氢弹部件在火车上被盗，六天查不出任何线索，案子快到死局了。

丢的那只黑拎包，铁链和挂锁完好无损，锁眼没有撬痕，包里只剩几团揉皱的旧报纸。TQD自动仪就这样凭空消失在596次列车的13小时行程里。

1969年暮春，太原703研究所的保卫科科长秦家康和助手杨晓晨，奉命押运这件氢弹关键部件进京送检。两人把装有TQD自动仪的黑色人造革拎包放上3号车厢行李架，用铁链锁死，轮流盯守。列车走京原线，全程561公里，当晚抵达北京永定门。

下车时杨晓晨从行李架上取包，手感明显变轻。两人进卫生间锁门检查，才发现包里只剩旧报纸。

案件沿国防科委系统层层上报，迅速惊动中南海。公安部长谢富治接到指令后连夜赶赴西花厅，随即召集北京、河北、山西、铁路公安多路负责人开会部署：十天之内，必须人赃俱获。

消息传到专案组，所有干警都倒吸一口凉气。这不是普通盗窃案，若部件落入敌特手中，后果不堪设想。

1969年3月，中苏边境刚刚爆发珍宝岛冲突，苏联对中国核设施的威胁是现实存在的。专案组几乎没有悬念地把侦查方向锁定在境外情报机关。河北方面主张排查苏联渗透，山西方面不排除台湾特务介入。与此同时，太原一家旅馆的住宿登记引发警觉：一名自称采购员的男子，登记簿上全部使用繁体字，被盘查时从后门溜走。此人后来落网，审讯证实他是台湾派来的特务，但与TQD自动仪失窃案没有任何关联。

专案组还对596次列车400余名旅客的换票、站票、上下客记录逐页核对，沿线车站户籍卡片大量调阅。六天过去，侦查方向没有收拢，案子陷入死局。

就在这时，一个退休老刑警被请了出来。

郭应峰，时年约55岁，正在山西某学习班参加劳动。他在公安系统内部有"活档案"之称，曾参与侦破多起重大案件。接到电话后，他乘最早班次列车抵京。

郭应峰到了之后，没有先翻卷宗，而是要求提供一只与丢失拎包型号相同的样品，把自己锁进屋里研究了约8小时。他重点分析的，是被调包后包内残留的几团旧报纸。

技术检验报告显示，纸团上残留有护肤脂成分，经鉴定为太原日用化学品厂生产的"红灯牌护肤脂"。这种低价护肤品在太原周边及京原线沿线小镇的年轻女性中较为流行，大城市女性和农村中年妇女用得少。郭应峰据此推断：作案者极可能是山西境内小城镇的年轻女性。

他再看行李架链锁的划痕特征：手法快捷但略显生涩，像是新手展示技术，而非老手从容作案。再结合秦家康的陈述——代县站上来一名四十岁上下的高个男子，黄褐色头发，嗓音尖细不男不女，攀谈几句后消失无踪——郭应峰得出结论：此人极可能是女扮男装，剪短头发、压低嗓音、中性装扮，这类化妆技巧常见于剧团演员。

这个判断彻底扭转了专案组的方向。

调查方向转向后，专案组翻查太原铁路局近期失窃记录，发现一串手法极为相似的案件：乘客财物被调包，嫌疑人常化男装，得手后当场换车。多起案件都指向同一个绰号——"蝴蝶"。

嫌疑人真名为奚若兰，山西代县人，原剧团演员，剧团解散后拜师学了开锁技术，此后以列车调包为生。她的作案手法是提前踩好线，在停靠站趁押运人员分神时，用开锁技术悄无声息地换包，再在下一站下车消失。她并不知道那只黑拎包里装的是什么，只是看包的主人神情紧张、看管严密，判断里面必定值钱。

专案组随即在京原线沿线展开布控，通过"蝴蝶"此前活动轨迹锁定其落脚地点，最终在限期内将其抓获。TQD自动仪在一处公园水池中找回，部件完好。

整个案子，从郭应峰介入到人赃俱获，前后不过两三天。

这起案件最让人回味的地方，不在于最终抓住了谁，而在于前六天的方向性错误。1969年的安全语境下，专案组几乎必然会先往政治案件方向走，这是当时整个系统的思维定式。郭应峰绕开了这个定式，从一团旧报纸上的护肤脂残留入手，把侦查拉回到最基础的物证逻辑。

一枚锁眼的划痕，一种廉价护肤品的气味，最终把一件牵动国家神经的失窃案拉回了地面。