伊朗现在终于明白过来了，自己不管买什么装备都没用，现在的当务之急就是要把美国在自己这里安插的眼线全部给挖出来。

4月21日，美宣传的所谓在巴基斯坦伊斯兰堡举行的第二轮伊美谈判，最后被伊朗方面明确拒绝出席。
几乎同一时间，特朗普宣布延长与伊朗的停火期限，但又表示会继续维持对伊朗港口和海岸的海上封锁。表面上看，焦点还在谈判和停火；可从德黑兰最近一连串动作看，伊朗更急着处理的，其实是国内安全系统里那些看不见的漏洞。

真正把这层焦虑摆到台面上的，是4月19日公布的一组数字。新华社援引伊朗媒体报道说，伊朗安全部门最近一次行动中抓捕了100多名与恐怖组织有关联的人员，查获3000多件武器、大量实弹和刀具；与此同时，情报机构和警方还查获6000多件间谍设备，里面包括追踪器、隐藏摄像头、间谍探测器和微型麦克风，并逮捕了相关嫌疑人。
这个信息量已经很大了，它说明伊朗面对的不是单点渗透，而是成网成面的安全压力。但有些网传细节，还是要和公开通报分开看。
到4月22日为止，公开权威报道能够确认的，主要是抓捕人数、查获数量和设备类别；至于“德黑兰某个仓库深夜清点”“设备一袋一袋摆满桌面”这类画面化描述，并没有在新华社或路透社这类公开权威报道里得到完整证实。把这一层分清楚，不是为了给事情降温，而是为了避免把未经坐实的情节，当成已经落地的事实。
如果只看4月19日这一天，很容易把它当成一场突击清剿。可把时间线往前一拉，就会发现伊朗其实从3月就开始连续收网。

3月10日，伊朗方面说，最近几天已经查明并逮捕30名为美国和以色列工作的间谍，其中包括一名外国公民。到了3月18日，伊朗情报部门又表示，在哈马丹省和西阿塞拜疆省抓获4名“为美国工作”的间谍，同时在26个省份的行动中破获111个反政府团伙，还查获350台“星链”设备。
前后连起来看，伊朗显然已不再把问题理解成零星渗透，而是把它当作一张逐步浮出水面的网络。接着，伊朗的处置强度又往上推了一层。
路透社3月31日报道，伊朗司法系统表示，被控从事间谍活动或与“敌对国家”合作的人，可能面临死刑和全部财产被没收；连传播可能帮助对手定位目标的照片和视频，也可能被按情报协助处理。同一篇报道还提到，伊朗媒体在3月份累计已报道超过1000起相关抓捕。
到了4月20日，伊朗司法系统又执行了两名被控与摩萨德网络有关人员的死刑。事情发展到这里，已经不是普通治安问题，而是反间谍、反渗透和战时治理合在一起的一套高压机制。

这种判断并不是凭空来的。2021年4月，路透社援引伊朗方面消息说，纳坦兹核设施供电中断事件的肇事者已被锁定，伊朗当时就明确把矛头指向了内部破坏。
到了2025年1月，美联社又报道，伊朗高官扎里夫首次承认，以色列曾通过被渗透的渠道，把带有爆炸物的离心机平台送进伊朗核项目供应链。前一个是设施运行环节出了问题，后一个是设备源头被人做了手脚，合在一起看，伊朗这几年吃的亏，不少都不是正面硬碰硬，而是被人从内部拧开了螺丝。
再往前看，2020年11月法赫里扎德遇袭身亡，也让伊朗对“内部泄密”这件事格外敏感。12月，路透社就援引伊朗官员说，部分涉案人员已经被抓。
这件事的真正冲击，不只是损失了一个重要人物，而是让伊朗意识到，只要目标的活动规律、安保节奏和路线信息被外界摸清，很多防护措施都会被削弱。放到今天的现实环境里，这层担忧只会更重。

4月19日，美国扣押伊朗货船；4月20日，路透社又报道霍尔木兹海峡通航一度接近停摆，12小时里只有3艘船完成穿越，远低于平时大约每天130艘的水平，油价和战争保险费率也随之上升。也就是说，伊朗现在既面对外部军事和海上压力，又要应付内部渗透风险。
外部压力看得见，内部漏洞却更难防，所以德黑兰把“先查内线”摆到更前面，其实并不难理解。从4月22日的最新局势看，伊美第二轮谈判暂未成行，停火虽然被美方单方面宣布延长，但封锁并没有解除，伊朗也没有顺着这个节奏走。
对伊朗来说，接下来最难的事，不是喊更强硬的口号，而是把反间谍从一阵风式行动，真正变成一套长期运行的机制。一个国家的安全，表面上靠武器，往深里看，其实靠的是信息边界有没有守住、关键岗位有没有被摸透、供应链有没有被悄悄插针。