你敢信吗？一个美国安插在中国潜伏了多年的间谍头子，居然是个天天笑眯眯、热心肠到人人都想给她送锦旗的大善人。     潘婉芬（Sandy Phan-Gillis）1960年生在越南华人家庭，后来以难民身份辗转到美国并入籍。   她在美国做中美商业咨询，人设很优秀：华裔女企业家、跨文化沟通能力强，还当过休斯敦—深圳姐妹城市协会会长，听上去全是加分项。   到1996年前后，她以“回国投资”的华商身份进入中国，做生意、拓圈子、跑活动，给人的感觉就是精明干练又热心，捐助、探访、帮扶这类场合常能看到她的身影。     2015年3月，她跟随休斯敦贸易代表团来华，在从广东珠海前往澳门的出境途中被依法拘捕。后续信息显示，案件线索来自别的案件里出现的资金流异常，被顺藤摸瓜挖出来。   2016年8月，外交部确认她因间谍罪被起诉；2017年4月25日，南宁中院判处她有期徒刑三年六个月并驱逐出境，她当庭认罪、没有上诉。   她被羁押期间，美方领事至少探视过多次，美方表达“希望尽快回家”的立场。     这事最让人后背发凉的点，不在“她有多狠”，在她有多会过日子。   很多人对间谍的想象停留在暗号、尾随、偷拍，潘婉芬这类更像“情报生意人”：把社交当成资产，把人情当成工具，把善意当成通行证。   请你吃顿饭、给你递个礼、听你倒苦水、替你牵个线，动作都很日常，甚至让人觉得体面。   等你把她当成“自己人”，敏感信息就容易在闲聊里溜出去。话题从行业趋势聊到单位结构，从项目进度聊到人员变动，不需要问得尖，点到为止，拼图就能慢慢拼齐。     更关键的是，这种渗透最爱钻“熟人社会”的空子。   很多单位里，保密教育讲得很硬，执行又容易被“关系”“面子”软化：对陌生人警惕，对熟人放松；对文件管得严，对聊天不当回事；对技术防护投入多，对人的漏洞投入少。   潘婉芬这类人专挑这种缝隙下手。她的优势也不在技术，优势在耐心——把时间当成本，拿口碑当护甲，慢慢织网。   潜伏跨度一拉长，圈子就会出现“她认识的人都说她靠谱”的叠加效应，越久越难怀疑。     这也解释了一个现实：反间谍的“第一现场”经常不在边境，不在战场，就在饭局、商会、校友会、公益活动里。   大家喜欢把热心人和风险对立起来，现实里这两者能捆在一起出现。   善举本身没错，善举被当作“信用背书”时，就要多一层分辨：热心背后图什么？帮忙的边界在哪？对方关心的内容有没有超出正常商业范围？   一旦问题触到单位架构、人员岗位、项目细节、科研数据、出访安排这类点，脑子里那根弦就要绷紧。     把视线再放宽一点，潘婉芬案也能和近年披露的“郝某案”对照着看：一个走商界社交路线，一个盯留学与核心部门路线，套路却很像——从小恩小惠开始，从“请客送礼”“稿费兼职”这类软连接切入，等关系稳了再提高要价。   很多人以为风险来自一次“大诱惑”，实际更常见的是很多次“小方便”堆出来的滑坡。   今天帮你报销一顿饭，明天帮你解决孩子学校问题，后天你顺口提一句单位动向，线就搭上了。     再说个容易被忽略的细节：这类案子常常是从资金、往来异常里被揪出来的。   也就是说，情报活动再隐蔽，落到现实一定要花钱、要联络、要兑现承诺。   对普通人来说，最实用的自保方法往往很朴素：不接来路不明的“咨询合作”，不拿不该拿的“劳务费”“顾问费”，不把单位信息当成社交谈资。   对单位来说，除了技术防护，更要把“利益冲突申报、涉外接触报备、异常资金排查、外部咨询边界”这些制度做细做实。     制度层面也在补课。   2022年起施行的《公民举报危害国家安全行为奖励办法》把举报渠道和奖励层级讲得更清楚，12339电话、互联网平台、信函、当面举报都能走，贡献特别重大的奖励还能到10万元以上，核心目的就一个：让“发现异常的人”敢说、会说、说得上。   很多线索其实就在身边，差的就是一股认真劲和一条正规路。     这起案子说到底提醒了我们一件事：国家安全离普通人很近，离“社交习惯”更近。   热心肠可以尊重，边界感也要守住；合作可以谈，底线信息别出口；人情可以讲，保密规定更要讲。把“分寸”练出来，很多坑自然就绕开了。     你在生活里遇到过那种“过分热心、打听太细、出手太阔”的人吗？你觉得最容易泄露信息的场景是饭局、微信群、会议间隙，还是出差路上？评论区聊聊你的判断标准。