关于10月18日深夜，老王潜入仓库的关键行动，以及“强哥”是否曾出现在厂区附近，调查却遇到了困难。
警方技术人员对龙门药业的厂区监控系统进行了彻底梳理。正如柱子之前发现的，B-7区确实是盲区，没有直接拍到当晚的作案过程。但警方在反复查看仓库其他角度和厂区外围的监控时，有了新的发现。
在10月18日晚上11点47分，厂区西侧围墙外，一个比较隐蔽的、对着一条小路的治安监控，拍到了一个模糊的身影。那人戴着帽子和口罩，身形与“强哥”有些相似，背着一个类似单肩包的轮廓，在小路尽头徘徊了片刻，然后消失在了监控范围之外。而那条小路，恰好通往龙门药业后勤通道小门所在的那条偏僻巷道。时间点，与老王供述的、他接到“强哥”电话指示准备行动的时间段基本吻合。
“这个人很可疑。”陈队长在案情分析会上指着定格的模糊画面说，“虽然看不清脸，但体态、背包，以及出现的时间和地点，都与王某某的供述存在关联。他在这里徘徊，很可能是在等待，或者观察，甚至可能是与潜入仓库的王某某进行某种呼应或确认。”
“另外，”技术民警补充道，“我们对你们厂区后勤通道小门的门禁系统日志进行了深度分析，发现10月18日深夜的那次‘门锁故障，手动开启’记录，其触发信号与正常故障或外力触碰产生的信号波形存在细微差异，更接近于……用某种特殊工具或方式进行的非正常开启。当然，这需要更专业的鉴定，但足以说明那次开门事件并非偶然。”
虽然没有直接拍到老王在仓库内作案的画面，也没有拍到“强哥”与老王在当晚接触，但外围监控的模糊身影、门禁系统的异常记录，与老王关于深夜接到电话指示、用私配钥匙开门潜入的供述相互印证，形成了一条指向性很强的间接证据链。
“现在的问题是，”叶清璇思索道，“即便有这些，要直接证明这个模糊身影就是‘强哥’，并且证明他指使老王在样品中掺入了双氯芬酸钠，证据链还不够闭合。我们还需要找到‘强哥’这个人，以及他获取和传递违禁药物的渠道。还有，最关键的是，要证明他背后的主使是周天豪。”
陈队长手指敲击着桌面，目光沉稳：“一步步来。目前我们掌握的证据，已经足够对这名外号‘强哥’的嫌疑人进行立案侦查并实施抓捕。他的体貌特征很明显，左眉刀疤，骷髅头戒指，邻市口音。我们已经将相关信息下发到各派出所和路面巡警，并申请对其可能的落脚点、社会关
…。。