攝像機里死者手抬起的角度不一致。孫晴清順著門框內側貼的密封條看過去，密封條的邊緣有兩層不同批次的膠。她判斷這是“后貼”，用于覆蓋某次拆裝。周然軒在門板下沿也發現細縫，像隱藏過某種臨時裝置。
他們在書房里站定，空氣冷得像被抽走了溫度。法醫已做過現場復原標記，**旁的散落物已固定。周然軒卻把注意力放在墻后那扇看似普通的通風格柵上。格柵是可拆的，邊框螺絲位置與其余固定螺絲不太一致，像有后續改動。孫晴清蹲下，用手指輕敲，聽到空腔里回聲偏短。她說通風管道內部應該能通到另一間房的隱蔽位置。
周然軒用小型探針伸進格柵縫隙。探針繞過一道明顯的折彎，末端頂到一層金屬薄片，薄片上有焊點，焊點被磨平過。孫晴清用強光照過去，焊點邊緣仍有金屬發藍的痕跡。周然軒說：“這是有人臨時搭建的隔斷通路。”孫晴清回：“不止通路，還有遮擋。否則不可能讓同一時刻的畫面看起來在不**間發生。”他們決定先查通風管的走向，再查時間戳篡改的來源。
工程檢修區的門鎖被換過，鎖芯表面沒有常規磨損。孫晴清用權限卡刷開時，燈光閃爍了一下。周然軒看見墻面上的消防線路盒有重新貼過的封條，封條日期正好與主控日志里的寫入時間相差同一天。孫晴清順手拍照，隨后抬頭說這別墅的“改造工程”不可能只在死者失蹤后開始。周然軒順著線纜走向看去，發現一段線束被繞進吊頂，并被一枚小型觸發器固定在上方。觸發器外殼有兩層膠封，膠封上印著同一種指紋殘留。
他們從證物角度追到觸發器的觸點。觸點上有細小的油脂，油脂成分偏向民用潤滑劑，不像工業防銹。周然軒用棉簽取樣，放進無菌袋里，隨后聯系技術組做對比。孫晴清則把注意力轉回到時間戳。她在主控機的系統時鐘設置里發現“定時回放”模塊存在，但該模塊在正常使用手冊中被標記為“禁用”。周然軒問為什么會啟用。孫晴清說：“啟用的人懂系統，而且熟悉別墅的日常操作路徑。”
他們加快動作，先找別墅內的隱藏隔斷。兩人從影音室入手。五號影音室