的人！调动一切资源，给我盯死他！
查清他的真实身份、住址、社会关系、交通工具，摸清他的活动规律和联络上下线！
必要时，可以对其住处或随身物品进行秘密侦察，但必须经过严格审批，绝不能打草惊蛇！”
专案组精神大振，终于抓住了狐狸尾巴。
所有侦查力量迅速向这个“捡笔人”聚焦。
通过对其离开图书馆后的轨迹进行反向追踪，结合多方数据碰撞，很快锁定了他的一处疑似落脚点——位于江州市南郊一个管理松散人员混杂的城中村自建楼。
与此同时，网安部门通过对其关联虚拟身份的深度挖掘，发现其一个加密邮箱曾接收过来自境外伪装成商业广告的邮件，邮件内嵌有隐蔽的指令代码。
虽然代码内容尚未完全破译，但其中出现了与江州某大型水利工程数据监测项目相关的关键词。
“他们的目标果然不止于军政情报，重大工程数据也是其窃取对象！”国安厅厅长在专案组会议上说道，“水利工程数据关系到防洪调度、水资源配置，甚至涉及部分地区的地理信息，一旦被窃取或篡改，后果不堪设想。”
徐昌明看着屏幕上“捡笔人”略显模糊的正面截图：“是时候考虑收网了。
这个人行动谨慎，反侦察意识强，我们跟踪了几天，他除了和秦教授有那次疑似交接，就是频繁更换网吧使用加密通讯，没有接触其他明显可疑人员。
我担心夜长梦多，一旦他察觉异常，可能会销毁证据或潜逃。”
李毅飞沉思着。
抓“捡笔人”相对容易，但这很可能只是切断了一条联络线，背后的境外指挥者和可能存在的其他内应依然逍遥法外。
但不抓，风险同样存在，而且无法阻止其可能正在进行的其他窃密活动。
“请示一下上级吧。”李毅飞最终决定，“把我们现在掌握的情况、"捡笔人"与秦教授的关联、以及其可能涉及窃取重大工程数据的线索，形成一份综合报告，上报省委和京城有关部门。
同时，制定周密的抓捕和后续审讯方案。
一旦获得批准，立即行动，力求人赃并获，并以此为契机，深挖扩线！”
报告迅速形成并上报。
在等待批复的同时，专案组做好了各项行动准备。
对“捡笔人”落脚点的外围监控更加严密，对其可能逃逸的路线进行了研判和布控。
对秦教授的监控也升级到最高级别，防止其闻风而动。
两天后，上级批复下达：同意实施抓捕，要求务必确保行动安全顺利，依法取证，并以此为抓手，彻底查清该间谍网络的组织架构和犯罪事实，消除安全隐患。
收到命令，专案组立刻进入临战状态。抓捕时间定在凌晨五点，那是人最为困倦、警惕性相对较低的时段。
凌晨四点五十分，南郊城中村还笼罩在黎明前的黑暗中。
数十名由公安特警和国安行动队员组成的抓捕小组，已悄无声息地完成了对目标自建楼的合围。
徐昌明在指挥车上，盯着实时传回的画面。
五点整，命令下达。
特警队员利用专业工具迅速打开楼下的防盗门，行动队员如猎豹般冲上三楼，精准破开目标房间的房门。
“不许动！警察！”
房间内，“捡笔人”刚从睡梦中惊醒，还没来得及做出任何反应，就被扑上来的队员牢牢按住，戴上了手铐。
房间搜查同步展开，在衣柜夹层里搜出了那支从图书馆捡来的签字笔（经检查，笔芯内藏有微型存储芯片），在多本厚厚的书籍封皮夹层中，发现了多个伪装成普通U盘、移动硬盘的加密存储设备，以及一套小巧但功能强大的信号接收和发射装置。
在他的笔记本电脑和一部经过改装的手机里，技术人员发现了大量加密文件和通讯记录。
人赃并获！
几乎在同一时间，另一组行动人员来到秦教授住所楼下。
他们没有直接抓捕，而是由学校党委书记和国安人员上楼，敲门。
睡眼惺忪的秦教授打开门，看到门口的阵势，脸色瞬间变得惨白。
“秦教授，有些情况需要向你了解一下，请你配合我们的工作。”学校党委书记语气严肃。
秦教授张了张嘴，最终颓然低下头，被带上了车。
清晨的阳光照亮城市。
联合专案组首战告捷，但撬开“捡笔人”和秦教授的嘴，梳理查获的海量加密数据，揪出更深层的幕后黑手和保护伞，彻底摧毁这个渗透网络，还有大量艰巨的工作在后面。
第一场较量取得了胜利，但维护国家安全的斗争永远没有休止符。
李毅飞拿起电话，打给徐昌明：“突击审讯要立即展开，重点是他们的联络方式、上线指令、已经传递出去的情报内容。
技术部门要全力破解查获的加密设备。
同时，通知水利、交通、发改等相关项目单位，立即开展一次全面的保密自查和风险评估，堵塞漏洞。
我们要用这场胜利，换来整个江省安全防线的进一步巩固。”