九点到十一点之间，那说明取数据的人使用了一种固定的交通方式进入研究所园区。晚间的园区安保级别比白天高，进出需要刷门禁卡并通过安保值守岗。但如果取数据的人本身就持有有效的园区门禁权限——那他不需要绕行围墙或者避开监控，他可以走正门。
换句话说，把数据分流器装在测试台面板上的那个人，和定期从会议室取走存储介质的那个人，可能不是同一个人。有人负责安装硬件，有人负责定期回收数据。两者的工作时段不同，权限层级可能也不同。安装硬件的人对弱电系统有充分的了解，可能参与了那次光纤扩容施工或者知道施工的详细方案。回收数据的人只需要一张能在晚间进入研究所的门禁卡。
陆维桢在广场边缘停下脚步，拿出手机再次翻看了一遍弱电间里拍到的转换器照片。外壳表面的散热孔旁边的沉积环分布确实不均匀，但那是因为后期被调整过倾斜角度。他在调整角度之外还注意到了一个更细小的特征：散热孔的金属边沿上有一道极浅的擦痕，宽度和某种卡式工具的压力面吻合。那种卡式工具在拿取存储卡时会顺着卡槽的导向面滑动，如果手法不够精准就会在卡槽旁边的金属边沿上留下轻微的摩擦痕迹。
安装硬件的人手法可能不够熟练，或者安装环境受限导致操作不够从容。但那个痕迹已经被擦去了大部分，只在金属表面的微观尺度上残留了一小段微弱的沟槽纹路。陆维桢把那张照片放大后保存好，然后收起手机继续向前走。光屏在他视野里亮了一行字，字体很浅："转换器散热孔边沿的擦痕方向表明存储卡是从右侧卡槽取出的。取卡人的惯用手可能为左手。"
一个用左手取卡的人，每周在固定的晚间窗口进入一楼会议室，停留足够短的时间，然后离开。而且他持有的门禁卡能够通过园区安保岗亭的验证。这个人就在研究所内部，使用着合法的身份在合法的时间段内进出，做着表面上完全正常的夜间加班工作。