何春晓在电箱缝隙中看到一根毛线，顿时明白林看山为何会匆忙撤离，背后果然有人秘密通风报信。他对师父马憩的怀疑进一步加深。何春晓心中隐隐觉得，马憩与林看山之间存在着他所不知的交易，之前他曾试图探测马憩，但马憩始终未能给出明确回答。随着林看山的离去，何春晓监视的工作戛然而止，这让他有了更多的时间思考这些事情，但越想越觉得马憩可疑，心情也因此变得沉重。尽管心中满是疑虑，却无从证明，甚至不能与他人分享，只能用其他借口向锦兰倾诉，把这些愁苦默默埋在心底。何春晓独自承受着未知的压力，既要装作无知，又要暗中观察马憩，然而他没有意识到，真正的内鬼另有其人，自己反而被马憩所蒙蔽。蒋在珍曾提到军情局在闵中的通道畅通无阻，这说明内鬼的潜伏时间可能比蒋在珍还要早，甚至已然升至某个重要位置。她的死印证了这一点，却也缩小了内鬼的嫌疑范围至四人：魏广进、尹宝山、吴加利和马憩。

起初，大家的目光都聚焦在魏广进身上，因为只有他知道蒋在珍在澳门有一个安全屋。但后来的情况表明，魏广进并不是内鬼，如果他真是，那后果将不堪设想。杨世文将朱应甲的相关指令传达给马憩，并以丰厚的报酬试图策反马憩，这进一步洗清了马憩的嫌疑。如果马憩真是内鬼，那么朱应甲的举动显得多余，反而通过杨世文接触马憩可能增加暴露的风险。马憩从香港回来后立即将此事上报，魏广进和吴声来都得知了情况，甚至因此马憩的升职也被搁置。这进一步说明，马憩并非内鬼。如果排除掉马憩和魏广进，留下的可疑对象就只剩下吴加利和尹宝山。而在这两人中，尹宝山受到的怀疑最大。那根毛线完全暴露了他的身份。

在秘密搜查林看山家时，尹宝山负责打开保险箱，而他手上戴的白手套材料和那根毛线十分相似。在搜查过程中，马憩灵活应变传授经验，何春晓则专心学习新知识，大家的注意力都集中在书架和书桌上，尹宝山想要趁机施展阴谋非常简单。正当搜查进行得如火如荼时，林看山突然回来打乱了节奏，尹宝山得以提前撤离，并有时间将那根毛线挂在电箱上，简化了他的信号传递。

综合以上种种线索，尹宝山的身份疑云愈加清晰。吴声来宁愿得罪马憩，执意为尹宝山提拔到正科级职位，这更是验证了尹宝山内鬼身份的推测。这一切都是吴声来与魏广进精心策划的布局，目的是为了诱使内鬼自露马脚，马憩在其中也扮演了重要角色。朱应甲之所以想要拉拢马憩，除了看重他的能力外，更因为马憩是接替魏广进的最佳人选。职务越高，掌控的信息和资源也越多。即使手中有了尹宝山，增加更多的人选也能形成制衡，以及对情报的多重验证。结合研究所的案件，便能明白在已知有尹宝山的情况下，朱应甲为何仍想策反马憩。然而，马憩没有轻易上钩，朱应甲只能暂时放弃，而魏广进则不会停下手中的棋局。此时，一个针对内鬼的计谋逐渐浮出水面。提拔尹宝山，意在观察朱应甲的反应。对方必然会让尹宝山提供情报，甚至利用其职务之便安排自己的人。只要间谍主动行动，尹宝山自然而然会陷入混乱，更易暴露。

总而言之，潜伏在国安的内鬼便是尹宝山，而内鬼并不止他一个。朱应甲不会只盯着马憩，李凤歌也是叛变的边缘者，局势愈发紧张。