后来我们上门，在会议桌主位正上方那块吊顶检修口内侧，找到一个取电于烟感线路的装置。它不在工作时不发射频，普通 RF 探测器扫过去是安静的。客户之前那两次自查，等于查了个寂寞，还多了一层"已经查过了应该没事"的心理安慰——这层安慰，比不查更危险。
这件事我印象深，不是因为它多离奇，而是因为它太典型。企业在这一步踩的坑，几乎都踩在同一个地方。
肉眼和单一探测器，覆盖不了真正的盲区
大多数人理解的"排查"，是抬头看看天花板有没有多余的小孔，看看烟感、插座面板、通风口有没有异样。这套动作能发现的东西，大概只占实际风险点位的一小部分。
问题在于，现代建筑里天然存在大量"看起来合理"的隐蔽空间：吊顶与楼板之间的夹层、烟感底盒内部、开关面板背后的暗盒、空调回风口与风管、消防喷淋头的装饰盘、踢脚线与墙面之间的缝隙。这些位置本来就该有线路、有结构、有空腔，多一个东西进去，肉眼分辨不出来。我们做安防弱电实施这些年，熟悉的就是这些点位怎么走线、哪里能取电、哪里能藏——这套知识用来布防，反过来就是用来查找的清单。
单一 RF 探测器的问题更直接：它只对"正在发信号"的设备有效。而很多装置在待机或关机状态下不辐射射频，你手里的探测器再灵敏，也听不到一个不说话的设备。这类目标要靠非线性节点探测器——它发射基波，接收二次、三次谐波，找的是半导体节点本身，跟设备开不开机没关系。这是原理层面的差别，不是灵敏度高低的差别。
一次完整的排查，是一套流程而不是一台设备
我们交付的现场作业通常包含几个前后衔接的环节，缺一环就会留下解释不了的空白：
射频扫描（RF）打底，覆盖常见通信频段，先摸清现场有没有异常辐射源；频谱分析仪做宽频段普查，把环境底噪和可疑信号区分开，避免把路由器的正常发射当成目标；非线性节点探测逐点排查吊顶、面板、烟感、风管这些盲区，找不通电也在的半导体节点；内窥镜伸进夹层和管道，做视觉确认；线路检测看取电是否被旁接。
这套流程走下来，一个 200 平方米以内的会议室加相邻办公区，通常需要半天到一天。面积大、点位密、结构复杂的场地会更久。我们不压缩这个时间，因为压缩掉的往往是那些"查了但没查透"的环节。
报告的价值，在于它写清了边界
客户最常问的一句是：怎么证明你查得干净？
我们的回答可能不够让销售满意：证明不了"绝对干净"。任何检测都有物理边界——设备精度有下限，结构有不可达的死角，新型装置也在变化。我们不做"保证 100% 无设备"这种承诺，那是不诚实的。
我们交付的是一份可追溯报告：本次检测覆盖了哪些区域、每个点位编号、用了哪类设备、读数或观察结果是什么、发现了什么、处置建议是什么、哪些位置因结构原因未能到达。这份报告的意义在于，它把"查过"变成一件可以被复核的事——下次复检可以对着点位表逐项比对，出了问题能回溯到哪一环。对董事会会议室、命题室这类场景，报告本身也是内部管理留痕的一部分。
谁需要做，谁我们不做
我们的客户集中在几类场景：企业董事会与研发会议室、酒店与长租公寓的客房、医院诊室与专家办公室、学校考场与命题室，以及部分事业单位的保密室。
这里必须把资质边界说清楚。涉密场所——党政军机关、涉密信息系统——的检测需要相应保密资质，我们不接这类业务。我们做的是商业场景，这类场景不需要涉密资质。如果客户的需求确实落在涉密级，我们会转介给有资质的机构，不硬接。这一点我们在接触初期就会讲明，避免后面扯皮。
另外要提醒一句：任何反窃密检测都不构成对场所的"安全认证"，也不替代场所自身的物理管理和人员管理。检测是发现手段，不是保险。
事前排查和事后报警，成本不是一个量级
很多客户是在怀疑已经发生泄密之后才想到排查。这时候能做的是取证和止损，前面已经漏出去的东西收不回来。一次董事会层面的信息外泄，损失的量级通常远超一次排查的投入——这个账不难算，难的是在没出事的时候愿意花这笔钱。
据我们内部统计，主动做定期排查的客户，复检周期多集中在半年到一年；装修改造后、重要会议前、人员变动后，是三个最常见的触发点。这三个时点也确实是风险窗口。
如果你手上正好有会议室、客房、诊室或命题室这类场地，可以先做一件事：把场地的点位图找出来，标一下哪些位置是吊顶夹层、哪些面板背后有暗盒、哪些风管是连通的。标不出来，说明这块你还没有底。剩下的，交给设备和流程。
需要评估场地情况或了解检测流程，可以联系我们：邮箱 dzsj@weit.cn，官网 https://www.dzsjkj.cn。我们一般会先问清场地的用途、面积和结构，再判断需要哪个级别的作业方案——不合适接的，我们会直接说。