间画了一条平行对应线，“凌晨四点左右是夜间巡逻已经完成最后一遍、早班值守尚未到岗之间大约两小时的交接空档期。操作员利用这个窗口进出。仓库内部没有监控覆盖，过道的脚步声在夜间会被部分吸收或者被远处通风设备的低频噪音覆盖，进一步降低暴露概率。“
他重新翻了一遍图纸上的机电小室细节，在通风管线与外墙交汇的位置找到了一个用虚线标注的检修面板——大约五十厘米见方，位于机电小室内侧的墙面上，面板周围标注了螺栓孔位和密封条型号。面板正对着通风管线的垂直转向节点，被打开后可以通过管道空间直接接触外墙百叶窗内侧的设备外壳位置。
“机电小室的检修面板是进入设备位置的关键点。“陆维桢在白板上画了一个简化的位置示意图，“操作员进入机电小室，打开检修面板，穿过一段通风管道空间到达外墙设备处，完成介质更换，然后原路退出。整个过程不需要接触仓库主存储区，也不需要打开外墙百叶窗。“
白板上的示意图加上这个新节点后，从北墙凹陷处开始的完整操作路径终于闭合了：围墙凹陷处→沿墙根阴影带→仓库侧门→过道→机电小室→检修面板→通风管道空间→外墙设备位置。这条完整的内部路径与外部观察到的设备位置和操作时间节点之间存在严密的对应关系，没有任何步骤需要暴露在仓库主空间中。
周承岳在看完路径示意图后没有立刻发表意见。他的目光在白板和图纸之间来回比对了几次，然后开口问了一句：“机电小室的门如果从外部上锁，操作员的钥匙来源需要追溯。仓储区管理处的备用钥匙存放在哪个位置、由哪些人经手，需要确认是否有记录显示钥匙曾被外借或复制过。“
陆维桢在笔记中添加了一条新的待办项。他重新打开图纸查看了机电小室的门锁类型标注——标注显示为普通弹子锁，而非电子门禁。弹子锁的钥匙容易被复制，且管理处对弹子锁钥匙的借出和回收记录通常较粗糙，可能存在管理空白。
“如果钥匙出处无法追溯，“陆维桢说，“那操作员可能持有未经登记的副本。这种情况下，内部路径的进入权限属于硬件漏洞，不依赖管理处的人员配合。操作员只需要获得一把钥匙样品就能自行复制。“
他收起图纸的电子窗口，在仓库平面图的图纸图层上添加了一组标注：从围墙凹陷处到机电小室入口的完整路径被连成一条连续的线，在终点处用一个小方块表示检修面板的位置。这条线现在出现在地图图层的最上层，仓库实景的整个结构
…。。