何春晓在电箱缝隙中发现了一根毛线，意识到林看山的突然离境是因为内部有人泄密。他对师父马憩的怀疑愈发加重，之前便觉得马憩与林看山可能有不可告人的交易，为此试探过马憩，但并没有得到回应。林看山的离开导致何春晓的监视工作停止，让他有时间深入思考，越想越觉得马憩不可信，心中充满失落。尽管心中疑虑重重，却没有确凿证据，无法向他人倾诉，只能以其他理由向锦兰倾诉，将这一切压在心底。

何春晓独自承受着巨大的心理压力，一方面要表现得毫不知情，另一方面要暗中观察马憩，殊不知真正的内鬼另有其人，他被马憩给耍了。蒋在珍曾提到军情局在闵中的通道畅通无阻，这意味着内鬼可能隐匿得更深，甚至已在一个关键位置。蒋在珍的死证实了她的说法，但也将内鬼潜藏的可能人物缩小到四名：魏广进、尹宝山、吴加利及马憩。最初何春晓对魏广进产生了怀疑，因为只有他知道蒋在珍在澳门有个安全屋。但后续的发展表明，魏广进并非内鬼，若是，他将面临巨大的危机。

当杨世文传达朱应甲的意图要策反马憩并给予丰厚报酬时，马憩的嫌疑亦随之消除。若马憩真是内鬼，朱应甲就不需要如此主动，反而与马憩的接触增加了暴露的风险。在返回香港后，马憩及时将这一情况上报，魏广进和吴声来也都知晓，甚至因而影响了升职计划，这表明马憩并不是内鬼。 龙8头号玩家国际

排除了马憩和魏广进，真正的内鬼只剩下吴加利与尹宝山。尹宝山的嫌疑更加明显，那根毛线彻底揭露了他。何春晓在暗中搜查林看山家时，尹宝山负责开启保险箱，手上戴着的白手套材质恰与那根毛线相似。在搜查时，马憩因地制宜传授经验，何春晓则在学习新知识，尹宝山趁机想制造意外非常容易。林看山的突然归来打乱了节奏，尹宝山趁机提前撤离，并有时间进行泄密，将那根毛线挂在电箱外，更加便捷。

综合以上线索，尹宝山便成了内鬼的最大嫌疑人。吴声来宁愿与马憩对抗，也要推进尹宝山升正科级，这更验证了尹宝山的身份，所有的一切都是吴声来与魏广进设下的圈套，以促使内鬼主动暴露，马憩也在其中发挥了作用。朱应甲想拉拢马憩，除了重视他的能力外，还因马憩是最有希望接替魏广进位置的人。职位越高，掌控的范围越广，获取的信息也越多。即使已经有了尹宝山，但人员越多就越能相互制约，以便核实信息。

从研究所的叛徒曹了平与贾春霖的情况看，便明白朱应甲为何即使有尹宝山仍要策反马憩。虽然马憩对朱应甲的提议不屑一顾，发展便暂时搁浅，但魏广进不会就此停下。自此，一项针对内鬼的策略正在酝酿中，提拔尹宝山便是为了观察朱应甲的反应。他们必定会要求尹宝山提供情报，甚至利用职务之便安插自己的人，只要间谍有所行动，尹宝山则可能自乱阵脚，更加暴露。 龙8头号玩家国际

由此可见，潜伏在国安中的内鬼是尹宝山，但并非只有他一个。朱应甲绝不会只接触马憩，李凤歌也在背叛的边缘徘徊，局势依然复杂。