去宋瑶工作的超市时，收银员小李正对着监控发呆。“瑶姐上周三下午请了假，说是孩子不舒服，”她调出考勤记录，“但我在停车场看见她上了辆黑色帕萨特，开车的男人戴金链子，看着挺凶的。”监控画面里，宋瑶穿着米色连衣裙，左手腕戴着块浪琴表——这块表在李云峰的日记里被提到过，“她总说这表是自己买的，鬼才信。”
王帅调取了宋瑶的通话记录，近一个月与尾号“735”的号码联系频繁，最后一通电话是 7月 12日晚上 9点 47分，时长 23分钟。基站定位显示，该号码当时位于李云峰家附近的小区。通过运营商查询，机主登记名为“王磊”，住在城西的丽景花园，名下有辆黑色帕萨特，车牌号与超市监控里的一致。
找到王磊时，他正在装修工地监工，左手无名指戴着枚铂金戒指，内圈刻着“LW”。“我跟宋瑶只是朋友，”他搓着戒指的动作格外用力，“上周三晚上我们在她家附近的咖啡馆，聊她跟李云峰的感情问题，有监控为证。”咖啡馆的监控确实拍到两人，但离开时间是晚上 10点 05分，距离法医推断的死亡时间还有两个多小时。
宋瑶的不在场证明却出现了破绽。她声称 7月 12日晚上 11点到凌晨 1点在家睡觉，但小区监控显示，凌晨 0点 23分，她曾出现在地下车库，穿着与死者同款的灰色睡衣外套，手里拎着个黑色塑料袋，步态匆匆地走向电梯——这个时间点，恰好是李云峰的死亡时间段。
“她为什么要穿李云峰的衣服？”王帅盯着监控截图，宋瑶的外套袖口有块暗红色污渍，位置与李云峰尸体上的血迹形态高度吻合。技术人员对污渍取样，初步检测为人类血迹，AB型——与李云峰的血型一致。更关键的是，王磊的黑色帕萨特后保险杠有处新鲜补漆，残留的红色颗粒与小区车库的警示桩成份完全匹配，剐蹭痕迹的高度和角度，与杨林描述的“直立柱状物碰撞特征”完美吻合。
走访李云峰的主治医生时，对方翻出病历：“他三年前在仓库叉货时摔过，左手无名指骨折，愈合后关节畸形，这在叉车司机里很常见。”他指着 X光片，“骨折形态是粉碎性的，需要手术复位，当时是公司垫付的医药费，但赵建国扣了他三个月工资抵账。”这解释了李云峰与赵建国的矛盾根源，也让“加班费纠纷”有了更复杂的背景。
王帅在李云峰的叉车驾驶室发现了本账本，上面记录着赵建国偷税漏税的证据，涉及金额超过百万。最后一页写着：“赵建国让我做假账，
…。。