建立，审批记录的缺失已经确认。
当天下午，姜勃鑫在值房门口遇到了柳主事。他在值房门口停住脚步，说：“门卫司的第九十七号报告中的状态转换时间与吴自明账户的操作记录时间接近，审批记录的缺失已经确认了。吴自明与门卫司异常状态事件之间的关联已经通过操作记录、时间接近性和审批记录缺失三个方面的证据建立起来了。”
“关联已经建立了。”
柳主事在值房门口站了一段时间：“关联建立之后，下一步需要确认的是吴自明在执行操作时的操作范围。”
“操作范围可以通过操作记录中的编号列表来确认。”
柳主事在值房门口没有继续停留，侧过身沿着云路向凌霄区的方向走去。
当天傍晚，姜勃鑫在后勤仓库门口遇到了父亲。他在姜勃鑫走近时侧过头来说：“吴自明与门卫司异常状态事件之间的关联已经通过三个方面的证据建立起来了。”
“关联已经建立了。”
姜坤在台阶上站了一段时间：“关联建立之后，下一步需要确认吴自明是否是操作者，还是操作者的身份在更高层级。”
“吴自明可能是操作者，也可能只是操作链条中的一个环节。”
姜坤在台阶上站了一会儿：“需要确认吴自明在操作链条中的位置。如果他是操作链条中的一个环节，那么他的操作记录会指向更高层级的操作者。”
“操作记录可能会指向更高层级。”
姜坤在台阶上站了一会儿，然后说：“可以通过查看吴自明账户的操作记录的来源，来确认操作记录是由吴自明本人执行的，还是由更高层级的操作者通过吴自明的账户执行的。”
“操作记录的来源可以通过操作执行的终端信息来确认。”
姜坤在台阶上站了一会儿，然后转身沿着台阶走下了仓库门口。
第一百七十九周的第一天，姜勃鑫在值房重新打开了编制优化办的系统日志，查看了吴自明账户的操作记录的终端信息。操作记录中列出了执行该操作的终端编号和IP地址。该终端编号与吴自明在编制优化办内部使用的终端编号一致，IP地址属于编制优化办内部网络段。他在桌边读完了终端信息后，确认了操作记录是从吴自明本人使用的终端上执行的。更高层级通过吴自明账户远程操作的可能性不能完全排除，但终端的物理位置与吴自明在编制优化办的办公位置一致。
当天下午，姜勃鑫在值房门口遇到了太白金星
…。。