Заключите договор и дайте доступ по рдп, поставьте запись экрана на его сессию, в случае подозрительных действий - подавайте в суд, неужели так сложно. Я не думаю что ему нужны будут ваши исходники, т.к. в них я на 99.9 процентов уверен что ничего необычного нету. У каждого нормального кодера есть свои заготовки на все случаи жизни.