全链条告破的庆功声尚未散去，林深的3人数据缉私小组已悄然将工作重心转向海关系统内部的内鬼深挖。案卷整理中，一个细节始终萦绕在林深心头：盛轩多次在海关核查的关键节点提前转移货物、补全虚假申报材料，甚至能精准避开关务画像系统的筛查时段，若非海关内部人员泄露核心信息，绝无可能做到如此精准。总署虽已清理了金融、保税区、珠宝行业的18名内鬼，但海关系统内的“蛀虫”尚未彻底揪出，这不仅是盛轩案的最后一块拼图，更是守护海关监管体系的核心关键。

总署稽查处技术科的办公区内，关务画像系统2.3版本的屏幕被重新分割，原本用于筛查企业的界面，如今加载着海关内部人员的操作数据池。“盛轩案的每一次关键突破，都伴随着内部人员的阻挠，从权限莫名降级到核查信息提前泄露，这些行为都留下了操作痕迹，我们要做的，就是从海量的系统操作数据中，把这些痕迹挖出来。”林深在小组工作会上，将内鬼深挖的核心思路定调为“行为画像，数据溯源”，她清楚，相较于企业的关务行为，海关人员的操作行为更具规律性，一旦出现偏离常态的异常，便是最直接的嫌疑线索。

但搭建海关人员的关务行为画像模型，远比企业画像复杂。企业的关务行为围绕报关、物流、资金展开，维度相对固定，而海关人员的操作行为受岗位职能、工作年限、业务范围影响，个体差异极大，且需严格区分“工作失误”与“故意违规”，稍有偏差便可能造成误判。在模型搭建的首个技术卡点，林深按既定协作原则，第一时间远程联系上海海关学院海关管理专业的导师，该导师长期从事海关执法人员行为分析与风险防控研究，曾发表《海关内部人员操作行为异常识别体系构建》的核心论文，恰好为小组提供了专业支撑。

学院导师很快为林深发来研究成果，其中包含海关人员**操作习惯分析**的核心维度与异常判定标准，明确将“数据访问轨迹”“核查记录完整性”“操作行为惯性”列为三大核心分析指标，同时提供了海关不同岗位的操作行为基线数据——比如稽查处科员的正常数据访问范围、保税区海关核查人员的标准操作流程、核心数据的访问时间规范等。“判定内部人员异常，关键是看其行为是否偏离岗位基线，且这种偏离是否具有目的性，比如非工作时间访问与本职无关的高风险企业数据，多次出现便绝非偶然。”导师的远程指导，为小组的模型搭建划定了清晰的框架，避免了无方向的试错。

林深带领张磊、李然，以关务画像系统的底层算法为基础，结合学院的研究成果，开始开发**海关人员关务行为画像模型**。张磊负责模型的技术搭建，将学院提供的三大核心指标拆解为18项可量化的子指标，包括非工作时间访问频次、越权访问次数、核查记录缺失率、操作路径偏离度等；李然则负责梳理海关内部人员的基础数据，从总署系统中提取稽查处、全国14个主要保税区海关的科级干部及核心科员的操作记录，涵盖近一年的系统登录、数据访问、核查操作等全维度信息，共筛选出有效数据12万余条；林深则主导模型参数的优化，根据不同岗位的行为基线，为每个子指标设定差异化的异常阈值，比如稽查处核心岗位可访问部分高风险企业数据，阈值便适当放宽，而普通岗位则严格限制，一旦越权即触发异常预警。

模型搭建过程中，最大的难点是如何区分“无意的工作失误”与“故意的违规操作”。比如部分海关人员因紧急工作，会在非工作时间登录系统，这属于正常操作，而有的人员则在深夜多次登录，且专门访问盛轩、锦辰珠宝等涉案企业的核心报关数据，无任何工作记录支撑，显然属于异常。针对这一问题，林深再次咨询学院导师，导师给出了“行为连续性+目的性”的判定原则，即单次的偏离可能为失误，而连续的、有明确指向性的偏离，则必然是故意为之。林深将这一原则融入模型，增设了“行为连续性分析”模块，对单次异常进行标记，对连续3次及以上的定向异常则直接触发高风险预警。

经过三天两夜的技术攻坚与多轮迭代，海关人员关务行为画像模型终于完成开发，并成功嵌入关务画像系统2.3版本。模型上线后，林深小组立即将12万余条海关人员操作数据导入系统，启动全维度的筛查分析。系统以每小时处理2万条数据的速度，对所有人员的操作行为进行画像匹配，逐一比对岗位行为基线，标记异常操作，再通过行为连续性模块筛选出高风险人员。筛查过程中，系统先后剔除了87起单次的工作失误，比如误操作访问无关数据、核查记录漏签等，最终锁定了10名存在持续性、定向性操作异常的高风险人员。

这10名高风险人员的身份分布，均集中在海关稽查处与保税区海关，其中总署稽查处科级干部2名、核心科员3名，沿海3个重点保税区海关核查科科级干部2名、核心科员3名，与盛轩案的核心核查环节高度关联。林深小组对10人的异常操作记录进行逐一梳理，发现其违规行为各有侧重，但均指向盛轩案及关联走私案件：有的在盛轩案核查期间，**数据访问轨迹**异常，多次在非工作时间登录系统，专门查阅盛轩的保税仓储备案数据、报关单审核记录，且无任何工作审批手续；有的核查记录存在明显漏洞，对盛轩提交的虚假申报材料未做实质性核查，便签署“核查通过”意见，核查报告中缺失关键的货物查验记录；还有的操作习惯发生突然改变，原本的系统操作路径固定，却在盛轩案立案前突然调整，采用非常规的操作方式访问数据，试图规避系统的操作记录留存。

其中，某沿海保税区海关核查科科长王鹏的异常行为最为突出。模型显示，王鹏在近一年里，先后27次在非工作时间访问盛轩的核心报关数据，且多次越权访问总署的缉私计划数据库，而其岗位职能仅负责保税区企业的日常核查，无权接触总署的缉私计划；同时，王鹏对盛轩在该保税区的3次保税仓申报的核查记录均存在缺失，未按规定进行实地查验，仅通过企业提交的照片便完成核查，而这3次申报的货物，均为盛轩后期被查获的走私翡翠原石与红宝石。“王鹏的行为已经超出了普通的违规，其操作具有明确的目的性，就是为盛轩提供核心信息，协助其规避海关核查。”李然在梳理完王鹏的操作记录后，语气凝重地说道，这也是10名高风险人员中，首个被标记为“高度可疑”的对象。

为确保筛查结果的准确性，林深小组并未立即对10名高风险人员采取核查措施，而是对模型的筛查结果进行二次核验。张磊重新调取了10人的原始操作数据，逐一核对模型标记的异常点，确认无数据提取错误；林深则将10人的异常行为记录发送给上海海关学院的导师，请求专业的复核意见。学院导师团队对记录进行了为期一天的分析，最终出具了《海关人员操作行为异常复核意见书》，确认模型的筛查结果有效，10名人员的操作行为均显著偏离岗位行为基线，且存在明确的定向性，排除了工作失误的可能，建议海关立即开展针对性的核查。

复核意见的出具，让林深小组更加坚定了深挖的决心。林深立即将海关人员关务行为画像模型的开发成果、10名高风险人员的异常操作记录及学院的复核意见整理成《海关系统内部人员风险核查报告》，提交至总署稽查处与纪检组。报告中，林深明确提出，这10名高风险人员极有可能与关税师存在关联，是海关系统内的内鬼，建议总署启动内部核查程序，对10人开展逐一约谈与调查，同时对其岗位权限进行临时冻结，防止其继续泄露核心信息。

总署纪检组收到报告后，高度重视，第一时间召开专题会议，审议通过了林深的建议，决定由总署纪检组联合稽查处，成立专项核查小组，由林深担任技术顾问，对10名高风险人员开展同步核查。会议同时明确，为避免打草惊蛇，核查工作将以“年度工作考核”为名义，进行隐蔽式的约谈与数据核查，待掌握确凿证据后，再采取进一步的执法措施。

办公区内，林深将10名高风险人员的名单贴在白板上，用红笔将王鹏的名字圈出，作为首个核查重点。关务画像系统的屏幕上，仍在实时监控着这10人的系统操作行为，自模型筛查结果出炉后，其中3人的系统登录频次明显减少，甚至有1人暂停了所有的线上操作，疑似已察觉被调查。这一细微的变化，让林深更加警惕，她清楚，这10名高风险人员中，必然有关税师安插的核心内鬼，而其背后，极有可能还隐藏着更高层级的关联人员，就像赵凯背后的顾明远一样，牵一发而动全身。

核心的悬念如同迷雾般笼罩在小组心头：这10名高风险人员中，谁才是关税师在海关系统的核心内鬼？其与顾明远的关联究竟有多深？是单纯的利益收买，还是早已成为关税师的核心棋子？而这些人的异常操作，是否只是冰山一角，海关系统内是否还隐藏着未被模型筛查出的内鬼？

带着这些疑问，林深小组开始为专项核查工作做最后的准备。张磊对10名高风险人员的操作数据进行了全面的备份与固定，防止其删除或篡改记录；李然则梳理了每人的岗位职能与盛轩案的关联节点，明确核查的重点方向；林深则与总署纪检组对接，制定了详细的约谈提纲，将学院提供的行为分析标准融入其中，力求从约谈中找到更多的破绽。一场针对海关系统内部内鬼的深挖行动，已然悄然展开，而这一次，林深面对的不再是外部的走私团伙，而是隐藏在海关内部、熟悉所有监管规则的“自己人”，这场博弈，远比之前的任何一次都更加艰难。