万万没想到，美国安插在中国的间谍头目，竟然是一位长相和蔼的中国大妈？她在中国潜伏了长达20年之久，若不是2015年的一次失误，恐怕还不会有人发现。
谍战片里的间谍，往往戴墨镜、拎密码箱，见面先对暗号，转身就钻进黑色轿车。现实却更会“化妆”。一个笑容和气、常参加商务交流的中年女人，也可能在看似普通的身份背后，藏着另一套任务。
潘婉芬案引起轰动，恰恰因为她的外表和公开身份都不吓人。她是美籍华裔商人，又名桑迪·吉利斯，曾参与美国休斯敦与深圳之间的城市交流。名片像商务人士，行程像民间访问，怎么看都不像电影里的“大反派”。

2015年3月，她随美国得克萨斯州一个商务代表团来到中国。行程进行到广东珠海时，她准备前往澳门，被中国有关部门依法控制。真正进入司法程序的，是有关间谍活动和招募人员等犯罪事实，而不是机场闹剧、口红优盘、鞋跟存储卡之类的网络段子。
检方指控涉及潘婉芬在1996年到1998年间为外国方面从事间谍活动，并招募有关人员为外国间谍组织工作。案件涉及的活动集中在上世纪九十年代，2015年则是她被控制的时间。两个年份相隔近二十年，却不能简单等同于连续潜伏近二十年。算术很利索，案情不能一键生成。
2016年，中国外交部证实潘婉芬已被依法以间谍罪起诉，案件由广西南宁市中级人民法院审理。2017年4月25日，法院以间谍罪判处她有期徒刑三年六个月，并附加驱逐出境。4月28日，她被驱逐出境并返回美国，并非到2020年服刑期满后才离开中国。
这条司法时间线没有网文那么花哨，却更能说明问题。外国国籍不是护身符，商务身份也不是免检章。只要在中国境内实施危害中国国家安全的犯罪活动，就要接受中国法律的管辖。护照可以换颜色，法律红线不会跟着变色。
在司法处理中，判决围绕间谍犯罪事实展开，并没有电影里那套头目、下线、秘密军团的等级称号。真正需要记住的，是潘婉芬因间谍罪被判刑并被驱逐出境。至于“两万名下线”“覆盖政商学多个领域”“美国情报网彻底崩塌”等夸张数字，只能留在网络故事里，不能搬进严肃叙事。
删掉传奇包装，并不意味着间谍活动离普通生活很远。境外间谍情报机关很少开口就索要绝密文件，那样太像反面教材，容易当场把人吓跑。更常见的办法，是先谈合作、交朋友、送好处，再把“帮个小忙”慢慢变成“给份内部材料”。
近年来国家安全机关公布的案例中，有人因金钱诱惑出售稀土领域信息，有人违规提供核心稻种和制种技术，还有人企图拿涉密材料换取境外身份。看起来一个谈生意，一个卖种子，一个谋出路，最后却都撞上国家安全的高压线。
进入数字时代，窃密工具也不再只藏在钢笔和鞋跟里。一封伪装成工作通知的邮件，一个来历不明的链接，一台感染病毒的电脑，都可能让敏感数据悄悄外流。间谍活动学会了上网，保密意识自然不能停留在锁抽屉的年代。
2023年7月1日起施行的新修订反间谍法，进一步完善了间谍行为的定义，把针对国家机关、涉密单位和关键信息基础设施实施网络攻击等行为纳入规制范围，也把关系国家安全和利益的文件、数据、资料、物品纳入保护。
截至2026年7月，全民国家安全教育和反间防谍工作仍在持续推进。2026年4月15日，第十一个全民国家安全教育日举行。国家安全机关公布，一百零三名群众因举报危害国家安全行为受到表彰奖励，说明维护国家安全并非少数人的“神秘副业”。
潘婉芬案真正留下的提醒，不是见到外籍人士就紧张，也不是参加国际交流就疑神疑鬼。开放合作与安全防范并不冲突，越是扩大交流，越需要规则清楚、边界明确。该合作的合作，该保密的保密，该追责的依法追责。
国家安全有时很宏大，落到日常却只是几个动作。内部材料不随手转发，陌生链接不随便点击，异常询问不轻易迎合，发现可疑线索及时拨打一二三三九。少一次侥幸，就可能堵住一条窃密通道。
真正可靠的安全感，不靠把每个人都想成间谍，而靠法治织网、制度守门、群众参与。和气的面孔可以伪装，热闹的故事可以加工，证据和法律却不会陪着演戏。中国维护国家安全的底气，正在于依法办案的定力，也在于亿万群众守住底线的清醒。