天亮之后，陆维桢把凌晨拍到的侧门合页照片和北墙凹陷处的石板结构整理成了一张标注图，标出了合页轴心的打磨方向、石板与地面之间的缝隙宽度、以及墙根阴影带在凌晨不同时段的光线衰减估算值。他在标注图的右下角注明了一个新的观察点:机电小室内部检修面板的安装方向与侧门轴线之间的偏角约为十五度，操作员在进入机电小室后需要用右手打开检修面板的螺栓。
顾晏站在白板侧面，在机电小室的平面图标注上补了右手开合的备注。
下午时段，周承岳从仓储区管理处调取了G区仓库机电小室的报修登记表。登记表显示在过去三个月内，机电小室的巡检记录共八次，其中四次标注了“通风系统检查“，三次标注为“电气线路检测“，一次空白。八次巡检均安排在上午十点到十一点之间，签字人同一姓名，职务为“设施维护员“。陆维桢核对了报修登记表上的签字时间和人员姓名，与凌晨记录到的侧门合页状况进行了对照，合页轴心的打磨痕迹与仓储区维修工具的磨损特征接近，但维护员本人配备的工具类型在备案中没有包括带精密研磨功能的电动工具。
“八次巡检中有四次标注'通风系统检查'，时间集中在过去两个月内。“陆维桢把签字人姓名单独写在了白板角落的一个方框里，“他白天做合规报修登记，凌晨做实际的设备操作。白天的报修记录为他进入机电小室提供了合规理由，凌晨的操作才是真正的介质更换时段。“
顾晏从工作站的电子档案中调取了那名维护员的入职信息和考勤记录。入职时间在六个月前，考勤记录显示他的排班多为白班，极少加班，深夜时段考勤机没有记录。他白天正常上班、正常打卡，在上午的巡检时段内进入G区仓库机电小室完成报修流程，然后回到办公室继续处理常规维护单据。但在没有考勤记录的凌晨时段，他沿着北墙路径进入仓库侧门，通过机电小室的检修面板完成数据介质的交换。
“他白天和凌晨的路径完全分开。“陆维桢说，“白天的报修路径经过主通道，会经过值班岗亭和园区监控视野，有合法记录可查。凌晨路径绕开了所有监控点，不留电子记录。两条路径在不同时段为他提供了进入同一目标位置的不同合法性掩护。“
陆维桢把白板上操作员路径的草图重新梳理了一遍。两条路径在机电小室汇合，在白板上形成了一个V字形交汇。从机电小室出发，白天路径向北侧偏转，进入仓储区的主通道区域；凌晨路径向南侧偏转，经由侧门和墙根阴
…。。