# 第五十四章 排除
2010年8月。
---
**一**
8月3日，周二，下午三点。
专案组复盘会。会议室不大，八个人围着一张椭圆形桌子坐。空调开到二十三度，但没人觉得凉——八月的广州，从空调房里出去就像走进一口蒸锅，会议室的门开一下就能闻到外面那股热烘烘的潮气。
林锐坐在靠窗的位置。桌上摊着一份薄薄的文件——周志远案的结案评估。
组长先说话了：周志远的案子，纪委那边已经定了——受贿、违规参与民间借贷、违反廉洁纪律，移交司法。我们这边呢？数据安全评估结论是什么？
林锐翻开文件。
技术核查全部完成。他说，工作电脑——无异常。手机——无加密通讯。U盘——无数据外传记录。办公系统登录——正常时间段、正常频率、正常地点。
他顿了一下。
结论：周志远与数据泄露案无关。他是经济犯罪，不是间谍源。
会议室安静了几秒。组长靠在椅背上，手指在桌面上敲了两下——这是他思考时候的习惯。
那之前锁定的方向——投资处——就断了。
发展规划处那边呢？
林锐的手指在文件边缘停了一下。
发展规划处目前没有新线索。
组长看着他。你之前不是提过吗？说发展规划处有人符合条件？
那是初步排查的印象。林锐说，没有实质性证据。周志远是条件最符合的——他查下来都不是，发展规划处更没有具体目标了。
他说的每一个字都是事实。但不是全部事实。
全部事实是：发展规划处有一个人的名字曾经出现在他的排查条件里。那个名字他搜到过一次，在椅子上坐了二十分钟没动。然后他把那条搜索记录删了——不是从系统里删，是从自己的脑子里删。他告诉自己方向偏了，然后把注意力转向了投资处。
投资处的方向现在断了。但他不会回去。
不是不能——是不想。
组长又敲了两下桌子。
那这个案子怎么定？
建议降级。林锐说，主动排查暂缓，转为被动监控。重点维持对发改委系统数据流向的技术监测，一旦出现新的泄露迹象再行启动。
组长想了一会儿，点了点头。
行。写报告吧。
---
**二**
8月10日。
林锐坐在办公桌前写结案报告。
报告不长——三页纸。标题是关于省发改委投资处人员周志远涉嫌数据泄露风险排查的结案评估。
他在一栏写了三段话：
一、周志远（省发改委投资处副科级）经技术核查，未发现数据泄露行为。其经济问题（受贿、违规借贷）与数据安全无关，已由纪委另案处理。
二、发改委系统内部主动排查未发现新的泄密嫌疑目标。前期锁定的投资处方向经深入调查后排除。
三、建议将线索调查由主动排查降级为被动监控。继续维持对发改委核心处室数据流向的技术监测，定期评估。
三段话。每一段都是事实，每一段都经得起审查。
但这份报告里没有写的东西比写了的更多。
没有写的是：他最初排查时看到过江小北三个字。没有写的是：他把排查重心从发展规划处转向投资处的时候，心里松了一口气。没有写的是：投资处方向断了之后，他选择了而不是换方向回查。
他做了一个在业务上说得通、在情感上说不通的选择。
说得通——因为周志远是条件最符合的嫌疑人，他查下来都不是，说明发改委内部可能不存在他假设的那个泄密源隼也许不在发改委，也许在别的部委，也许线索本身就是错的。
说不通——因为他没有回查发展规划处。一条线断了，正常做法是回去看另一条线。但他没有。
他在报告的最后一行写了一个日期：2010年8月10日。
然后把报告放进文件夹，站起来，走向组长的办公室。
---
**三**
8月12日。
报告批了。降级。
的调查正式进入冷冻期。被动监控意味着：不再安排专人跟踪，不再主动排查，只在技术监测系统报警的时候才会有人看一眼。大部分情况下，这种报警不会有——因为被动监控的灵敏度很低，只有大规模数据外传才会触发。
林锐知道这意味着什么。这意味着这个案子，可能要沉睡很长时间。
他回到办公室，打开最下面的抽屉。
抽屉里有两个文件夹。一个是周志远的材料——厚厚的，用回形针别着。另一个是他锁着的那个——里面是那张折过的A4纸。
他先拿出了周志远的材料。看了看封面——上面有他手写的已结案三个字。他把这个文件夹放到文件柜里，跟其他已结案的卷宗放在一起。
然后他看了一眼那个锁着的文件夹。
没打开。
他把抽屉关上，锁好。钥匙放进口袋。
他坐在椅子上，看着桌面。桌面很干净——一支笔、一个杯垫、一台电脑。抽屉锁了之后，他的桌面一直是这个样子。
他在想一件事：他锁在抽屉里的那张A4纸，上面写着四条排查条件，条件下面是空白——没有填任何名字。他搜到过那个名字，但他没写上去。
如果当时写上去了——
他不想。
林锐站起来，把杯子里的凉水倒掉，去茶水间接了杯热的。茶水间里没有人，他站在饮水机旁边，捧着杯子，让热气熏着脸。
他在想一个更根本的问题：他是不是从一开始就错了？
周志远不是间谍。投资处没有泄密源。那发改委系统到底有没有？
也许有。也许没有。也许根本不在发改委——最初的情报指向可能是错的。这种情况在反间谍工作中并不少见：一条线索指向一个方向，查到底发现是死胡同，然后整条线就断了。
这种情况有一个专业术语——线索漂移。线索在传递过程中被噪声干扰，方向偏移了。偏移之后的线索可能指向一个完全无关的目标。
周志远可能就是线索漂移的产物。不是有人在故意干扰——是信息在传递过程中自然失真了。
林锐选择了相信这个解释。
不是因为这是最可能的解释——是因为这是最让他舒服的解释。如果线索漂移了，那就没有人在故意制造假线索。没有假线索，就意味着没有人在幕后操控。没有幕后操控，就意味着他之前的判断不是被引导的——只是自己走了弯路。
弯路可以原谅。被引导就不一样了——被引导意味着有人比他更聪明。
他不愿意承认有人比他更聪明。
所以他在心里把这次排查的失败定性为线索漂移——一个在反间谍工作中常见的、可以理解的技术性失误。
然后他把这件事放下了。
不是真的放下——是压下去了。压在锁着的抽屉里，压在没写上名字的A4纸下面，压在小北没事这四个字后面。
他喝了一口茶，走回办公室。
门关上的时候，走廊里很安静。空调的出风口发出细微的嗡嗡声，像一个不会停止的低语。
---
**四**
8月15日，周日。
林锐一个人在家。
他的家不大——两居室，一个人住。客厅里有一张沙发、一台电视、一个书架。书架上大部分是专业书：《反间谍工作实务》《经济安全案例分析》《情报搜集方法论》，夹着几本小说——东野圭吾的，他喜欢。
他坐在沙发上，电视开着但没看。他在想一件事——一件他一直回避的事。
今天他该不该把那张A4纸拿出来再看一遍？
那张纸上写着四条排查条件。他查了投资处，条件最符合的周志远排除了。他没有查发展规划处。发展规划处有一个人的名字曾经出现在条件里。
那个人是他认识了二十年的人。
他该不该回去查？
这个问题的答案，取决于他把自己当成什么——国安的人，还是江小北的朋友。
国安的人会回去查。因为排查条件没有排除那个人，只是他主动放弃了。放弃的原因不是业务判断，是情感偏倚。一个合格的国安人员不应该有情感偏倚。
江小北的朋友不会查。因为查了就意味着他怀疑小北。怀疑小北就意味着他不信任二十年的友情。不信任友情就意味着——
他不知道意味着什么。他只知道他不想走到那一步。
他在沙发上坐了很久。电视里放的是什么他完全没注意——好像是个美食节目，有人在炒菜，油锅滋滋响。
最后他做了一个决定。
不查。
不是因为他确定小北没问题——他不确定。但二十年告诉我，小北不是那种人。这句话他跟苏晴说过，现在他对自己说了一遍。
这一次他信了九成。
剩下的一成——那一成他知道是什么。是理性。理性告诉他：你的判断可能被情感污染了。你选择不查，不是因为小北没问题，是因为你不想面对小北有问题的可能性。
但九成就够了。
九成以上的把握，在国安的业务标准里，不够立案，够结案。他可以告诉自己：经过排查，发改委系统内未发现新的泄密嫌疑目标，建议降级为被动监控。
这是结论。也是他给自己的出口。
林锐关了电视，洗了澡，上床。
睡前他把手机放在床头柜上。屏幕暗着，什么消息都没有。
他闭了灯。
黑暗中，他听到窗外有一只虫子在叫——不知道是什么虫子，声音很细、很密，像一根根针扎在夜色上。
他翻了个身，背对着手机。
小北没事。
他在心里说了一遍。然后睡了。
*（第五十四章终）*