黄浦区外滩，一家开业五年的超五星级酒店。顶层总统套房，面积近300㎡，配备独立会客厅、书房、餐厅和两间卧室，落地窗外是外滩万国建筑群与陆家嘴天际线。
客户是北京一家科技公司的CEO，来上海参加一场闭门行业峰会。峰会涉及未公开的合作框架和股权交易细节，会议材料提前三天发到了参会者手中。
「我住酒店有个习惯，」CEO在电话里说，「涉及重要谈判的行程，入住前先做安全检测。不是针对这家酒店，是所有酒店都做。」
这个习惯来自三年前一段经历——他的同行在酒店房间里被窃听了整整一个商务周，竞争对手拿到了所有底价。从那以后，他每年至少做十次酒店检测，包括自己的办公室和家里。
此次入住时间共四天三晚，期间有两场闭门电话会议和三场小型会客。检测时间窗口只有入住前的一个半小时。
酒店配合度很高。运营总监提前安排了客房维修窗口，我们以「设备维护」的名义进入套房，全程在酒店安保人员的陪同下作业。
检测分三个层级推进。
第一层，全频段电磁频谱扫描。TOFIND检测系统从300MHz到6GHz逐频段扫描，对套房内的所有无线信号进行实时采集与特征分析。在客厅和主卧区域，系统捕捉到几组异常信号——在非酒店WiFi频段上存在持续的数据传输，信号特征指向微型摄像头常见的视频编码芯片工作模式。
第二层，空间信号定位。我们部署了火眼探针阵列式宽频扫描系统，对信号源进行三维空间定位。系统覆盖700MHz到6GHz的完整蜂窝通信和WiFi频段，能够在复杂室内环境中精确定位发射源。客厅区域的信号热点集中在南侧墙面，主卧的信号热点则指向床头柜方向。
第三层，物理逐项排查。工程师使用内窥镜、非线性节点探测器和热成像仪，对套房内的每一个可能藏匿点进行细致检查：台灯底座、电话机、电视机边框、空调出风口、烟雾感应器、装饰画框、窗帘轨道、床头柜抽屉背板、路由器、保险柜、甚至马桶水箱盖内侧。
全套检测耗时约70分钟，比预计时间提前了20分钟。
在主卧左侧床头柜的台灯底座内，发现了一枚经过改装的WiFi针孔摄像头。设备体积约为一枚一元硬币大小，镜头隐藏在台灯底座金属装饰件的缝隙中，通过台灯本身的电源线取电，没有任何外露的线缆或电池仓。摄像头通过酒店WiFi网络传输画面，远程实时查看，画质达到1080P。
设备安装手法并不粗糙——台灯底座的金属盖板被替换为定制的3D打印件，摄像头模组嵌入其中，从外观上完全无法察觉。只有拆开底座，才能看到内部精巧的改装痕迹。
在客厅沙发正上方的装饰画框内，发现了一枚微型拾音器。画框的木质背板被钻了一个直径约3mm的孔洞，拾音器紧贴画布背面，通过超细导线连接到画框右上角的一个伪装成挂钉的微型发射器。该发射器通过蓝牙低功耗协议将音频信号传输到约8米外的一个伪装成空气净化器的中继设备，再经由4G网络上传至远程服务器。
两套设备，一套覆盖卧室，一套覆盖客厅，形成完整的视听监听链路。安装者显然对套房布局和宾客动线有充分的了解——摄像头对准床位，拾音器覆盖会客区。
工程师现场拆除并封存了所有发现的设备，拍照固定位置，制作完整的检测报告。报告包含设备照片、频谱分析图、安装位置3D示意图和溯源分析。
值得注意的是，装饰画框内的拾音器使用的是酒店公共区域的WiFi网络，而非套房独立网络——这意味着安装者可以通过酒店公共区域的管理后台远程访问该设备，而无需进入套房。这种设计降低了被发现的概率，也增加了调查难度。
我们向酒店管理层提供了匿名的安全建议报告，建议加强客房装饰品和家具的采购验收流程，并对客房服务人员增加基础安全培训。酒店方表示将升级客房的定期安全检查制度。
客户顺利入住，四天三晚的商务行程按计划完成。他后来在微信上说：「检测完才睡得踏实。这个习惯，我会一直保持。」
「三年前那件事之后，我养成了一个新习惯：不管住什么酒店，只要涉及商务行程，入住前先做检测。不是不信任酒店，是信任需要验证。」
「这次在台灯里发现摄像头，说实话我一点都不意外。意外的是它藏得那么好——如果不是专业设备，就算我花一个小时自己翻，也绝对找不到。」
「现在我公司的核心团队出差，只要涉及客户会面，我都会帮他们安排一次检测。这不是成本，是底线。」
该客户目前与ToFind上海签订了年度个人安全服务合同，覆盖其每年约20次的商务出行住宿检测需求。
本案例涉及的服务：酒店反偷拍检测 · 火眼探针阵列式检测系统