当地时间11月1日，伊朗革命卫队的情报部门在中央省抓捕了一名间谍，这名间谍涉嫌向敌对势力泄露无人机和导弹部件生产基地的运作信息。被捕后，伊朗军方负责人穆杰塔巴立即召集军队高层会议，并下达指令要求对敌方的威胁采取毫无地理限制的回应，更新打击目标库，将美国和以色列的资产纳入其中。此消息传至美国，引发广泛关注，伊朗也明确表示报复的范围将延伸至金融和通信等非军事领域。特朗普在竞选活动中表示，届时会对伊朗采取严厉措施，军事行动可能在11月4日之后展开。
这起间谍被捕事件揭示了伊朗在关键防线上的反渗透能力依然薄弱，德黑兰以提升威慑力来争取时间，表明其内部安全整肃的进度不及对手的渗透速度。外部的强硬行动无法弥补内部审查的缺口。有效的威慑前提是对方相信会有行动，而美国已传出消息，军方正准备对伊朗进行新一轮的高强度短期打击，目标包括能源设施和导弹无人机仓库。特朗普明确表示将在某个时点对伊朗采取重拳出击。美国的打击计划已细化至具体目标和时间，而伊朗对报复范围的无限扩大可能会被解读为缺乏可选择的中间选项。
更大的风险在于，美以可能将伊朗的最大化报复解读为德黑兰放弃有限报复管控冲突的意愿。一旦对方认为伊朗的报复是全方位的，其目标清单也将同步扩大，双方的冲突管控空间将随之缩小。伊朗亟需将反渗透机制从事后抓捕转变为事前预判，加强情报部门的协同工作，从单一身份审查转向持续的行为与经济异常监测，将敌方情报需求的预判前置至生产阶段。尽管更新目标库很重要，但更重要的是确保战斗计划的机密性。被渗透的国家若用“无形资产”作为回应，实际上承认了其内部防线的脆弱。间谍被捕后的强硬指令仅是施加威慑的表面工作，反渗透的问题依旧未得到实质性解决。美以的打击准备已做好，伊朗在制裁下经济承压，反间谍机制的困境尚未因一次捕获而改变。德黑兰越是提高回应的门槛，越显示出其内部面临压力的真实状况。 千亿球友会
