周五上午九点，深圳福田区一栋高档写字楼内，影子带领的外勤小组已在监控点就位。李国华的贸易公司“华昌国际”位于二十八层，占据了半层楼面。通过伪装成快递员和保洁人员的两次快速侦查，小组确认了公司内部结构、主要出入口、以及李国华独立办公室的位置。技术支援通过入侵大楼的公共WiFi（安全性较弱），获取了“华昌国际”内部网络的SSID，但公司内网有独立防火墙，暂时无法深入。
“外围监控显示，李国华今早八点半到公司，之后没有外出。他今天有两个预约，上午十点见一个建材供应商，下午两点银行客户经理来访。他的秘书在九点时，向外发送了三份加密邮件，收件人分别是香港、新加坡和曼谷的邮箱地址，已记录。他的手机通讯记录显示，昨晚十一点后，有一个来自泰国的未接来电，今天早上七点他回拨，通话两分钟，内容不详。”负责通讯监控的成员汇报。
“银行流水方面，”老吴的声音从加密频道传来，他远程支持，“从‘谛听’提供的部分信息和周明轩、吴静的供词交叉对比，我们绘制了李国华关联的部分资金流向图。‘光之源泉’公司收到的学员‘奉献’款，约有百分之六十通过复杂的贸易合同和虚假发票，流入李国华控制的另外三家壳公司，然后以‘货款’或‘服务费’名义，分批次汇往香港、新加坡、开曼群岛的账户。最终去向仍在追，但其中一部分流向了泰国清迈那家疗养院的关联账户，还有一部分进入了加密货币钱包，地址已记录。”
“静心谷自身的资金，除了上缴部分，明心等人也通过李国华进行洗钱和境外投资。李国华是连接国内非法敛财和境外资金池、物资渠道的关键节点。控制他，不仅能拿到洗钱证据，还可能获得‘园丁’网络的部分物流清单和境外联络人信息。”影子总结。
“能否在他与银行客户经理会面时，以配合调查名义，进行现场控制？”一名外勤问。
“理由不足。我们目前没有直接证据证明他涉及当前案件（静心谷、吴静等），他的洗钱行为需要金融监管或经侦部门立案。强行接触，可能让他警觉并销毁证据。最好是找到他正在进行非法交易的现场证据，或者，等他准备转移时，在机场或边境控制。”影子分析。
“李国华预订了本周末飞曼谷的机票，时间是周日下午四点。‘谛听’提醒他可能在准备转移通道。我们是否等他在机场时，以涉嫌洗钱或非法出境为由控制？”另一人问。
“风险是，如果他察觉到危险，可能提
…。。