求所有配枪上交检测。保养分三批进行，技术队被安排在最后一批，时间定在两天后的周一早晨。这个方案借鉴了浙江萧山冤案中的调查策略，采用迂回战术获取关键物证。
上交枪支当天，陆辰提前两小时来到地下检测室。他注意到小李今天特意提前十五分钟到达，在交接前反复擦拭配枪的枪管内部。这种反常的保养行为引起陆辰的警觉——正常情况下的例行保养不会如此细致地清洁枪管内部。小李从容不迫地将配枪放入保管箱时，甚至还和检测员开玩笑：“我这把枪跟了我三年，手感最好，可别给我调坏了啊。”但这种过度镇定反而暴露了问题：他的指尖在接触保管箱时有不自觉的颤抖，心率监测显示达到110次/分钟，远高于正常值。
检测员按标准程序将枪支送入实验室。老邢使用立体比对显微镜检查枪管内部击发痕迹，发现阳线边缘有独特的波浪形磨损。“看这里，”老邢指着屏幕上放大400倍的图像，“这种波浪纹与冷枪子弹的弹带痕迹完全吻合。这种磨损特征与1993年四川什邡宾馆命案中使用的***手枪磨损模式高度相似，都是由于长期使用特定批次训练弹造成的累积效应。”离子色谱仪分析显示，残留火药成分与冷枪子弹匹配度达99.8%，其中锑元素含量异常偏高，这与小李上周申领的训练弹成分完全一致。
与此同时，幽灵键盘破解了小李大费周章加密的私人云端账户。这个账户采用256位加密技术，解密过程中触发了三次自毁程序，都被幽灵键盘及时拦截。在名为“狩猎计划”的加密文件夹中，最后一次访问时间正是在冷枪事件发生前二十八分钟。里面有一条简短记录：“老地方，按计划进行。”这条信息通过比特币区块链网络发送，溯源到一个海外匿名服务器。通讯记录显示，该号码与小李联系频繁，最近三个月共有47次通话，最长一次持续1小时18分钟。
收网时刻
当天深夜，陈支队召集专案组在七楼安全屋部署抓捕方案。考虑到小李对局里环境极其熟悉且可能持有武器，决定在第二天清晨他刚上班时实施控制。特警支队在周边布控六个隐蔽观察点，便衣干警混在晨练市民中，对大楼形成三层包围圈。这个布控方案参考了广东河源气枪案的经验，采用立体化防控体系，确保无死角。
第二天清晨六点三十分，陆辰和陈支队提前来到市局大楼。在监控中心，陆辰注意到小李的车辆比平时早到了12分钟，这个细微异常立即引起警觉。通过高清摄像头观察，小李今天特意穿着崭新的制服，
…。。