记录器在第二天凌晨两点十九分捕捉到了H区排水沟格栅方向的一组短促金属接触声。声音出现在摄像头的画面边缘，盖板下方的格栅固定螺栓被触动后发出了由轻到重再回归的短促声音。声音波形持续时间约零点八秒，峰值清晰，没有其他信号的遮蔽干扰。波形峰值出现之后，竖井盖板在画面中保持关闭状态，没有升起或偏移。
陆维桢在操作台前看着波形图，把零点八秒的波形用标注工具框选出来，放大到可见音频范围。波形在峰值过后大约三秒又出现了一次同等幅值的接触声，然后恢复到安静的背景噪音。两次接触声的间隔和G区记录器捕捉到的锁芯测试声类似，但时间更短，强度更低。
“他在确认排水沟格栅的锁紧状态。“陆维桢在记录文件里做了标注，“不是打开，只是测试格栅是否仍然固定在原位、是否被人动过。“
顾晏已经站在操作台侧面，在声音记录器的波形文件上叠加了摄像头画面中的同时间段影像。影像显示格栅在整个时间段内没有出现可测量的位移，盖板保持平整，与地面之间的接缝在画面中保持着原有的宽度和阴影。她在影像的时间轴上做了一个标记，对应两次接触声的出现时刻，然后将标记与波形图对齐，确认了两种信号发生在同一时间窗口内。
“他在做环境评估。“顾晏说，“确认G区不可用之后，他在正式操作窗口到来之前对H区做了同样的安全检查。时间比预期提前了大约二十四小时。“
陆维桢把摄像头的录像回放到了格栅接触声出现之前约十分钟的画面。画面中停车场台阶区域的照明没有变化，排水沟方向的植被和阴影分布维持着常态，没有人员靠近的迹象。直到接触声出现前约两秒，格栅正上方的排水沟边缘处出现了一小段阴影加深区域——像是有人在格栅上方弯腰形成的轮廓，维持了约六秒后消失。轮廓的边缘与周围环境的阴影边界结合紧密，在动态画面中几乎无法与普通的夜间亮度变化区分。
“他做了环境评估，确认了格栅状态正常，然后离开了。“陆维桢在时间轴上标出了环境评估的起止时间，记录持续长度约六秒，“操作窗口前三十六小时的环境评估步骤完成了。现在他会在后天凌晨按计划进入H区机电小室。“
周承岳从大厅入口方向走进来，手里拿着加密手机。他走到操作台旁边，把手机屏幕朝向陆维桢，上面是一段来自航空动力研究所门禁系统的记录摘要。摘要显示廖维的门禁卡在今天凌晨一点五十八分刷开了研究所侧门，进入园区后在弱电间方向的走廊停留了约七分钟，然后在两点零九分离开园区。
“他来研究所了。“陆维桢说，“时间点和他完成环境评估的时间接近。他从研究所侧门进入后去了弱电间，可能是确认终端后台进程的状态，也可能是读取终端存储区内的数据副本。他在弱电间停留了七分钟，然后离开。“
他把廖维的进入时间和H区环境评估的接触声出现时间做了对照，两者相差约二十一分钟。从航空动力研究所侧门到H区排水沟格栅的位置，驾车需要约二十分钟左右。时间差说明廖维在离开研究所后直接前往了仓储区H区完成了环境评估，然后返回。
“他在同一次外出中覆盖了两个任务。“陆维桢说，“先到研究所确认终端状态，然后到仓储区H区检查设备环境。他走的是同一条路线，只是把两个位置的维护工作合并到了同一次外出的行程中。“
周承岳收起了手机，站在操作台旁边安静地听完了陆维桢的分析。他没有提问题，也没有补充信息，只是在听完后转身走向了设备架，站在信号接收器的接收天线前，检查了接收器的接收指示灯状态，然后向后退了半步。片刻后他又走回操作台附近，目光在白板方向停留了一瞬。
陆维桢重新打开了终端后台进程的日志记录。在廖维进入研究所的时段内，日志显示终端曾有一次短暂的网络活动——一个数据包在凌晨两点零三分从终端发出，目的地IP地址指向仓储区H区设备的逻辑地址。数据包的大小只有几字节，更像是一次连接测试或状态确认，而不是数据传输。
“终端向H区设备发送了一次连接测试。“陆维桢说，“他在弱电间使用终端向H区设备发送了确认信号，然后离开。H区设备收到了连接测试并正常回应，所以他确认H区设备仍然在线。这是他在正式操作窗口前做的一次预检。接下来他在后天凌晨会实际到达H区机电小室，完成介质更换操作。“
他把这次连接测试的日志条目单独截图保存，与之前记录的密钥共享关联信息放在同一文件夹中，并按时间顺序排列这些截图，使它们与整个链条的历史时间线对齐。他在文件夹的备注栏中写了一句“操作窗口前预检完成“，然后关闭了文件夹窗口。
操作台侧面的声音记录器实时波形保持在基线状态。H区排水沟格栅位置没有再出现新的接触声或人员活动信号，环境评估之后，所有设备都进入了安静等待的常规状态。L型回形通道末端的设备图标在显示屏上保持着稳定的显示状态，与周围其他图标之间的间距没有变化。