如果商务车发现卡被换过的时间窗口发生在他们下一次定期检查卡的时候——按照物流园中继器的常规轮询周期和商务车的到访频率来判断，那可能是几天之后的事情。
但陆维桢注意到了另一件事。他重新点开了一个从卡中复制出来的数据文件，查看文件内部的数据记录格式。叶片测试参数的记录行之间除了标准的数值字段之外，还夹带着一些极短的不规则字符串片段，分布在数值列的间隙中。他选了一段这样的字符串做解码分析，“天工“系统返回的结果是一组字符编码格式转换后浮现出来的内容：“WP-15C 高温段转子叶片第47次循环记录 偏载验证状态: 正常。“
他认出了WP-15C这个编号。这个编号指向的是一款处于工程验证阶段的新型涡扇发动机的核心机代号。蓉城航空动力研究所正在做那款发动机的叶片材料长期测试。而那张卡里存着的，就是那款发动机叶片在测试过程中的偏载和形变数据——而且带有“偏载验证状态“这种只有在台架测试实时记录中才会出现的操作注释，不是后期整理的数据报表里会包含的内容。这意味着数据流出的源头极有可能不是历史数据导出，而是台架测试过程中的实时数据接口。有人在测试台的实时数据流里做了手脚，让数据在产生的同时就被复制了一份送了出去。
“测试台的数据接口被动过。“陆维桢站起来，走向白板把WP-15C和叶片测试数据这两个关键词写了上去，用线连接起来，在线的末端画了一个问号。“问题不是谁在接收这些数据。问题是谁能在测试台的实时数据流上加一个分流接口而不被发现。“
周承岳从大厅入口的方向走进来，手里拿着加密手机，屏幕亮着。他走到白板旁边扫了一眼上面的新写内容，然后转向陆维桢说了一个信息：“航空动力研究所那边今天上午的常规安全巡查刚刚做完了。检查结果显示测试数据采集系统的主控面板侧面多了一组未被登记的数据输出接口，接口位置非常隐蔽，藏在了面板侧面通风槽的内壁上，从正面完全看不到。接口端接了一段极细的光纤线，沿着管道走向汇入大楼的弱电系统。光纤的出口末端连接着一**立的通讯转换器，体积跟一包纸差不多大，用磁吸底座固定在吊顶内部的钢梁上。“
他把手机上的照片翻给陆维桢看。照片上是一条极细的光纤线从面板侧面通风槽探出，沿着墙角的管道走向上行没入吊顶的内部。那条光纤线的表皮颜色和动力研究所大楼的弱电标准线缆颜色相近，如果不打开面板把通风槽内壁拆下来用手
…。。