夜色完全笼罩仓储区之后，高杆灯的照明在G区仓库和H区围墙之间形成了一片明暗交错的区域。陆维桢在车内重新打开相机的照片，把WEST-NODE-BK-03的外壳细节放大到可辨识的极限。外壳侧面的印刷字体在长曝光照片中显得边缘锐利，字符间距均匀，印刷工艺平整。他在放大的照片中注意到外壳下缘有一道极其细微的缝隙——比制造公差更大，像是外壳曾被打开过又合拢时没有完全对齐造成的偏移。
“这台设备被人打开过。“他说，“外壳底部的接缝线在照片中显示出一条大约零点几毫米的偏移，不是出厂装配会允许的公差范围。有人检修过它，或者更换过内部的存储卡。“
顾晏接过相机仔细看了一遍那道偏移的缝隙。她的目光在那道线上停留了片刻，然后开口说：“如果它被打开过，内部可能有可插拔的存储介质，操作方式可能和物流园中继器类似。检修人员在约每隔七天的周期内打开外壳更换或取出存储卡，然后通过仓储区的其他渠道带走。“
陆维桢在脑海中重新计算了CR-07的七天周期和WEST-NODE-BK-03设备外壳被打开过这两个事实之间的对应关系。CR-07的调度记录显示每七天有一次确认操作，而设备外壳被打开过至少一次。两个事实在时间频率上是吻合的。
“这台设备可能是CR-07条目的物理载体。“他说，“物流公司调度记录里的CR-07目的地不是存放或接收数据的位置，而是指代这台设备本身。操作员每七天来一次仓储区，打开设备外壳更换存储介质，把数据从设备内部取走。“他把相机从顾晏手中接回来重新收好，“设备的位置在G区中段百叶窗内侧，不在地面，操作员需要站在卷帘门前、用工具伸入百叶窗叶片之间的间隙来打开或者更换部件。地面上的金属碎屑分布带就是这个操作留下的。“
周承岳一直没有离开驾驶座。他的视线在不同方向的车外后视镜和仓储区出入口之间均匀分配，保持着对周边环境的持续监控。听到陆维桢的结论之后他问了一句：“如果要确认CR-07的周期仍然有效，需要在下一次操作窗口观察到操作员到达现场的实际过程。根据物流公司调度记录，下一次确认时间在约六天后。“
“六天之内。“陆维桢说，“如果我们想掌握这条备用链路的操作方式和人员特征，最好的机会就是在六天后的操作窗口内观察操作员到达、完成设备操作、离开的全过程。如果在那之前提前接触设备，操作员会察觉到设备状态变化
…。。