是先在操作层的标记记录中识别对象，然后执行状态变更操作，再将变更结果反映到门卫司的异常状态报告中。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻，说：“操作者正在使用操作层的标记记录作为操作依据。他的操作模式是：先在标记记录中识别对象，然后执行状态变更操作，再将结果反映到门卫司的报告中。”
“操作者的操作流程已经可以被追踪了。”
赵常喜在值房门口站了一段时间：“操作者的操作流程可以被追踪，那么操作者的操作就会在操作层的系统中留下完整的记录链。通过标记记录的访问日志、状态变更的操作日志和门卫司的报告生成记录三个环节，操作者的操作路径可以被完整地重建出来。”
“操作路径可以被完整重建。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百八十八周的第一天，姜勃鑫在值房重新打开了操作层的系统日志，调取了标记记录的访问日志。他检索了与门卫司报告中编号对应的标记记录的被访问记录，发现该标记在操作者的操作执行前一段时间内被访问过，访问者的身份信息显示为吴自明，访问方式为只读。访问记录确认了吴自明在操作者操作之前已经访问了该标记记录。标记记录在被访问时处于“已完成”状态，与门卫司报告中的描述一致。他在桌边读完了访问记录后，确认了吴自明在操作者操作之前已经访问了该标记记录。
当天下午，姜勃鑫在值房门口遇到了太白金星。他从档案馆西侧的方向沿着云路走来，在值房门口停住脚步，说：“标记记录的访问记录中，吴自明的身份信息出现了。访问时间在操作执行前一段时间，访问方式为只读，访问时标记记录处于‘已完成’状态。”
“吴自明的访问记录与操作者操作之间存在时间接近性。”
太白金星在值房门口站了一段时间：“时间接近性可以作为关联的证据，但不能单独作为决定性证据。访问记录说明吴自明在操作执行前查看了该标记记录。查看了标记记录并不直接证明他执行了后续的状态变更操作。”
“查看了标记记录不直接证明他执行了后续操作。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百八十九周的第一天，姜勃鑫在值房重新打开了状态变更操作的日志记录，检索了与门
…。。