1949年，上海。一座刚刚换了旗子的城市，暗地里却藏着三万名潜伏特务。陈毅的办公桌上，治安报告字字扎心——米面只够吃半个月，特务夜间炸仓库、切电线，蒋介石临走前撂下狠话：“共军攻占上海容易，稳定上海绝无可能。”
这话毒，但并非没有道理。上海不是靠打仗就能拿下来的。租界旧规、江湖势力、特务暗网，层层叠叠，环环相扣。光靠一支能打硬仗的野战军，根本应付不了这种局面。陈毅需要一个人——精通特情、深谙黑道门道、熟悉这座城市每一条毛细血管。可放眼全军，这样的人去哪里找？
陈赓只回了一句话：“特科的神枪手，可以胜任吗？”
陈毅一愣，随即明白了——他说的是那个被国民党两度判处死刑、在法租界死牢里熬了四年、却一个字都没漏的硬骨头，李士英。
---
19岁潜入上海，他是中央特科最狠的“打狗人”
1912年，李士英出生在河南内黄县一个穷得叮当响的农家。13岁丧父，只能去布店当学徒糊口。但1927年，革命浪潮打进内黄县，这个穷苦少年的人生轨迹彻底改变。1929年，17岁的他正式入党，两年后，奉命南下进入中央特科第三科——行动科。
中央特科，这是中共在上海租界暗影里设立的秘密情报与反特机构。行动科外号“打狗队”，专干处决叛徒的活。李士英枪法极准，骑着一辆自行车在法租界弄堂里神出鬼没，迅速成为红队骨干。
他接到的第一个大任务，是除掉两个叛徒——王斌和曹清澄。这两人叛变后投了国民党淞沪警备司令部，带着特务去抓自己曾经的战友，手上沾满了血。但问题来了：行动小组谁都不认识这两个人长什么样。
李士英想了个绝招。他盯上了南京路上王开照相馆橱窗里一张淞沪警备司令部的集体合影，派人买通照相馆高价翻印，又找来认识叛徒的人逐一辨认，放大照片让所有人默记特征。1932年4月22日，王斌被当街击毙。5月16日，曹清澄也被干净利落地除掉。
但第二次行动出了意外。枪声引来了法租界巡捕，李士英被捕，被扔进了死牢。
审讯随即开始。电刑、体罚，敌人用尽了手段，想从他嘴里撬出情报。李士英只咬定一个说法：自己是河南农民，来上海投亲无着，被人雇来打黑枪，三块银元一条命，雇主是谁一概不知。什么都没吐。恼羞成怒的审判机关判了他死刑，20斤重的镣铐锁上脚踝。
死牢里一蹲就是四年。但党组织没有放弃他。中央特科买通法院书记员，请来著名律师史良、章士钊辩护，加上全国抗日救亡运动高涨、社会舆论压力越来越大——1936年7月，死刑被撤销，改判无期徒刑。
一个19岁潜入上海的年轻人，在国民党死牢里守住了所有秘密。这份定力，注定了他日后的分量。
---
19年后重返上海，这次他坐进了局长办公室
1937年8月，淞沪会战爆发，日军轰炸上海。李士英被押去沪郊当民夫，一次空袭中趁乱逃脱。他第一件事不是躲命，而是找党组织要求分配工作。组织安排他去延安，这个在上海地底下熬了多年、两度与死刑擦肩的人，就这样走回了队伍里。
解放战争期间，李士英担任华东局社会部副部长。1949年5月，他在丹阳带着800多名公安干部，等待进驻上海的命令。5月27日，火车驶进上海真如站，三十多辆军用大卡车的车灯连成一条火龙，浩浩荡荡驶进徐家汇。
这是李士英第二次踏进上海。第一次，他是19岁的地下特工，骑着自行车在法租界弄堂里穿行，随时准备把命丢掉。这一次，他是接管一座600万人口城市的公安负责人。两者之间隔着十九年，隔着死牢，隔着炮火，隔着整个革命的历程。
1949年6月2日，上海市人民政府公安局成立，李士英出任首任局长。一个被国民党判过两次死刑的人，在被判刑的城市坐上了公安局长的位置。那一年，他37岁。
---
用“汉奸”挖特务，这步险棋走得太绝了
上任之后，等着他的是别人不敢碰的烫手山芋。
第一件：一万四千多名旧警察，成分乱得像一锅粥，里面有国民党残余、特务内线、也有为了糊口不得不当差的普通人。李士英当众表态：只要愿意继续工作，不问出身，不分新旧。一句话稳住了人心，短短几个月，这支乱糟糟的旧队伍被整理出了新的形状。
第二件更难——怎么把潜藏在暗处的三万多名特务挖出来？
这时候，一个叫胡均鹤的人进入了视野。此人背景复杂到令人头皮发麻：1925年入党，20岁出头当上团中央组织部长，起点极高；1932年被捕后叛变，成了中统特务；抗战期间又投靠汪伪“76号”当汉奸；可当汉奸的同时又在暗中给中共做事——在三股势力之间反复横跳。
日本投降后，国民党以汉奸罪判了他十年。1949年国民党溃逃前，胡均鹤从监狱里走出来，成了一个无处落脚的人。
换任何人都不敢用这种人。历史这么复杂，立场这么模糊，往哪边靠都说不清。
但李士英同意了启用他。理由极其务实：胡均鹤在上海混了三十年，这座城市每条弄堂通哪里、每个特务藏在哪个角落、哪股势力和哪股势力有勾连——这些东西，不是靠审问能问出来的，只有在这个圈子里滚过几十年的人才摸得透。
胡均鹤被委任为上海市公安局情报委员会专员，整理出一份国民党潜伏人员完整名单，先后提供一千多起特务活动线索，协助抓获四百多名潜伏特务，破获上百部敌台。用“前叛徒、前汉奸”去挖国民党的根，这一步险棋，走对了。
---
“美国副领事闹事？拘了！”
李士英的另一场硬仗，在1949年7月6日。
这一天，上海举行百万人游行庆祝解放。美国驻沪副领事欧立夫开着汽车冲进游行队伍，撞了人还想动手打人。执勤民警当场把他扣了。到了分局，欧立夫掀桌子砸东西，对干警拳打脚踢。
消息报到李士英这里。这是一道送上门来的选择题：退，面子上过得去，没有外交麻烦。但新中国刚成立，这一退，往后的事就难办了。
陈毅市长第一时间下达拘留处置指令。李士英当机立断，先梳理社会关系、启用特情卧底取证，再联合解放军实施抓捕。最终，欧立夫公开道歉，赔偿损失，检讨书全文刊登于《解放日报》。这是近代史上，美国人在中国土地上向中国人民公开道歉的头一遭。
1949年10月，台湾保密局派出“全能杀手”刘全德潜入上海，目标直指陈毅。李士英得知情报后下令：先发制人，见面就抓。行动成功。炸弹被掐灭，暗杀被破获，从1949年下半年到此后数年，共计三万多名潜伏特务被陆续肃清。一个曾经被这座城市判过两次死刑的人，替这座城市清了账。
---
尾声
李士英后来历任华东军政委员会公安部部长、山东省委副书记、最高人民检察院副检察长。那场动荡中，他被秘密押往北京关押整整六年，早年坐牢留下的腿伤和肝病全部复发，却始终没有低头。1974年获释后，他重回岗位，参与了《检察官法》的起草。
2001年，李士英在北京病逝，享年89岁。
从内黄县的穷苦农家，到法租界的死牢，到延安，到大上海，到文革囚禁，到最高检的位置——这一生绕了太多弯，经历了太多生死。但他每一次都走了过来。
当年陈赓那句“特科的神枪手，可以胜任吗”，在历史上留下了一个清晰的答案。
一个人值多少，不是由他被判过什么决定的，而是由他最终做了什么决定的。李士英用一生证明：有些人的骨头，是打断不了的。