高志凯教授说：无论是甲午战争还是抗日战争，历史上先“摸底”东方大国的敌人，都是先下手为强。很多人以为这“摸底”只是派人来数数炮台、画画地图。直到“启明”号货轮被扣在亚丁湾，陈默看着船长发来的加密邮件，才明白过来。邮件里说，对方检查时，对货轮装载的新型工业级3D打印机本身兴趣不大，却反复盘问操作系统的供应商、维护工程师的访问权限，甚至把备用零件的采购清单拍了照。陈默立刻拨通了安全部门的电话。“问题不出在货上，出在‘线’上。” 接线的老赵在视频那头点了支烟，“他们查的不是机器能不能用，是这台机器从设计、生产到维护，依赖多少家海外公司、多少个远程端口。一根线断了，整个网络会不会停。”三天后，陈默被叫到一座不起眼的灰色大楼。会议室里没有投影仪，只有一块白板。负责人用马克笔画了两个圆，一个标着“看得见的清单”，另一个标着“看不见的网”。“清单上的，是进口了多少台机床、多少吨芯片。网上的，是每一台机床的控制软件谁开发、芯片设计工具谁更新、故障了谁能修。”他顿了顿，“日本当年摸清北洋水师的船速、炮距，那是‘清单’。但他们更早摸清的，是电报密码的规律、后勤调度的习惯、甚至管带之间谁和谁不合——那是‘网’。”陈默负责的供应链安全组，接到的第一个任务不是排查间谍，而是走访沿海十三家中小型制造企业。他们不问产量，只问三件事：核心生产设备里装的是不是国产操作系统；图纸文件传输靠的是不是境外云盘；设备坏了，外国工程师是不是能直接远程登录进来修。答案让陈默后背发凉：九家的数控系统后台默认权限在德日公司；六家共享设计图用的都是海外团队协作平台；几乎所有的设备维修合同里，都写着“供应商拥有最高级别远程访问权限”。“这不算泄密吧？”一家工厂的老板搓着手，“设备是人家的，人家当然要能修啊。”“问题不是他‘修’的时候看了什么，”同行的技术员小周轻声说，“而是他‘看’的时候，我们不知道。”转折点在一家精密轴承厂。厂里新买了一台瑞士磨床，验收时发现一个诡异现象：只要一加工某个国防分包订单的部件，机床的联网诊断模块就会自动向一个境外IP发送加密数据包，内容不是机器故障，而是加工时的振动频率、刀具磨损曲线——这些数据经过分析，能反推出部件的材料性能和极限应力。工厂的人根本没察觉，因为他们只看故障警报灯。陈默把分析报告递上去。三个月后，一套被称为“镜廊”的国产工业监测系统开始试点。它不替代任何外国设备，只是静静地运行在工厂网络的底层，专门捕捉那些“不该出国”的数据流。第一次警报响起，是在浙江一家化工厂：一套法国生产的反应釜控制系统，试图将催化剂实时配比数据发送至新加坡服务器。拦截后溯源，发现那服务器背后是一家长期撰写“中国化工产业风险报告”的境外机构。会议开到深夜。老赵推开一叠资料：“现在摸底的，早不是海岸炮台了。他们摸的是你的电网上有多少智能开关依赖外国芯片，你的高铁调度系统里有多少代码是外包维护，你的医院里有多少台MRI机器一断国际技术支援就停机。”他看向陈默，“甲午前，日本间谍画的是大沽炮台图纸。今天，他们画的是这些系统之间的依赖关系图。图纸上的一个点断了，可能只是一个炮台哑火。关系图上一根线断了，可能是一个城市停摆。”行动最后阶段，陈默的小组没有去抓谁，而是协助七家关键领域的龙头企业，重新设计了供应商合约。新合同里多了一条：所有核心生产数据的存储与处理，必须在物理隔离的国产服务器集群内完成；境外技术支持必须通过我方监管的“数据闸口”，且所有操作留痕、可审计、可中断。年底汇报，陈默在总结里只写了一句：“能看见的舰船，我们可以造得更快。但看不见的‘网’，必须握在自己手里。”报告递上去的第二天，他接到通知，去参加一个关于“产业数据主权”的闭门研讨会。走进会场前，他看了一眼手机，新闻推送里，某西方智库刚发布了一份长达两百页的《中国高端制造供应链脆弱性评估》。他笑了笑，把手机调成了静音。