晚上 10点 10分，身影背着一个黑色布袋离开木工车间，走向厂区围墙，随后消失在监控盲区——这个时间点，与杨森发现的“围墙攀爬痕迹”时间线基本一致。
“这个加班时段的可疑身影，会不会和下午的是同一个人？”小李提出疑问，“身高、体型和穿着都一致，但晚上没有戴鸭舌帽，头发是短发，和我们在油漆刷上发现的头发特征相似。”王帅点头：“很有可能，他下午进入厂区抛尸块，晚上又回来处理剩余的尸体，然后通过围墙逃离，银灰色面包车就是他的交通工具。”
然而，监控排查也遇到了诸多阻碍。工厂的大部分监控都是摹拟信号，画质模糊，尤其是夜间监控，噪点严重，无法清晰辨认可疑人员的面部特征；后门和围墙周边的监控存在大量盲区，只能拍到部分身影，无法追踪完整行踪；厂区外的道路监控覆盖率低，银灰色面包车驶离工厂后，在 7月 11日下午 4点 30分经过迎宾大道后，就彻底消失在监控画面外，没有留下后续轨迹。
“我们需要进一步确认两个关键点，”王帅对着队员们说，“第一，银灰色面包车的车主信息和完整车牌，通过交通部门的卡口监控，扩大排查范围，找到车辆的最终去向；第二，确定穿蓝色工装的可疑男子身份——他是工厂内部人员，还是外部人员冒充工人进入厂区？如果是内部人员，是否在加班名单里，或者是离职人员回流？”
队员们立刻分工行动：一组继续梳理工厂 7月 10日至 12日的监控，寻找可疑人员的更多身影，尤其是面部特写；二组联系车管所，根据车型和模糊车牌，排查全市范围内车牌尾号为 28的银灰色五菱宏光 PLUS；三组走访工厂的加班工人，确认 7月 11日晚上是否有陌生人员进入木工车间，或者是否有工人异常加班。
走访加班工人时，木工老李的说法引起了王帅的注意：“7月 11日晚上我确实在加班，大概 9点半的时候，看到一个穿蓝色工装的人走进木工车间，我以为是新来的临时工，就没在意，后来再找他，人已经不见了。”老李回忆，“他手里拿着一把锯条，和我 11日下午领用的那把一模一样，我还以为是他借去用了，没想到至今没还。”
油漆车间的工人则表示，7月 11日下午没有看到陌生人员进入，但晚上加班时，闻到油漆车间有淡淡的血腥味，当时以为是木材的气味，没太在意。“现在想想，那气味不太对劲，”工人老周说，“像是铁锈混着什么东西的味道，当时油漆车间的灯坏了一盏，
…。。