司报告中提到的恢复时间进行了比对。他发现账户的授权时间与该文吏的恢复日期之间在时间上非常接近。权限记录中，该账户的授权时间在门卫司报告的恢复日期的前一天。恢复日期与账户授权时间之间存在一天的间隔。间隔本身不能说明两者之间存在直接的因果关系，但它们在时间上确实非常接近。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻，说：“门卫司报告中提到的恢复日期与权限记录中那个账户的授权时间之间，在时间上非常接近。该账户的授权时间在门卫司报告的恢复日期的前一天。”
“授权时间与恢复日期之间存在一天的间隔。”
赵常喜在值房门口站了一段时间：“一天的间隔可以解释为系统处理流程的周期，不能直接证明两者之间存在因果关系，也不能直接排除两者之间存在关联的可能性。该账户在授权后没有留下任何操作记录。没有操作记录的账户通常不会被用于修改名单，但这并不能完全排除它被用于其他操作的可能性。”
“操作层的数据可以用来追踪该账户在授权后的活动。如果账户没有操作记录，那么它可能未被用于数据修改，也可能用于不需要产生操作记录的活动。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百零二周的第一天，姜勃鑫在值房收到了门卫司的第二十六号异常状态报告。报告正文中提到了受影响人员的数量和状态分类。备注栏中列出了一行文字：“部分编号的异常状态已在操作层的标记记录中确认，操作层的数据比对范围已扩展至门卫司报告系统，比对结果已在系统层面存档。”他读完报告后，把第二十六号报告按照顺序放进了文件夹里。
当天下午，姜勃鑫在值房门口遇到了柳主事。他从凌霄区的方向沿着云路走来，在值房门口停住脚步：“门卫司的异常状态报告的数量已经积累到了二十六份了。数量在逐步增加，每次增加的幅度大致相当。报告中的状态分类和备注内容也在逐步扩展，从最初只有‘待确认’状态到后来出现‘失联’和‘恢复’状态，再到现在报告中已经开始出现关于操作层标记记录的备注了。”
“报告的格式在随着覆盖范围的扩展而逐步演变。”
柳主事在值房门口站了一段时间：“报告的覆盖范围已经包含了操作层的标记记录、编制优化办的权限记录和数据交换渠道的记录。报告的内容覆盖范围正在接近清道
…。。