1944年6月6日凌晨3点，马德里，德国国防军驻西班牙情报站（KO Spanien）的报务员没有守约。
这不是小事。在此前一天的6月5日，代号「阿拉贝尔」（Arabel）的间谍刚刚从伦敦发来一份短报，说他手下的一名下线即将从南安普顿的集结营出发，手里有要紧东西，请他务必在6月6日凌晨3点整守候。于是双方约定了一个「预定发报时隙」——在无线电侦察技术成熟的1940年代，所有潜伏报务员都必须在事先排定的分钟级时间窗口内发报，用最短的脉冲发完就走，这是躲开测向定位的唯一办法。埋伏的报务员没来，或者来了没听见，联络就断了。
德方电台在5个小时后，也就是当天上午8点才出现。而此时，诺曼底的海滩上已经打了一整夜。那位等了五个小时的间谍据说是「非常愤怒」的——他发电报回去说：「我不能接受借口，也不能接受疏忽。若不是为了我的理想，我早就不干了。」这句抱怨是他整场战争里最漂亮的一手棋：它把一次技术事故变成了忠诚度的证明。德方非但没有起疑，反而因为错过了一条重要情报而更加自责。
三天后，1944年6月9日，这位间谍发出了他一生中最重要的一份长报。他报告的是一份「战斗序列」：不列颠岛上有75个师，而真正的主体——乔治·巴顿中将指挥的美国第一集团军群——还一动不动地待在英格兰东南部。结论很清楚：诺曼底只是牵制，主攻在加莱。
这份电报被德方转呈到了希特勒和国防军最高统帅部（OKW）手里。而那份「战斗序列」里的第一集团军群，从头到尾不存在。它的坦克是橡胶充气的，它的无线电通话是美军第3103信号营用真电台播出的假流量，它那位著名的司令官当时正赋闲在伦敦等着去法国上任。
这个间谍的真名叫胡安·普约尔·加西亚（Juan Pujol García），西班牙人，英国给他的代号是「GARBO」——意为「头牌演员」。
要理解这件事为什么能成，得先看当时的技术条件。
1940年秋，英国本土刚经历入侵恐慌。德国情报机构「阿勃维尔」（Abwehr）向英国空投间谍，他们携带的标准装备是一只看上去像公文包的小型短波电台：功率通常在几瓦到二十瓦之间，晶体控制频率，配有备用石英晶体以便按日程更换频道；密码工具往往不是机器，而是一套手工密码——双层换位（double transposition）或者一次性密钥本，因为密码机太重、太贵、太容易被缴获。
这套装备有三个致命的技术弱点。
第一，发报是要占用频谱的，而频谱是能被听见的。 英国在战时建立了两套监听体系：军情五处（MI5）下属的无线电保安处（Radio Security Service，RSS）组织了一批业余无线电爱好者作为「志愿截听员」（Voluntary Interceptors），专盯本土上不该出现的不明电波；同时英国还有一条测向站链，用两三座站点对同一信号做方位交叉，能把发射源压到几英里的范围里。所以德国间谍必须压缩发报时间，也必须频繁更换位置。
第二，密码本一旦被缴获，电报就是明文。 间谍被捕的那一刻，他身上的密钥本、隐形墨水处方、寄信地址清单全部落入对方手里。
第三，也是这期最要紧的一点：测向只能证明「在英国有一台发报机在工作」，比对发报手法也只能证明「按电键的还是那个人的手」。 阿勃维尔确实给每个报务员建档，把他们的摩尔斯「手迹」（fist，即点划的节奏、间隔、拖尾习惯）录音存档，收报之后反复比对。这套办法在技术上没有问题，但它回答的是一个错误的问题——它证明的是操作者的身份，而完全不能证明操作者的自由。一个人可以被按在那里，用他自己的手，发他不想发的内容。
1940年9月19日夜里，一位编号「3725」的德国间谍被一架亨克尔111从汉堡送过北海，在剑桥郡威灵厄姆村附近跳伞。他叫武尔夫·施密特（Wulf Schmidt），德丹边境阿本罗（Aabenraa）人，丹麦国籍、德意志少数民族，战前在阿根廷养牛、在喀麦隆种过香蕉，英语说得不错但口音很重。落地时他扭伤了脚踝，藏好降落伞和设备，随即被捕。
他被送进伦敦西南里士满的坎普020（Camp 020，即拉奇米尔庄园）——英国专门关押和审讯敌方间谍的设施。按照当时的规定，被俘间谍只有两条路：上绞架，或者「转身」。他选择了后者。英国给他的代号是「TATE」，取自当时音乐厅喜剧演员哈里·塔特（Harry Tate）；军情五处的人后来说，是因为他笑起来的那个样子太像塔特。
从1940年10月起，他开始向汉堡发报。这一发就是四年半：超过1000份电报，一直发到1945年5月2日。他成了整个双十字系统里运行时间最长的一条线路，德方一度给他颁发了铁十字勋章，还特批他入籍德国——这位丹麦籍的德国人最后是用英国的假名「哈里·威廉森」在英格兰终老的。他在坎普020被捕时提着自己的电台拍下的那张照片，是这套系统少见的实物证据。
与TATE不同，GARBO的电报不是他自己按的键。 据MI5的记述，实际发报的是英方配属的报务员——这带来一个有意思的后果：德方存在档案里的那份「GARBO的电键手迹」，从一开始就是英国人的手。伦敦、马德里、柏林这条链上，唯一被验证为「真实」的技术指标，验证的是英国无线电员的中指。
制度层面的事情，比技术更值得注意。
1941年1月，伦敦，一个名叫「双十委员会」（Twenty Committee）的机构开始每周一下午开会。「XX」既是罗马数字20，也是double cross（双十字）的简写。主席是牛津历史学家约翰·马斯特曼（J. C. Masterman），战时供职于军情五处。委员会成员来自军情五处B1A处（负责对敌双面间谍，组长T. A.「塔」·罗伯逊）、军情六处第五科、海军情报处、陆军情报部门、空军情报部门、本土部队以及政治战执行处。
这个委员会的工作规则很简单，也很枯燥：任何要通过双面间谍发给德方的信息，都必须经过委员会批准。 理由有三条，马斯特曼在战后总结里概括为——情报必须可信、必须对德方有价值、必须不能真的伤害盟军。这三条经常互相冲突：太假会被拆穿，太真会害死自己人，太没用会让德方降低对这个来源的估值。
于是出现了这套系统里最反直觉的一个工种：「鸡食」（chickenfeed）。 由军情五处B1B处集中组织，内容是德方能够自行核实、但核实之后无利可图的东西——比如已经出港的船队、无关痛痒的民防部署、天气、本土防卫队的装备状况。间谍不是靠撒谎活着，而是靠每天喂真话活着。这是「可信度作为资产、必须持续投入维护成本」的最早范式之一。
到1941年底，德国派往英国的特工基本上或死或被俘或被转化。英国战后的内部总结宣称，本土上的德国间谍网实际上是被英方完整接管、并用来对付德国的。这个表述的绝对性，本文在第五节会专门拆一下，它更多是英方的自我评价。但可以确定的是：到1944年，德方在英国已经没有独立于双十系统之外的可核实来源了。
Juan Pujol 进入这个故事的方式非常不专业。他1912年生于巴塞罗那，开过养鸡场、赔光了本，在西班牙内战中为佛朗哥一方服过役，但对交战双方都提不起信仰。1941年初，他判断纳粹会毁掉欧洲，决定去英国大使馆毛遂自荐，被拒；去了三次还是被拒。他到里斯本，转而找美国人，同样没人搭理他。
于是他做了一件很离谱的事：他决定先当德国的间谍，再当英国的间谍。
1941年4月，他在马德里接触阿勃维尔，自称是狂热亲纳粹的西班牙官员，愿意去英国为德国工作。德方给了他代号「阿拉贝尔」，一套手工密码，隐形墨水的处方，一个在马德里的收信地址，然后把他送去了……里斯本。他没去英国，也去不了。他就待在葡萄牙，靠里斯本的公共图书馆伪造情报：一本英国旅行指南、铁路时刻表、地方报纸的社会版、报纸上的航运消息，拼出了一整套「我在英国看到的」。
他甚至自己给自己造了一个下线网络。第一个虚构人物是「三号特工」，一名在卡迪夫工作的威尔士民族主义者，能接触政府文件——为此他不得不在英国「招聘」更多的假人，因为他的假情报需要越来越多来源。战争结束时，他编出来的下线有27个，其中一个「因病去世」，为了取信德方，他们还安排在当地报纸上登了讣告，德方甚至给这位「遗孀」发抚恤金。德方为「阿拉贝尔」这笔生意一共支付了约34万美元——换算成今天的购买力是个更大的数字。
1942年4月，这条线终于走通了：美方把他的接触请求转给了英国，军情六处的托马斯·哈里斯（Tomás Harris）从里斯本把他接回英国。由于他一个人演出了一个网络，英方给他的代号是GARBO。此后三年，他与哈里斯一起工作，德方从头到尾没有察觉这个「阿拉贝尔」就在他们的敌人手里。
1944年1月，德方通知他：大规模登陆迫在眉睫，请务必跟上。从1月到6月6日，他发出500多份电报，高峰时一天20份以上。
真正的高潮是6月9日那份。他没有否认诺曼底，他承认诺曼底是真的——但把它降级为牵制。他说自己的下线们汇总出了一份不列颠岛的战斗序列：75个师（真实数字约50个），而其中最完整、最精锐的那个集团军群——巴顿的美国第一集团军群，11个师、15万人——还蹲在英格兰东南，一个师都没有动。所以真正的打击方向是加莱海峡。
这个「第一集团军群」是「坚毅行动」（Operation Fortitude）南段的核心道具。它的营区里摆着橡胶充气的M4谢尔曼坦克和假飞机，由美军伪装部队搭起来；它的无线电流量是真的，由信号营在肯特和埃塞克斯一带持续播出，让德方的无线电侦察听到一个集团军群该有的通信密度；巴顿本人则在这种安排下公开露面，扮演他将要指挥的部队的司令官。
效果是可以计量的。战后清点德方档案发现，在「坚毅行动」期间，普约尔有至少62份报告被收入了德军最高统帅部的正式情报摘要。7月和8月，德方把2个装甲师和19个步兵师留在加莱一带等待「第二次登陆」；西线总司令龙德施泰特甚至驳回了隆美尔把装甲部队调往诺曼底的请求。1944年7月29日，德方通过无线电通知「阿拉贝尔」：元首亲自批准授予他二级铁十字勋章。
一个西班牙养鸡场主，同时拿到了德国铁十字和大英帝国勋章（MBE）。前者是无线电通知的，他只收到了口头荣誉；后者由军情五处转授。
比数字更能说明问题的是查证成本。德方在1944年6月11日给马德里回电，说：「阿拉贝尔近期提交的所有报告，无一例外均得到证实，应被视为具有特殊价值。」——「无一例外」这四个字，是一份死亡判决书。
这起案子真正值得写进教案的，不是一个人有多聪明，而是德方那套制度为什么无法自救。
第一，收集与评估分离，且评估方没有独立来源。 阿勃维尔是收集机构，它把报告交上去，判断真假的是国防军的外军处（Fremde Heere West）。1941年之后，德方在不列颠岛上已经没有能独立于双十系统之外作战的来源——所有可用的「眼睛」都被同一个人控制着。当系统里只剩一个来源，这个来源的报告无论怎么交叉比对，比对出的都只是它自己。62份报告进入OKW摘要，读起来像是「多方印证」，实际上是同一个人的同一份说法被重复引用了62次。
第二，渠道利益激励了盲目信任。 经手「阿拉贝尔」的德方军官卡尔-埃里希·屈伦塔尔（Karl-Erich Kühlenthal）在马德里经营这条线多年，它高产、稳定、被柏林反复表扬。一条高产线路是情报官的战功。要质疑它，等于否掉自己的成绩。 6月11日那封「无一例外均得到证实」的电报，语气上更像自我表彰而不是情报判断。制度上没有把「来源评估」交给一个与来源无利益关系的人，这是最根本的设计缺陷。
第三，技术的确定性被用在了错误的问题上。 测向和手迹比对，都是真实的、有效的技术手段，它们给出的结论是「这台机器在被这个操作者使用」。而德方需要的结论是「这个操作者没有被胁迫」。这两个结论之间的缺口，在整个二战期间没有被任何一方用技术填上——填上它需要的是人力核实：派人去英国，用另一条独立渠道看一眼。而德方恰恰没有能力做到这一点，因为它派出去的人，落地即被接住。
第四，英方这边的漏洞是另一种。 双十系统的资产是「可信度」，而可信度是一种必须持续供应的易耗品。为了让GARBO保持估值，英方必须长期准备可核实的「鸡食」，必须精确估算德方能核实到什么程度——太容易核实会显得来源平庸，太难核实会显得可疑；还必须与政治战部门协调口径。1944年6月下旬，德方要求GARBO报告V-1飞弹落点，这就成了一个死结：给假数据迟早会被核实出来，给真数据等于帮敌人修正弹道。英方的解法是让他「被逮捕」——制造一次拘留，附上一封伪造的内政大臣道歉信，从而在今后的几个月里「无法进入伦敦」。这类修补是持续性的、昂贵的、无法偷懒的。
系统的可靠，从来不是靠某个人的忠诚，而是靠一群人对「今天这一条情报德方能不能自己验证」这个问题的不停运算。
本文刻意不写的东西：关于「英方早就察觉、故意牺牲了某些人」一类的猜测，解密档案并不支持，本文不作为结论使用。凡属档案没说清的地方，上面已经写成「存疑」，不替档案下判断。
❖