本期为反间谍专刊向（10月4日—9日检索窗口）。要点提示：美国联邦调查局——涉台监视案嫌疑人被捕细节持续披露，指控细节均为美方诉讼主张；另查扣两款被指关联“亚麻台风”的网络工具，反情报行动延伸至网络基础设施；欧洲情报界——德国联邦情报局前局长被捕，约两千份机密文件的流向引发欧洲盟友评估泄露风险；英国皇家海军情报军人涉向俄传递资料受审；五眼联盟——涉华科研审查向多所英国高校蔓延，六月的“招聘渗透”联合警报进入持续观察期；国家安全机关——披露中资企业驻外负责人遭境外人员拉拢案例，涉密岗位“主动报告免责”机制再次明晰；时事跟踪——美方“中期选举前不攻击伊朗”表态与五角大楼备战指令并存；胡塞一天三次打击利雅得机场；仁爱礁坐滩舰补给中断近五十天后菲方借转运伤员试探；美日“利剑”军演将在距台湾一百一十公里的与那国岛首次部署远程打击系统。

确认10月4日，美国联邦调查局在洛杉矶国际机场逮捕34岁华裔女子张婉莹（美方诉状所载英文名Heather），其职业为加利福尼亚州尔湾市房地产经纪人，被捕时正准备搭乘航班离美。美国司法部指控其涉嫌违反外国代理人登记相关法律，在未履行法定通知义务的情况下为外国政府从事活动。逮捕事实本身为公开司法文件确认。

确认依据美方10月3日提交的刑事诉状及联邦调查局探员宣誓书：2025年9月，张与一名同行者前往西雅图，两人对台当局某高层人士在美亲属的住所、车辆进行拍摄和记录；调查人员称通过电子通讯记录发现其与被美方认定为中国政府人员的联系人存在联系。10月7日，台方通讯社进一步报道，联邦调查局还怀疑其曾监视台方另一名政治人物。待核上述监视目的、指挥关系及情报机关背景均属美方诉讼主张，尚待司法审查，不能视为经法院确认的事实。

确认我方立场：中国外交部表示不了解该案具体情况，反对利用所谓“中国间谍”问题对中国进行污蔑抹黑。

本案三个专业观察点：其一，美方正在把涉及台方政治人物家属的安全事件纳入反情报执法框架，其司法处理路径（起诉罪名选择、证据开示节奏）值得跟踪；其二，本案证据体系由通信记录、旅行轨迹、影像资料与证人陈述构成，但这些材料能否证明“受外国政府指挥”，正是“外国代理人登记违法”与“间谍罪”之间的法律分水岭——前者是程序性违法，后者需证明实质情报交付，美方以低门槛罪名先行抓捕、再在诉讼中扩展叙事的组合手法，是近期涉华案件的通行模式；其三，此类案件的外溢效应在于为美方推动新一轮涉华安全审查（科研、商业、民间交往）提供叙事弹药。本刊提示在美华人社群与涉台商务人员：妥善处理两岸背景人员往来信息，避免成为单方叙事中的背景素材。

确认据美联社10月9日报道，美国联邦调查局与司法部宣布查扣两款名为Microscan与FishHub的网络工具。美方称其与网络安全行业所称“亚麻台风”攻击活动有关，并将相关网络行动归因于一家中国网络安全企业，称相关活动曾涉及美国关键基础设施及日本、波兰的机构。待核涉华归因属美方调查结论，尚需区分技术证据、司法证据与政治表态三个层次。

本案标志美方反情报行动的工具箱再次扩容：从传统人员调查（线人、监控、逮捕）扩展到网络基础设施的司法查扣（域名、服务器、恶意软件工具）。对我网络安全企业而言，“技术归因争议”正在成为境外业务的新型合规风险——归因报告本身即是市场准入障碍。建议关注三点：查扣令的法律依据与管辖范围（域外效力）、被归因企业的应对路径、以及该模式是否会像“实体清单”一样被批量复制。

确认德国联邦情报局（BND）前局长奥古斯特·汉宁10月6日被捕，其前幕僚长同期受到调查。倾向德国检方怀疑，汉宁通过其在情报机关的旧有关系取得约2000份机密文件，部分涉及德国政府高层与情报合作伙伴的信息；路透社10月8日报道，欧洲情报机构正在评估该事件是否导致跨国共享情报泄露。汉宁本人否认叛国及不当使用文件的指控。

确认本案对我方读者的参考价值在于其暴露的内部安全管理盲区：情报机关高层离职后，其人脉网络与知识存量并不会随职权一并注销——旧部属、旧渠道、旧默契仍可能构成接触机密的非正式路径。此案与英国海军内部人员案（见下条）共同提示：涉密岗位的风险管理不能止于在职审查，离职人员的接触面追溯、涉密资料定期轮换、以及“人对人”的旧关系审计，应成为内保制度的固定环节。案件后续还可能影响德国与美方情报共享的信任基础，值得持续跟踪。

确认英国皇家海军24岁情报专业军人泰迪·扬10月8日出庭受审。英国检方指控其于2024年11月至2025年5月期间获取、保留英国国防与情报领域的受保护信息，并试图联系俄罗斯方面传递资料。据报道其拥有较高级别安全许可，案件依据英国《2023年国家安全法》处理，下一次庭审安排在10月16日。

确认本案的制度观察点：一是英国《2023年国家安全法》正在成为涉俄、涉华案件的通用起诉工具，其“获取或保留受保护信息”的罪名设计把刑事打击前移到传递行为发生之前；二是内部人员威胁（合法访问资格者滥用权限）与外部渗透的传统模型并重，涉密岗位的持续审查与异常访问审计是唯一可规模化的防线。

确认英国警方10月8日在剑桥郡逮捕两名涉嫌进入莫尔斯沃思皇家空军基地限制区域的拉脱维亚籍男子。该基地与美军及北约情报活动相关，设有北约情报融合中心。警方因发现基地围栏遭破坏而展开调查，两人最初以非法侵入和刑事损坏被捕，随后案件上升至国家安全层面处理。待核目前没有可靠证据证明两人受俄罗斯或其他国家指挥。

此案的正确打开方式是克制：在调查结果公布前，不应将其定性为间谍行动。其专业价值在于提供了一个观察西方关键军事设施物理防护与反情报执法衔接的样本——围栏破坏如何触发军方通报、反恐警察何时接手、国家安全层级如何认定，这一流程本身即是公开可研究的反情报制度材料。本刊将持续跟踪检方最终起诉的罪名选择（非法侵入还是更重指控），罪名落点将反映英方对本案定性的真实判断。

确认英国安全局（军情五处）9月30日针对中国背景研究机构发布“谍报警报”后，涉华科研合作审查正从单一院校向更多英国高校蔓延：已有高校要求教职员工对与中国机构的既有及拟议合作逐一审查、追溯项目最终资金来源；英方警报称超过一百名英国高校背景学者曾参与相关资助项目。中国驻英国使馆已驳斥相关指控纯属捏造。本刊此前两期已作详细研判，本期维持核心判断：英方正尝试把反间谍审查制度化延伸到科研资金、学术机构和技术合作领域，其“警报发布即构成应当知道的法律推定”机制，是情报定性与司法追责联动的制度创新，需警惕五眼其他成员复制。

确认五眼联盟五国国内安全情报机构（美国联邦调查局、英国安全局、加拿大安全情报局、澳安全情报组织、新西兰安全情报局）今年6月3日联合发布《保护我们的秘密》警报，声称中国军事情报人员利用职业社交平台、招聘网站和境外咨询公司身份，接触现役及退役政府、军事人员。中国驻加拿大使馆明确反驳有关指控，并指出五眼联盟长期在全球开展系统性情报搜集活动。

确认本期起本刊将该警报纳入持续观察清单：一观五国是否据此推出联合执法案件（以“招聘接触”为案由的起诉）；二观是否落地为签证限制、商业合规审查或涉华人员背景调查规则；三观其与我方反间宣传（《反间谍法》普法、国安机关案例警示）在“人才争夺叙事”上的对冲形态。

倾向加拿大议会近期讨论一名具有中国背景的加拿大实习人员在北约相关机构遭调查的事件，并质疑现有安全审查程序是否充分；加公共安全部长表示安全许可审查涉及多个政府部门，应当评估现行制度。目前公开材料尚不足以确认完整指控、涉案证据及司法结论，不宜将其写成已查实的案件。

本案的处理分寸是专业情报观察的试金石：安全审查制度本身可以讨论，但若审查标准从“岗位风险”滑向“血统出身”，则恰是麦卡锡主义式审查回潮的通道。本刊提示两点：一是跟踪加方是否借此案修订北约相关岗位、涉密实习人员与跨国机构的背景审查规则；二是在加留学、从业的华人群体对涉密岗位（国防承包商、政府实验室、北约关联机构）的职业规划应把“冗长审查周期”纳入预期，合规留痕、避免信息模糊地带。

确认国家安全部10月9日在其微信公众号发布《天下没有免费的午餐》，披露一起中资企业驻外人员遭境外疑似间谍人员拉拢的案例：某中资企业海外项目负责人刘某长期驻外期间，结识另一国家派驻当地的C某。对方中文流利，主动建立私人联系，通过宴请、礼品和共同活动逐步拉近关系；交往深入后，C某开始以商业合作为名询问企业内部信息、项目进展及经营数据。刘某察觉异常后拒绝进一步合作，并在回国后向有关方面主动报告。

该案例的识别框架对驻外机构有直接操作价值，异常信号可归纳为三条：一是利益输送异常——宴请、礼品、共同活动的投入与其商业身份明显不匹配；二是信息索取越界——从公开市场信息滑向内部经营数据、项目进展、人员构成；三是程序规避——要求绕过企业正常审批与合作流程推进“合作”。对能源、矿业、港口、基础设施和高科技项目的驻外团队，建议把这三条纳入涉外交往的内训清单；对个人，牢记本案给出的两个正确动作——及时止损（拒绝）与主动报告（回国后），后者在本期军工科研人员案中同样是免责关键。

确认国家安全部此前披露（历史案例，作背景补充）：某军工科研人员张某在境外从事博士后研究期间，与一家自称投资咨询公司的机构建立有偿合作关系，向对方泄露涉及科研项目的内部情况。张某回国后主动报告有关问题，国家安全机关经调查依法决定不追究其法律责任。

确认该案与驻外企业负责人案共同释放的制度信号清晰：主动报告是案件处理的关键变量。对涉密岗位人员，境外学术交流、科研合作与有偿咨询的风险辨识要点是——报酬与劳务明显错配、对方追问的颗粒度持续细化、合作载体（咨询公司、基金会、猎头）注册信息模糊。发现异常后第一时间的报告，既是个人免责通道，也是国家安全机关切断渗透链条的先手。

确认国家安全部披露（历史案例，作背景补充）：境外情报机构可能利用网络兼职、有偿调研等方式，要求境内人员在军事和科技展会拍摄装备细节、测量参数并传递数据。官方明确提示：即使部分信息来自公开展示场景，经系统收集与综合分析后，仍可能形成敏感信息泄露。

三条案例合并研判：国家安全机关本期形成的是一套完整的“境外拉拢手法图谱”——从驻外商务场景（企业负责人）、学术场景（博士后）到展会场景（拍摄测绘），覆盖了我方人员对外接触的三类主渠道。共同的手法内核是“合规外衣＋渐进索取＋报酬杠杆”。对普通读者的可执行结论：凡“拍装备、报参数、答问卷、传资料”类有偿兼职，一律视为高风险；对机构安全管理者的提示：公开信息聚合风险（对开源情报手段的反向利用）应纳入保密培训，单一公开信息无害不等于聚合后无害。

确认综合本期各国案例（美国涉台监视案与网络工具查扣、德国情报局前局长被捕、英海军内部人员涉俄案、北约基地闯入案、英国涉华科研审查），本期归纳四种趋势：

一是反情报执法的跨境属性更加突出。美国涉台监视案、英国涉俄海军人员案均涉及跨境人员联系或信息传递，司法管辖与证据审查成为案件关键战场；指控的域外延展与司法工具的低门槛化（外国代理人登记类罪名）同步推进。

二是情报机关内部人员安全问题受到重新关注。德国前情报局长案表明，离职高层与在职人员的旧有关系可能成为涉密信息管理的薄弱环节；英国海军案则显示合法访问资格者的监守风险。内部威胁管理正从“入职审查”单点转向“全周期审计”。

三是科研和商业活动面临更复杂的安全审查。英国涉华科研警报把审查延伸至科研资金与学术合作；五眼“招聘渗透”警报则把职业社交与猎头咨询纳入反情报视野。科技合作已成为国家安全政策的前沿阵地。

四是网络技术与反间谍司法行动深度结合。美国对所谓“亚麻台风”的查扣行动表明，网络工具、基础设施与数字证据正成为国家间网络安全争议与执法行动的核心载体。

从维护中国国家安全与发展利益的角度，本刊的立场始终如一：坚持依法防范境外情报渗透，同时保护正常国际经贸、科技合作和人员往来；对涉及我方的未经证实指控，坚持事实核查与程序正义标准，不将单方叙事当作定论——这既是情报专业主义的底线，也是反击污名化叙事的最有力姿态。

确认美国总统10月8日在社交媒体发文称，美方与伊朗正在进行“富有成效”的磋商，美国不会在11月3日国会中期选举前对伊朗发动攻击。同期多名美国官员披露：五角大楼已指示美军中央司令部在数日内完成重启对伊大规模军事行动的准备，行动方案瞄准伊朗能源、基础设施与核目标，美以可能协同行动；其国家安全团队上周曾在戴维营就此举行数小时会议。两线信息并存，军事选项与谈判筹码互为表里。

确认谈判轨道：伊朗外长10月8日表示伊美仍通过调解方交换信息，伊方正在评估美方对“七日内重开霍尔木兹海峡”提议的回应，将在几天内作出回复；伊朗与阿曼已就霍尔木兹海峡安全通道地理坐标及国际登记程序达成一致。施压轨道：美国财政部10月8日对运输伊朗原油的17艘船只实施新一轮制裁；美方估计约2000万桶伊朗原油滞留船上，伊方已停止原油船只装载卸载。俄罗斯总统10月8日在土库曼斯坦会见伊朗总统，表示愿尽一切努力帮助推动解决中东局势。

确认胡塞武装10月8日三度发表声明，宣称向利雅得哈立德国王国际机场发射巡航导弹与弹道导弹，并向纳季兰机场、海米斯穆谢特空军基地发射弹道导弹；沙特民防部门通报，一枚弹道导弹遭拦截后残骸坠落，致利雅得一所幼儿园与一处医疗诊所综合体受损。沙特主导联军同期通报已累计摧毁82个胡塞目标，包括位于萨那、用于袭击利雅得的弹道导弹发射平台。土耳其外长10月8日就《麦加共同防务协议》降温表态：该协议“是防御性协议而非进攻性协议”，土耳其不会向他国领土派兵发动攻击。

确认乌方通报：10月8日俄军对基辅的袭击造成4人死亡、19人受伤（13人住院、2人危重），并对基辅供电电网设施造成破坏，部分城区大范围停电。俄方通报：10月7日凌晨使用高精度武器与无人机对乌7个州的军工企业实施大规模打击，目标包括“火烈鸟”巡航导弹与无人机的生产、组装、储存企业，以及敖德萨州伊兹梅尔港无人艇工厂和一艘运送军用物资的干货船。

确认乌军10月5日夜至6日凌晨出动约650架无人机夜袭莫斯科方向，为近两年最大规模之一：俄方通报在莫斯科州摧毁压制185架、临城区拦截105架，全空域合计拦截868架；袭击造成1人死亡、6人受伤，目标被指向为莫斯科三座机场供油的大型油料库。

确认中国海警局新闻发言人10月9日通报：10月8日菲律宾海警4409号船赴仁爱礁附近海域，转运非法“坐滩”船只上1名伤员；出于人道主义考虑，中方第一时间允许菲方以小艇过驳方式转运伤员，中国海警依法依规处置并提供必要便利。发言人同时正告菲方：其有关言论罔顾事实、颠倒黑白，企图混淆视听，应立即停止侵权挑衅和不实炒作。

倾向据公开航运信息与菲方单方说法：菲方对该坐滩军舰的上一次成功补给仍在8月下旬，至今已近五十天；9月下旬菲方一次运补曾在距目标海域约60海里处遭我方编队纵深拦截后折返。补给中断与“转运伤员”时点的叠加，显示菲方正以人道事由测试我方管控弹性，我方“小艇过驳可以、整船运补不行”的处置边界清晰。

确认台方10月2日接收自美采购F-16V战机首批两架（原计划年内交付66架、2019年签约金额约80亿美元）。岛内围绕“缺装交付”出现争议：有民意代表爆料首批战机未配备关键内置电子战系统、导航与武器系统存在缺项，台防务部门负责人否认；另有媒体注意到机体型号标注与采购型号存在出入。外交部发言人重申：中方坚决反对美国向中国台湾地区出售武器；台湾问题是中国内政，美方应恪守一个中国原则和中美三个联合公报。

确认美日“利剑”联合军演定于10月19日至29日举行：日本自卫队投入4.5万人、6100辆车辆、40艘舰艇、260架飞机，演习核心课目围绕西南诸岛“岛屿防卫”与“海空增援”；美方“海军陆战队远征舰船拦截系统”（射程约185公里）与日本25式远程导弹（射程超1000公里）将首次部署至距台湾约110公里的与那国岛，“海马斯”拟部署石垣岛，“堤丰”中程导弹系统预计本月中旬运抵冲绳。我方专家判断：离岛缺乏纵深遮蔽，此类部署战时生存力低下，其真实功能是介入意图的政治展示。

时事跟踪五线合并研判：美伊进入“谈判窗口与战争准备并行”的脆弱平衡期，11月3日中期选举是最近的时间锚点，伊方“几天内回复”的表态让未来一周成为观察停火成色的关键窗口；也门方向的升级烈度仍在爬坡，胡塞对民航设施的重复打击与沙特对导弹发射平台的定点清除互为镜像，土方降温表态显示“麦加联盟”内部对卷入深度存在温差；俄乌双向去基础设施化进入冬季前高峰，基辅电网与莫斯科油库分别成为双方消耗战的符号性目标；南海方向我方“人道处置＋管控边界”的组合拳已然成型，坐滩舰补给中断的持续时长本身即是局势压力计；台海方向“利剑”军演与F-16V交付共同构成10月下旬的两个确定性节点，本刊将在下期作专题跟踪。