顾晏的手指在触控板上停住了。屏幕上那串数值序列在未展开的状态下只呈现为一组均匀排列的字符，被两个分隔符夹在中间，占据大约两行文本的空间。她没有拖动滚动条，而是从工作站侧面的抽屉里取出一只加密读卡器，把物流园中继器的存储卡从读卡槽中取出，插入读卡器的备用接口，重新读取了文件系统的底层元数据。元数据中显示那段额外字节的偏移量位置落在文件结束标记之后约二十八个字节处，在文件系统的逻辑结构中处于文件数据块和空闲块之间的边界区域。这种位置通常用于嵌入校验和或者附加元数据，但在当前的文件结构中，它独立存在，没有被任何上层目录引用。
“文件末端边界区域有一段没有在目录中注册的数据。“陆维桢走到她旁边俯身看屏幕，“大小约一百二十字节，被两个分隔符标记。如果这是文件系统层级的一部分，它应该与主数据区的某部分有对应关系——可能是一段密钥更新或者调度参数。“
顾晏用十六进制编辑器打开了该段数据块的原始内容。一百二十字节的内容在编辑器的窗口中显示为三行等长的十六进制数值，每行的长度相等，排列整齐。前两行的数值模式与加密系统中常见的调度参数结构类似，以时间戳格式开头，后面跟随一组标识符。第三行的数值结构不同，长度较短，包含一个固定的字节标记和一组数字，像是某种功能代码或状态标记。
她把时间戳字段的值从十六进制转换为标准时间格式。转换后的结果指向了几天后的一个精确时刻——凌晨两点十一分，与G区之前的操作窗口时间点接近，但比H区上次实际操作的开始时间早了约四分钟。她在心中估算了一下H区上次操作的移动路线和操作时长，四分钟的偏差小于正常波动范围，使两者之间的差别缩小到了难以区分的程度。
“时间戳指向几天后凌晨两点十一分。“顾晏把转换后的时间戳显示在屏幕上，“这可能是H区设备预定的下次操作启动窗口。比G区的常规窗口早了约四分钟，但比H区上次操作早了四分钟，落在误差范围内。“
陆维桢站在她侧面看完了那组数值的全部内容。他用工作站自带的校验工具扫描了该段数据块的文件完整性，校验和通过，未发现位错误或数据篡改痕迹。数据块在文件系统中处于没有被上级目录索引的状态，因此操作系统在常规读取时不会主动加载它，但它的校验和却通过了完整性检查，说明它是在文件写入时同时生成的，不是后期附加的内容。
“文件生成时同时写入了这段数据
…。。