特事办每日下午四点整，碰头会开到第四天的时候，宁静发现了一个比信息延迟更深的问题。
各组汇报的节奏已经磨合得很好——王雪凝报情报线索，林静舒报审查动态，卫楚郝报勤务变更，郑丰年报应急待命。秦京茹的《每日要情》一页纸越做越精炼，信息条目编号清淅，跨组协调事项单独标注，抄送言清渐的副本每天准时放进他办公桌左侧的文档筐里。但宁静注意到，所有的汇报都是在讲“已经发生的事”。某条线索已经出现，某个哨位已经调整，某个审查对象的疑点已经暴露。特事办的反应速度确实比一个月前快了很多——从线索出现到勤务响应，平均时间压缩了一半以上。但反应再快，也是在事情发生之后。
为了尽快解决这个问题，宁静把王雪凝单独留了下来。
“雪凝，情报分析组现在的周报里有一栏叫‘近期需关注风险’，这一栏过去四周的文档内容我看过了。发现这四周，文档里共列出风险提示二十馀条，涉及人员异常、通信干扰、外围踩点等多个方面，但所有风险提示都是在事件发生后才做出的关联回溯。你别误会，不是说你们做得不够好——是这套流程只能做到事后关联。咱们特事办不能只做清渐的拳脚，拳脚再快也是被动的。我要你们做他的眼睛，做特事办的大脑。”
王雪凝冰雪聪明，而且这么多年和宁静相互配合得最多，一下就听懂了——宁静要的不是更快的情报汇总，是提前量。
“特事办辖区内的全部重要目标，党政军首脑驻地、关键会议场所、涉核涉密科研单位、驻华使馆区，一共多少个？”
“列入年度安全评估清单的，内核与重要目标加起来近百个。”
“每个目标不能只是，一份静态的安全文档。静态文档只能告诉你过去出过什么漏洞——我要动态风险评分模型，为每一个目标单独建。模型要纳入季节因素、重大活动安排、外交敏感节点、周边人口流动变化和本单位近期人事变动，综合生成一个风险指数。每周更新一次，指数上升幅度超过阈值的，提前一周预警。”
王雪凝在心里迅速拆解了这个任务的技术要素。动态评分模型，本质上是一套多变量加权算法。变量包括：季节因素——冬季昼短夜长，外围哨位视野受限时间增加，历史上敌特活动在冬季更频繁；重大活动安排——党代会、国庆、外事接待期间，内核区人员进出密度增大，风险敞口扩大；外交敏感节点——某次边境冲突、某个国际会议的表态，可能触发境外势力的报复性情报收集；周边人口流动——年终和春节前后临时工更替、探亲团聚和人员大进大出，可能带来新的身份核查压力；单位内部人事变动——新调入人员的背景审查复盖率和近期情绪波动记录。每个变量需要分配权重。王雪凝在笔记本上画了一个简化的矩阵表，把变量和权重初步排了一版。
“雪凝，各风险项的依赖和约束关系，梳理一下。”
王雪凝盯着刚才勾画的矩阵表，她琢磨过，认为像外交敏感节点这样的事件性冲击，影响大但持续时间短，加权应当设为尖峰型；而季节因素属于长周期慢变量，需要持续跟踪但不直接拉响警报，两者如果用同样的权重显然不合理。
“这些参量之间不是独立的，而是需要关联动态学习。如果某个目标周边近期人口流动突然变大，同时内部人事变动集中，那单纯的季节背景值就要乘上一个联动系数。这有点象气象预报里的风水场耦合……”
“那好，建模方案和算法草案由情报分析组牵头，宋宜君负责地缘与人流叠加，赵援朝负责数据变量矩阵和算法。本周末前我希望见到初步模型框架和数据流图。”宁静直截了当。
王雪凝也不磨叽，立刻合上笔记本，“可以。模型建成之后，情报分析组的周报会新增一栏——‘本周风险预警’，每个目标的风险指数变化趋势直接标注在防区图上，红色是上升，蓝色是下降，黄色是持平。任何目标连续两周指数上升，自动触发安全审查组的定向排查。”
“周报格式同步更新。预警触发的响应动作直接写进流程——哪个组接到预警后多久激活、什么级别之下必须通知勤务连，全部做成标准步骤。让这套东西变成惯例，不是临时性的管理手段。”
等王雪凝出去后，宁静很快又电话通知林静舒单独开会。林静舒带来的最新月度安全审查报告里，审查结论依然集中在政治历史方面，对当前行为表现的描述只有一栏，不到三行字。
“静舒，上个月警卫勤务连有一个新调入的战士，家庭成分贫农，文档干净，入伍后训练成绩排在前列。但这个人最近突然开始频繁向战友借菜票，借钱的理由每次都不一样。他的政审材料里没有这条。”
林静舒侧了下头，“这事我知道。后来通过连队的日常聊天才摸清楚，他不是经济困难，是家里突然断了来信，他心神不宁去邮局打电报借的路费。”
“你们之前做的，在文档里增加这套采集指标——重点关注突然高消费，短期内频繁借钱、大量购买贵重物品、抽烟档次突然提高的；