验室。何旭以学术交流名义进入校园，重点排查实验室的数据安全。

实验室管理很规范。保密电脑不联网，U盘接口用环氧树脂封死，进出必须刷卡登记。

何旭在实验室待了三天，发现了两个异常。

第一，实验室的中央空调出风口，每隔四十五分钟会产生一次频率异常的振动。

第二，实验室门外的饮水机，水温忽高忽低。

他拆开空调风管，在出风口内壁找到一枚磁贴式窃听器。窃听器不记录声音——实验室有声波干扰装置——它记录的是空调系统的振动频谱。

通过分析振动模式的变化，可以逆向推算实验室内设备的运行状态：哪台仪器在工作，运行了多长时间，功率多大。

对于掌握该实验室研究方向的人来说，这些数据足以推测实验进度。

饮水机的问题更隐蔽。它的加热元件被替换过，内置了一个微型数据记录仪。记录仪通过电力线通信技术，把数据编码成电流波动，注入大楼的供电线路。

接收端在校园外面一家奶茶店的充电插座里。

何旭拔出那个充电插座时，奶茶店老板正在给一个大学生做柠檬茶。

“这个插座是谁装的？”

“电工啊。去年冬天换的。”

“你们学校的电工？”

“不是，是一个上门服务的师傅。收费很便宜，还送了我一个排插。”

何旭看了看那个排插。

“这个也得带走。”

奶茶店老板看着两个插座被拿走，陷入了对用电安全的深刻反思。

该案顺藤摸瓜，查出一个以电器维修为掩护的情报收集网络。

“电工”实际上是境外情报机构的外围人员，专门负责在科研院所和高校周边布设被动式采集设备。

他们甚至给自己印了名片。上面写着“张师傅水电维修，价格公道，随叫随到”。

赵猛看到那张名片后评价：“这人要是真去修水电，估计也能赚不少。”

该网络涉及六座城市、十二所高校和科研院所，抓获涉案人员八十七名。