杭州国内某知名科技企业正处在B轮融资的关键尽调期。然而，近一个月来，公司核心研发路线图与报价策略频频被竞争对手提前知悉。公司CEO张总怀疑内部存在商业间谍，但排查了所有软件日志、邮件网关及监控录像后均一无所获。在律师的建议下，公司联系我们对CEO及核心高管的办公室进行彻底的物理环境安全检测。
一、 现场初检：风平浪静下的暗流
检测团队由技术总监李工带队，携带了非线性节点探测器（NLJD）、频谱分析仪、热成像仪及全频段射频嗅探设备。
下午3点，检测开始。CEO张总的办公室约40平米，装修豪华，实木办公桌、真皮座椅、独立空调及智能会议平板一应俱全。团队首先使用非线性节点探测器对墙面、天花板、灯具、空调出风口进行扫描，寻找可能存在的半导体元器件（无论是否开机，半导体节点的非线性效应都会产生谐波反射）。
初步结果： 墙体、灯具、沙发缝隙均未发现异常。随后，团队使用频谱分析仪配合宽带天线，对10MHz-6GHz的射频信号进行实时监测。
异常信号捕捉： 当李工手持天线缓慢扫过办公桌区域时，频谱仪在2.4GHz ISM频段捕捉到一个极其微弱的、非标准Wi-Fi协议的突发信号。该信号强度极低，且只在特定角度（指向办公桌左侧抽屉方向）才稳定出现，一旦远离该区域，信号便淹没在环境底噪中。
二、 精准定位：从整张桌子到一只鼠标
李工判断，发射源功率极小，极有可能使用了微型纽扣电池或依靠USB接口取电，且天线经过了严重的屏蔽或定向设计。团队决定缩小范围：
热成像扫描： 在关闭空调、静置10分钟后，热成像仪显示办公桌上所有设备均处于环境温度。唯独鼠标的底部，有一个极其微小的、比周围高0.3℃的温差点。这个温差在热成像图上呈现为一个针尖大小的亮点——这是典型的微功耗电路待机发热特征。
非线性节点复检： 使用手持式NLJD贴近鼠标，当发射功率调至最低档时，耳机中传来了清晰的谐波回声。鼠标内部存在半导体电路！
物理拆解： 在张总及法务人员的见证下，李工小心地拆开了鼠标底部的脚贴，卸下隐藏的两颗螺丝。打开外壳的瞬间，所有人都倒吸一口冷气。
三、 惊人发现：鼠标内部的“幽灵模块”
在鼠标原装锂电池与主板之间的狭窄空隙里，赫然焊接着一枚指甲盖大小的黑色PCB模块。
模块构成：
主控芯片： 一枚打磨掉丝印的QFN封装芯片，后经实验室分析为ESP32-C3的定制版（支持Wi-Fi与蓝牙）。
供电： 通过两根极细的漆包线并联在鼠标锂电池的正负极上。由于鼠标本身是无线鼠标，常年连接充电线或内置电池供电，该模块完全依靠鼠标电池取电，续航与鼠标一致，永不断电。
麦克风： 模块边缘焊接了一枚MEMS微机电麦克风，收音孔通过鼠标外壳上一处经过激光微钻孔的缝隙（伪装成模具接缝）对外拾音。
天线： 使用鼠标内部原有的金属配重块作为天线辐射体，因此射频信号极为隐蔽且方向性极强。
工作模式： 该装置并非持续发射。它被设定为声控触发模式：当办公室内声压级超过45分贝（正常谈话音量）时，模块启动录音，并将音频压缩后通过Wi-Fi以特定数据包格式发送至预先植入的隐蔽SSID（伪装成隔壁公司的打印机热点）。由于发射时间短、频段跳跃，普通Wi-Fi审计根本无法察觉。
四、 溯源与收网
检测团队随即将该模块作为证据封存，并移交公司合作的网络安全公司进行固件逆向。
结论：
该模块的固件中残留了编译路径信息，指向某境外开源情报（OSINT）工具包的定制分支。结合公司近期的竞品动态，这是一起典型的商业竞争对手雇佣专业情报人员实施的物理层渗透。植入时间极有可能是在三个月前张总出差时。
后续行动：
公司立即报警，并依据反窃听报告向投资方及客户进行了坦诚沟通，同时全面升级了物理安全管控：
所有高管办公室更换为屏蔽窗帘与白噪声发生器。
访客手机必须存放于门口的法拉第袋中。
定期对办公设备进行安全信号全面扫描。
五、 案例启示
这个案例之所以经典，在于它完美避开了传统反窃听的三大盲区：
供电盲区： 人们通常认为窃听器需要独立电池，电量有限。而此装置寄生在鼠标电池上，解决了续航难题。
射频盲区： 它不常发、功率极低、天线隐蔽，且使用Wi-Fi协议伪装成正常数据流。若检测人员只扫描“异常频段”或“持续信号”，极易漏判。
心理盲区： 办公桌上的鼠标是很不起眼、不容易被怀疑的物件。谁能想到，每天握在手里的“生产力工具”，正是那个无声的泄密者。
对于涉及核心机密的办公环境，任何带电设备（鼠标、键盘、计算器、甚至台灯）都可能成为伪装载体。定期的专业物理检测，不应只依赖频谱仪，非线性节点探测器与热成像的结合，才是发现“休眠间谍”的关键。