第二天早晨，陆维桢在操作台前打开了航空动力研究所门禁系统的实时查询页面。廖维的打卡记录在早上七点四十二分出现在页面上——他正常刷开了研究所侧门，进入了园区。考勤记录显示他的打卡时间比常规上班时间早了约二十分钟，状态栏标注为“销假返岗“。门禁系统的后续记录显示他在进入园区后没有前往办公室方向，而是沿走廊转向了弱电间所在的区域。
“廖维返岗，已进入弱电间方向。“他在笔记本中记录了该条信息，标注了时间。
上午八点十五分左右，加密平板电脑收到了一条来自外围组对弱电间走廊的观察报告。报告显示廖维在八点零五分左右进入弱电间，在配电箱侧壁的检修面板位置停留了约四分钟，然后离开。他进入时手里没有拿东西，离开时手里也没有拿东西。他在检修面板前停留期间没有使用工具，也没有打开面板或线槽盖板。报告附了一段走廊监控的截图，画面中廖维站在检修面板前方，双手垂在身体两侧，视线朝向面板表面。他的站姿在四分钟的时间内没有明显变化，但截图的时间跨度较长，无法在静态画面中区分他在四分钟内的细微动作或视线移动。
“进入时和离开时手里都没有拿东西。“陆维桢在日志中记录了该条信息，“停留约四分钟，没有打开面板。“
他在笔记本中新增了一条记录：“廖维返岗后首先前往弱电间检修面板位置，停留约四分钟后离开。他没有携带工具，没有打开面板或盖板，进入和离开时双手均为空置状态。“
午间，顾晏走到操作台前，站在桌边。她看了一会儿笔记本中新添加的记录，然后说：“他在面板前停留了四分钟，但没有打开面板。他可能只是通过外观检查确认了面板没有被开启过的痕迹，也可能通过读取器本身的状态指示灯或远程状态接口确认了数据已经发送。“
“是的。“陆维桢说，“数据读取器上如果设有状态指示灯，他可以通过面板缝隙或外壳上的透光窗口看到指示灯的状态变化。他不打开面板也能确认数据是否已发送。“
顾晏站了片刻，走回设备架前。
下午，加密平板电脑收到了一条周承岳的消息。消息显示弱电间检修面板在廖维离开后的外观与进入前一致，面板表面的灰尘分布没有被扰动，螺丝孔位的漆面保持原状。线槽盖板的外观也与进入前一致。
“面板外观无变化。“陆维桢在日志中记录了该条信息，“廖维没有打开面板或线槽盖板。“
他在笔记本中写道：
…。。