第二天早晨，陆维桢把弱电间进入和离开的监控截图放大了口袋轮廓区域，仔细对比了两张截图中口袋外侧的褶皱走向。进入时右口袋外侧的布料因为内部物品的支撑，形成了特定的褶皱分布。离开时同一位置的布料褶皱走向已经恢复到了自然垂落的状态，说明内部物品已经被取出。
“口袋内部物品在弱电间内被取出。“他在记录中写道，“离开时口袋处于空置状态。“
他在笔记本中为这一观察添加了一条注释，注明“物品位置从弱电间内转移“。
上午，加密平板电脑收到了航空动力研究所弱电间的内部布线图，图上标出了配电箱侧壁附近的所有可进入区域和检修面板的位置。他查看了配电箱侧壁处的结构——在之前发现伪装风机的位置附近，有一块可拆卸的检修面板，面板尺寸与数据读取器的轮廓吻合。面板周围没有接线标识，表面与周边墙面齐平。
“检修面板尺寸与数据读取器轮廓吻合。“他在记录中写道，“该面板位于弱电间配电箱侧壁，位置与之前发现伪装风机的位置相邻。“
他没有推测面板是否被打开过，只记录了尺寸吻合的事实。
午间，外围组的车辆活动监测报告显示，前一天停在研究所东门外的白色轿车在当天上午被登记公司名下另一个人驾驶到一处维修站进行保养。维修站的记录显示该车的仪表台储物格内放着一只空的设备包装盒，盒子外形与数据读取器的零售包装一致，盒体侧面的标签已经撕掉。
“仪表台储物格内有一只空的数据读取器包装盒。“陆维桢在日志中记录了该信息，“标签已撕掉。无法追溯读取器的具体型号或来源。“
他在记录末尾标注了该信息来自外围组观察报告。
下午，周承岳从电梯方向进入大厅。他走到操作台前，把一份刚从航空动力研究所弱电间配电箱内检测到的信号记录放在桌面上——记录显示在廖维进入弱电间的访问时间段内，配电箱侧壁附近检测到一次短暂的USB设备连接记录，持续时间很短。记录中显示连接记录的时间点在廖维进入弱电间之后约几分钟，持续时间很短，没有触发任何告警或日志记录。连接记录的时间点与口袋轮廓变化的时间窗口一致。
“USB连接记录与口袋轮廓变化时间窗口一致。“陆维桢说，“检修面板内壁有一个USB接口。“
“面板内侧确实有一个USB接口。“周承岳说。
陆维桢在记录中写道：“弱电间配电箱侧壁检修面板
…。。