河北
参考来源：维基百科《王庆简》词条、中新网间谍案专题报道、日本《产经新闻》相关披露、澎湃新闻《潜伏在中国高层的九大间谍大案》、新浪军事2014年报道、中国军方2014年9月正式公告
部分章节仅代表笔者个人观点，请理性阅读
2006年秋天，北京某处国家安全机关的一间审讯室里，日光灯把桌面照得过分清晰。
坐在椅子对侧的，是一名1956年出生、大校军衔的解放军情报干部，名叫王庆简。
他的履历放在那个年代，足够拿得出手——情报部门科班出身，长期专职对日工作，1980年代末以中国国际友好联络会常务理事的公开身份展开对日情报布局。
此后数年间又以中国驻日本大使馆一等秘书武官的身份常驻东京，精通日语，熟悉日本军政圈子，在对日工作体系里属于资历深厚、经验老道的那类人。
就是这样一个在情报系统打磨了几十年的老手，此刻被带进了审讯室。
调查人员把两份材料平铺在桌面上。
左边那份，是从境外情报渠道截获并经过专项溯源分析的军事情报文件，内部的数据特征和信息组织方式，经过比对，已经把可能的来源范围锁定在了极小的区间内。
右边那份，是针对特定行为规律展开的专项调查记录，密密麻麻的时间节点与行为描述，把一条横贯将近二十年、从未间断过的固定规律勾勒得完整而清晰。
两份材料，指向同一个名字。
王庆简低着头看了很久。
他在情报系统浸泡了几十年，懂得这两份材料摆在一起意味着什么，也懂得在这种时候再多的沉默都没有任何实质意义。
调查人员没有立刻开口，整个房间里只有空调的低鸣声。
就在那份完整记录着他近二十年行为轨迹的档案被完整展开的那一刻，审讯室里所有人的目光都在同一时间凝住了，没有人料到，压垮这位情报老手整整二十年伪装的，竟是一个他持续多年的老习惯......
【一】两张面孔——从猎手到猎物的起点
王庆简的故事，得从上世纪八十年代末说起。
1956年出生的他，在进入解放军情报系统之前，走的是那个年代军队情报干部的标准培养路径。
从基础岗位开始，凭借扎实的业务能力和过硬的日语功底，被逐步纳入对日工作的专项序列。
他的日语水平在同类岗位中属于头部，不只能做一般性的沟通交流，还能准确捕捉日本军界和政界人士在特定场合的表达习惯和言下之意。
这是情报工作里真正值钱的能力，靠培训教不出来，得靠长期浸泡才能磨出来。
1980年代末，王庆简以中国国际友好联络会常务理事的公开身份，开始专门负责对日情报工作。
这个职务的设计，本身就是一套精心搭建的掩护架构。
对外，联络会是搞民间外交和文化交流的社会组织，性质温和，没有明显的政府色彩，方便在日本各类社会群体里自由穿行；
对内，这个身份背后深度嵌入了解放军情报部门的对日工作体系，承担着正式情报任务。
两张皮的结构，在那个中日关系相对密切、人员往来频繁的年代，兼顾了隐蔽性和覆盖范围。
至2001年前的数年间，王庆简的职务进一步升格，以中国驻日本大使馆一等秘书武官的身份正式常驻东京。
这个岗位在外交序列里含金量极高——名义上是军事外交职务，实际上全面兼具情报收集功能。
武官这个身份天然处在一个灰色地带：明面上参与两国军事交流，协调防务事务，维系军方人脉；
暗地里，他是国家派在东京的眼睛和耳朵，负责持续收集日本防卫动向、自卫队部署调整、武器装备研发进度等高价值情报。
外交豁免权、广泛的社交网络、高级别的接触渠道——这三样加在一起，让王庆简在东京的工作平台远超普通使馆人员所能拥有的资源规模。
也正因为如此，他很早就进入了日本情报机构的评估视野。
日本自卫队情报本部和警视厅公安部，对长期驻日的外国情报人员有一套成熟的跟踪评估体系。
外交掩护身份挡得住明面上的调查，但挡不住对方用时间和资源做出的系统性研判。
一个语言能力顶尖、人脉覆盖广、在涉密领域长期活动的中国军事情报官，在日本反情报机构的分类体系里，属于最值得投入资源去评估和经营的那个级别的目标。
他们没有急着出手，而是先建档，再慢慢观察，等待合适的切入点。
【二】精心布设的温水——策反的过程与机制
日本情报机构对王庆简启动的接触行动，不是硬来，而是一套有耐心的长期渗透流程。
先期介入的，是一批以"文化学者""民间商人""友好人士"为身份掩护的接触人员。
这些人的出现方式足够自然——在各类中日交流活动里现身，以共同话题搭讪，今天约吃饭，明天送点小礼，周末邀请参加某个文化活动。
绝口不提任何涉及情报的内容，只是泡在日常社交里，把自己做成王庆简视野里的"熟人"。
这个阶段的目标，不是获取任何情报，而是让王庆简在日复一日的接触中，把警惕性自然地放下来。
情报工作里有一条被反复验证的规律：最难防的不是突然性的威胁，而是用时间和熟悉感堆起来的信任关系。
当一个人在长期的接触里开始把某些外国人当成朋友、当成可以推心置腹的场合伙伴，防线就已经在不知不觉中松动了。
王庆简在东京的那几年，在一次次应酬往来里，那层职业性的戒备心被缓慢地磨薄。
关于被正式拉下水的具体过程，各方资料的描述存在出入，且部分属于推断性叙述，无法逐一确认细节的真实性。
综合现有可查证的信息，较为普遍的判断是：日方通过长期社交渗透掌握了足以要挟的把柄，再配合经济诱惑，将王庆简锁定。
金钱诱惑和把柄威胁这两条线，在他被策反的过程中都有可能发挥了作用，至于哪条更关键，因案件的保密性质，外界无从确认。
可以确认的是，被策反的时间节点大致发生在他常驻东京的任期之内。
1980年代末他开始在东京活动，有资料指出他大约在驻日任期的头几年内就被日方成功策反，也有说法认为策反时间更晚。
不同来源给出的时间区间有所差异，但被策反这一事实本身，是有官方认定支撑的。
一旦迈过那道线，后面的事情就不再由他自己决定了。
【三】东京的情报采集网——使馆内部的秘密机制
被策反之后，摆在王庆简面前的是一个现实处境：他握有外交豁免权，常驻使馆核心区域，能接触到级别远超普通人员的涉密信息，行动在相当程度上不受常规管控约束。
从日方的角度看，这是一个价值极高的"资产"，值得围绕他的实际条件，专门设计一套配套的情报传输方案。
最初的传递方式，可能是常规的信息交换——利用社交场合完成简单的口头传递或文件交换。
但这类方式在使馆特殊的安全管理环境下，风险过高，覆盖范围也有限。
日方为王庆简设计了更精密的技术性传输手段，核心就是后来被多方资料记录和证实的"定时开窗"机制。
在中国驻日本大使馆的办公区域内，王庆简所在的办公室窗户朝向特定方向。
按照与日方事先约定的时间表，他每天在固定时段，以"开窗透气"的日常动作为表面动作，将窗户打开，维持数分钟。
与此同时，在可视距离内的特定位置，日方预先部署的远程探测接收设备在这个时间窗口内同步运作。
这套系统的技术原理，利用的是1990年代已经较为成熟的激光测震技术和远程光学扫描手段。
激光打在窗户玻璃表面，通过对玻璃微小振动的精密分析，可以还原室内的声音；
配合远程光学设备，摆放在桌面特定位置的文件内容，也能被远端捕获。
整个采集过程，不需要王庆简外出接头，不需要任何物理介质的传递，从使馆其他人员的视角来看，他只是一个习惯定时开窗的中年武官，毫无任何异常。
王庆简的任务极为简单：固定时间，固定动作，把需要传递的文件顺手摆在桌面的特定位置，让窗户开着的那几分钟完成采集工作。
这套流程在使馆内部日复一日地运行，从未引起任何注意。
与此同时，王庆简还在大使处和武官处分别安装了窃听器。
这两处是使馆内部涉密等级最高的谈话空间——大使在此接待重要来访、与国内高层通话，武官在此处理军事联络事务，讨论最敏感的防务议题。
窃听器安装完成之后，这些场所里发生的谈话内容，在相当长的时间里处于被持续监控的状态，相关信息以某种方式流向日方情报系统。
这不是偶发性的泄密，而是一套在使馆心脏地带稳定运转的情报采集体系，覆盖面广，持续时间长，被动暴露的风险极低。
这套体系在东京运转了相当长的时间。
在这段时间里，日方通过这套机制所获取的情报总量和质量，无从得到完整评估。
【四】一份情报引发的连锁——2006年夏天开始松动的防线
2006年夏天，王庆简通过秘密渠道，向日本方面移交了一份涉及解放军战区的情报，这份材料分量极重。
材料完成移交。
在王庆简的判断里，这次行动和之前无数次操作一样——完成了，结束了，等待下一次指令。
可日本情报机构接下来犯了一个致命的判断错误。
拿到这批材料之后，日方出于某种目的，将这批材料中的部分数据，经过改头换面处理后，以引用或参考的形式，出现在了一份可被追溯来源的内部参考资料当中。
这份资料随后进入了中国国家安全机关的监测范围。
中国国安机关的专业分析团队每天处理来自全球各渠道的海量信息。
当那批改头换面之后的数据进入视野，有经验的分析人员立刻注意到了数据内部的结构特征——
它的组织逻辑、分类方式、信息的优先级排列，呈现出与技术侦察或公开渠道截然不同的系统性，具有明显的"内部人员整理归纳"特征。
溯源调查随即展开。
与此同时，另一条此前已经单独推进、尚未与数据溯源工作汇合的调查线索，在这个时间节点开始与主线靠近。
这条线索的内容，与情报材料本身没有任何直接关系，与任何泄密行为也没有表面上的关联——它只是一份关于某人日常行为规律的记录，一份观察了相当长时间、记录了某个高度一致的固定动作的跟踪档案。
就在两条调查线索完成交叉比对、同时指向同一个名字的那个时刻，负责审看这份交叉报告的调查人员沉默了很长时间。
因为没有任何人预想到，让这位在隐蔽战线上游走了将近二十年的情报老手彻底暴露的，会是那个他每天重复、从未觉得需要警惕的固定动作......
