间谍案怎么露馅？很多时候，先暴露的不是人，而是情报。

一份机密材料出现在不该出现的地方，一句外部表态说中了内部细节，或者一批情报接连遭到泄露，调查往往就从这些异常开始。

蔡小洪、刘连昆、佟达宁、陆建华几起案件，过程各不相同，却有个共同点，办案人员并非一开始就抓到接头现场，而是先发现情报流向不对，再沿着线索回头查人。

2003年，国安部门在例行监听中截获一批绝密信息，内容包括我方高层访港行程和安保预案。信息具体到这个程度，显然不像外部推测，调查人员由此判断，内部可能出了问题。

顺着线索追查，潜伏十余年的蔡小洪被锁定。他曾任中联办前身新华社香港分社秘书长，长期向英国情报机构提供涉港高层机密，妻儿早已安排移居英国。蔡小洪一审被判有期徒刑15年，剥夺政治权利5年。

这种案子难就难在，潜伏者未必有明显异常。他可能照常上班、维持原有生活，外人很难只凭日常表现发现问题。真正起作用的，常常是某一条情报让人觉得不对劲，接着再查它从哪里来、经过哪些人。

刘连昆案的突破口，则来自一次公开表态。

1996年台海导弹演习期间，我方试射导弹的真实情况，被李登辉在公开场合说出，称大陆发射的只是空包弹。对手掌握得过于准确，还将信息说了出来，这让有关部门注意到，军队高层可能存在泄密者。

随后启动的调查持续数年。1999年，刘连昆和同伙邵正忠被抓获。刘连昆曾任解放军总后勤部军械部少将，向台湾军情局出卖导弹、军工和军演等核心情报，当年被执行死刑。

这类反间调查有个特别之处，线索可能来自对手自己的失言。情报机构越想显示掌握充分，越可能暴露信息来源；但光凭一句话也不能定案，后面还得逐项核实，找出传递链条和具体责任人。

为什么情报泄露后，调查常常要拖上几年？因为查到某份材料流出，只能说明出现漏洞，不等于马上知道是谁交出去的。中间可能有多层传递，也可能有人负责收集、有人负责转交，必须把每个环节对上。

佟达宁案就是在持续排查中逐渐浮出水面的。佟达宁曾任全国社保基金会办公厅主任，从1990年起向台湾军情局提供中央、国务院文件，涉及宏观经济、金融等内容，包括人民币汇率调整预案，收受间谍经费21万余美元。

在刘连昆案之后，相关部门继续梳理涉台窃密网络和境内传递密件的人员。佟达宁于2004年被抓捕，2006年核准执行死刑。此案后来也被用于保密警示教育，并专门制作了警示教育片。

陆建华案则说明，泄密内容不只可能是行动计划和军事装备信息，政策分析材料同样可能涉密。陆建华曾任社科院公共政策研究中心副主任，通过中间人程翔向境外提供多份涉密分析材料，最终被判有期徒刑20年。他和佟达宁案都出现在同期对境外情报网络的深挖过程中。

类似的调查逻辑，在其他国家也出现过。美国中情局官员奥尔德里奇·艾姆斯在1994年落网，调查人员把苏联情报来源接连暴露等情况，与他明显异常的财富状况放在一起核查，最终锁定了他。线索不是一开始就指向某个人，而是几类不寻常的迹象逐渐交汇。

美国海军通信人员约翰·沃克的案子，开端又不一样。1984年，他的前妻向联邦调查局报告相关情况，调查随后展开，沃克于1985年被捕。这个例子提醒人们，间谍案的入口并不固定，有时来自情报异常，有时来自身边人的举报。

所以，外部人员公开说中内部细节，确实可能成为重要警讯，但不能把它当成完整证据。类似地，长期潜伏也不代表一定会露出明显破绽，真正的定案还要靠情报记录、人员关系和资金往来等线索相互印证。

回看这几起案件，最值得关注的不是某个单一的破案技巧，而是调查如何从异常信息开始，一层层追到具体的人。对手掌握了什么，信息从哪里流出，谁有机会接触，谁又负责传递，这些问题连在一起，才可能让藏了多年的内鬼现形。