记录器安装后的第三天，陆维桢在凌晨五点二十分被加密通讯应用的提示音震醒。他从折叠床边缘直起身，操作台上的工作站屏幕已经亮起，上面弹出了一条来自仓储区记录器的自动回传提醒——设备在凌晨四点零七分捕捉到一段持续约四分钟的低频振动信号。信号特征和人员走动时的脚步声、操作工具时的接触声均不同，更接近某种持续性的机械运转音，频率恒定，振幅均匀，来源方向指向G区仓库内部。
他走到操作台前坐下，打开了记录器回传的完整音频波形文件。波形在中段有一段明显的高幅持续性振动，持续约四分钟，中间没有中断或波动。他切换到频率分析模式，那组振动的基频落在了室内通风设备运转的频段内——但G区仓库在夜间关闭了主通风系统，只有应急排气扇在低功率维持循环。应急排气扇的运转频率不会达到这个幅值。
“有人凌晨打开了G区仓库内部的通风系统。“顾晏从员工通道方向走进大厅，外套已经穿好，头发被晨间的风略微吹乱了边缘。她走到操作台前看着波形文件，在频谱图上标示出了基频和泛频的分布，“通风系统的主风机在夜间被启动过，运行了大约四分钟。通风管道可能连接着设备安装位置所在的那段墙体内部空间。“
“操作员不需要等到七天周期。“陆维桢把波形文件保存好，“他在周期之间还做过中间检查，在仓库内部操作了通风系统，可能在不需要打开百叶窗的情况下就能通过管道系统接触设备。百叶窗上的外壳只是一个外部接口，设备本身的主体可能延伸进了仓库内部的管道空间。“
他站起身走到白板前，在G区仓库中段的平面图上画了一条短横线连接百叶窗和仓库内部通风管道系统的走向。“如果设备主体通过通风管道延伸到了仓库内部，那它在仓库内部可能还有一个操作端口。操作员可以在仓库内部完成存储卡的更换或者数据读取，不需要暴露在室外的卷帘门前。“
顾晏跟着他走到白板旁边，在仓库平面图的内部区域画了一个方形框，标注在通风管道主线路与百叶窗位置之间的交汇点上。“这个交汇点如果存在，它所在的位置在仓库内部的机电夹层或者吊顶空间里。操作员进入仓库内部比在室外卷帘门前操作更容易隐蔽——他只要在非营业时段通过仓库的侧门进入，走到机电夹层下方，然后打开吊顶板进入操作位置。“
陆维桢在脑中模拟了一遍这条路径。北区仓储区的仓库在非营业时段上锁，侧门可能装有普通挂锁或者电子门禁，但仓储区的管理强度低于敏
…。。