反窃听检测的现场，打开箱子的一刻，往往和想象中不太一样。没有电影里那种带天线阵列的大型仪器，摆出来的东西大多可以单手拎着走，甚至有些看起来像电工和IT人员的日常工具。但正是这几件东西，决定了“查得到”和“查不到”之间的那条分界线。

先看频谱分析仪。它是检测箱里最显眼的一台，外形接近一台加厚版工业平板，屏幕占据正面大半，顶部或侧面伸出天线接口，技术人员换接不同频段的天线，提着它沿墙面和家具缓慢走动。屏幕上的频谱曲线实时跳动，它的任务是“听”周围有没有不该出现的无线电发射。摄像头如果在实时传视频，无论是走Wi-Fi、4G还是私有频段，都会在这一步留下痕迹。

非线性节点探测器长得像一把短粗的“枪”或手柄，前端有发射和接收两个天线口，机身上插着耳机。它跟频谱仪的逻辑完全相反：不接收信号，而是主动向墙体、家具内部发射射频，靠捕捉半导体元件产生的谐波回波来判断“这后面有没有电子电路”。摄像头关机了、休眠了、不发射了，频谱仪可能一无所获，但它只要还存在一块电路板，就绕不过非线性节点探测器的主动探测。

红外/光学探测仪则是针对镜头本身。针孔摄像头的镜头镀膜会反射特定角度的光，红外探测仪在暗环境下发射不可见光，通过视窗观察反射亮点，锁定镜头朝向。它不依赖摄像头是否在工作、是否联网，只要镜头暴露在可探测角度内，就有机会被“照”出来。

现场演示的逻辑，是把这几件设备按顺序叠上去。第一步关灯、拉帘，用红外探测仪扫视烟雾报警器、空调出风口、插座面板、装饰画边框这些高密度藏匿点，盯的是镜头反光点。第二步恢复供电，用频谱分析仪建立环境基线：先记录房间内已知WiFi、蓝牙和基站信号的正常形态，再逐区扫描，找出“基线之外”的异常发射，重点关注规律性定时信号和强度与距离不符的信号。第三步，对频谱仪标记的可疑位置和红外发现的疑似镜头位，用非线性节点探测器做物理确认，贴着面板、墙体、家具背板逐点探测，耳机里谐波声音的变化会提示前方是否存在半导体电路。北京侦视安检测科技有限公司在实际企业排查中，正是按这套“信号扫描—物理确认—交叉验证”的流程，在空调出风口和伪装成电源插座的设备里定位到了微型窃听器和针孔摄像头。

单靠任何一台设备都有盲区：频谱仪抓不到关机的，非线性节点探测器分不清“摄像头”和“正常电器里的芯片”，红外探测仪对不反光或深藏的镜头又可能漏判。专业排查的价值，不在于某一台机器有多贵，而在于用不同原理的设备互相补位，把“正在传的”“睡着不动的”“藏进结构里的”分别覆盖掉。