俄军这次真正让人后背发凉的，不是又打死了一名乌克兰上校，而是他们怎么知道：这个几乎不该出现在公众视野里的女军官，那天恰好就在基辅州那场无人机装备展上？7月24日上午，俄军从北部方向向基辅州发射3枚“伊斯坎德尔-M”或S-400系统使用的弹道导弹。乌军防空只拦下一枚，另外两枚击中布恰区一处私人场地，当时那里正在举行国防技术展示活动。袭击造成10人死亡、近百人受伤，周边27栋住宅和44辆汽车也遭到损坏。在我看来，最刺眼的并不是俄军找到了目标，而是乌方把一个足以被对手利用的高价值目标，集中摆在了开放场地上。泽连斯基事后公开承认，这种聚集大量人员、靠近居民区的军工活动“绝对不应该举行”。乌克兰检方披露，组织者没有取得军方、地区军事行政机构等部门的批准，却邀请了超过300人参加，其中包括军人、政府官员、国际合作人员和企业代表。最近的掩体面积仅34平方米，距离活动地点约100米，根本不可能容纳现场人员。邀请早在活动举行前9天便已发出，准确时间和地点则提前24小时告知参加者。主办方“阿尔马达”协会坚持称，活动属于闭门技术展示，地点没有公开发布，只有通过审核的注册人员才能收到信息。可问题恰恰在这里：当参与者达到300多人，又涉及军方、政府、外国伙伴和军工企业时，所谓“内部通知”本身就已经形成了一条极长的信息扩散链。俄国防部随后承认，这次打击就是冲着无人机展示活动而去，并宣称现场聚集了无人机研发生产人员、乌军无人系统部队代表和安全机构人员。俄方的人员身份说法不能全部照单全收，但至少可以说明，莫斯科不是临时碰运气，而是在把弹道导弹用到人员、技术和组织网络高度集中的节点上。从俄军角度看，这次行动获得了真实的战术收益。炸毁一批设备可以重新生产，击中具有经验和合作关系的技术人员、军方代表与政府官员，恢复成本却更高。现代军工竞争拼的不只是厂房和生产线，还拼工程师、试验数据、采购渠道以及军队与企业之间的磨合网络。遇难者中包括乌克兰国家保卫局上校瓦伦蒂娜·萨维茨卡。她的职务是国际合作与战略传播中心副主任。乌克兰国家保卫局称，她长期推动该机构扩大国际合作、加强与外国伙伴的联系。她的死亡不足以证明乌克兰与西方的情报渠道遭到“切断”，但对一个战争状态下高度依赖国际协作的机构来说，失去这样的专业人员绝不是一个普通数字。依我看，乌方这次真正暴露出来的，不只是保密漏洞，而是民间军工活动与国家战时安全体系之间存在脱节。主办方把它当成产业交流和技术展示，军方却没有把场地纳入自己的管辖范围；地方部门没有批准，数百名军政和企业人员仍然到场；防空成为最后一道屏障，却没有人认真处理前面的选址、审批、人数控制和避难方案。这说明乌克兰军工产业虽然发展迅速，但配套安全规则没有完全跟上。民营企业可以提高创新速度，却不能自行决定数百名军工人员在什么地方、以什么规模聚集。战时最危险的错觉，就是把后方城市当成正常商业环境，把报名、展示、合影和交流仍然当作普通行业活动。防空不足当然是乌克兰的现实困境。三枚弹道导弹只拦下一枚，说明布恰区面对高速目标时存在明显缺口。但把所有希望寄托在防空系统上，本身就是错误。没有哪个国家能够保证拦截每一枚弹道导弹，尤其是在拦截弹有限、俄军持续扩大打击规模的情况下。保密和分散是第一道防线，防空才是最后一道门。前面的门全部敞开，再先进的防空系统也只能替错误决策擦屁股。乌克兰检方已经拘留活动主要组织者，并调查警察、安全部门、地方政府及军方相关人员是否存在失职。这一步有必要，但只抓一个组织者远远不够。真正有效的整改，应当是把此类军工活动改成小规模、分批次、临时通知和严格按需知悉；技术展示可以远程完成，实地测试也应分散进行，绝不能再把研发人员、官员和国际伙伴同时塞进同一个坐标。我的判断是，俄军这次拿到的是一次真实却有限的战术胜利，尚不足以摧毁乌克兰整个无人机产业；乌方承担的却不仅是10条生命和近百名伤员，还有军工合作体系遭到渗透和打击的心理压力。接下来真正决定局势的，不是乌克兰能否再买几套防空系统，而是基辅能否把这场愤怒变成制度变化。假如调查最后只处理一名组织者，其他部门继续各管一摊，那么俄军完全可能复制同样的打击逻辑。现代战场上最昂贵的目标，从来不是某件武器，而是一群在同一时间、出现在同一坐标上的关键人员。坐标一旦暴露，剩下的就只能交给运气。
