基线数据的分析在下午两点左右有了结果。陆维桢把力矩测量仪记录的螺栓数据与侧门合页间隙宽度的变化做了一次交叉对照，两组数据曲线在时间轴上的分布没有完全同步。合页间隙的扩张速率在最近两次测量之间保持均匀，没有出现突变；但力矩数据在相同的时段内出现了一次波动——操作员对检修面板螺栓施加的锁紧力矩比基准值低了大约百分之八。
他重新调出了报修登记表上的签字记录，把波动发生的时间段和八次巡检中的第七次进行了叠加。第七次巡检记录在报修登记表上标注为“电气线路检测“，签字日期在当天下午。如果操作员在凌晨完成了设备的实际介质更换，那么下午的报修巡检可能只是用于覆盖凌晨活动，让他自己在记录上出现在G区仓库这一区域——白天的记录和凌晨的实际操作在时间上是分离的。
顾晏把力矩波动曲线和报修时间线做成了同一张图层叠图，叠加图上的数据点依次与对应的报修记录排列在一起。第七次巡检之后的力矩值曲线出现了一个低点，然后在第八次巡检之前恢复到接近基准值的水平。恢复过程表明操作员在某个时间点重新调整了螺栓的锁紧度，可能是为了确保面板在下次操作前保持正常的密封性。
“他在修正自己的痕迹。“陆维桢说，“每次操作后隔一段时间他都会回来一次，把螺栓的锁紧力矩调回标准范围。这样即使有其他人定期检查机电小室的维护状态，看到的也是正常的紧固数值。“
他在笔记本上单独记下了这个发现，在旁边加了一条时间线标注——操作员每次操作后约四十八小时回来一次做锁紧力矩修正。这条附加的时间线和CR-07的七天主周期不同，属于他个人的维护习惯。如果把这条时间线和主周期叠加在一起，暗潮在仓储区的节点运作就呈现出两层节奏：七天一次的数据介质更换，加上操作员每次更换后约两天回来做一次工具痕迹复位。
“下次操作窗口预计在约四天后。“陆维桢说，“如果要完整观察到他的操作流程，我们需要在他做完介质更换之后继续观察约四十八小时，看他是否按惯例回来做螺栓力矩修正。“
他站到白板前，把这条新发现的时间线添加到了操作员的行为模式图中，用虚线标注在七天主周期下方。两条时间线在图中保持平行，操作员在完成介质更换后的第四十八小时左右会回来做一次快速调整，然后在主周期的下一轮开始前再次回到仓库位置完成新一轮介质更换。
周承岳在下午三点左右从外边回来，带来了一
…。。