当天下午，姜勃鑫在值房门口收到了编委会关于调查进展的例行通报。通报中确认了调查组已经完成了初步分析，正在准备第二阶段的数据收集工作。通报中提到，第二阶段的数据收集将覆盖更早的时间段，以确认连接路径是否在匿名配置之前就已经被使用过。
第七天上午，姜勃鑫在值房收到了柳主事通过内部系统发来的一条消息：“调查组正在扩展数据收集的时间范围。如果连接路径在匿名配置之前就已经被使用过，那么操作者可能不止一个，也可能存在其他系统层级的调用需求。”
“如果连接路径在匿名配置之前就已经被使用过，那么操作者可能不止一个。”
“如果操作者不止一个，那么清道夫案和匿名操作者可能属于同一系统层面的不同分支，只是操作者不同。”
当天下午，姜勃鑫在值房门口遇到了太白金星。他在值房门口站定片刻：“调查组正在扩展数据收集的时间范围。如果发现连接路径在匿名配置之前就已经被使用过，那么操作者可能已经更换过。新的操作者在匿名配置之前就已经开始使用该路径了。”
“如果操作者已经更换过，那么连接路径的使用记录中可能会存在操作模式的转变。”
“操作模式的转变可能在时间线上呈现为一种分布状态。如果出现了变化，那么转变的时间点就是操作者更换的时间点。”
第八天上午，姜勃鑫在值房收到了技术处的新一批数据调取确认函。函件确认了技术处已经按照调查组的要求，调取了更早时间段的连接路径使用记录。调取的数据时间范围从匿名配置之前覆盖到了匿名配置时间点。他在桌边读完了确认函，确认了技术处已经调取了更早时间段的使用记录。他将确认函收进了桌面上的文件夹里，没有立即打开查看数据。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他在值房门口站定片刻：“技术处已经调取了更早时间段的连接路径使用记录。”
“更早时间段的使用记录中可能包含了操作模式转变的信息。”
“如果更早时间段的使用记录中显示操作模式与当前操作模式一致，那么操作者可能没有更换。如果操作模式不一致，那么操作者可能已经更换过了。”
第九天上午，姜勃鑫在值房打开了技术处调取的更早时间段连接路径使用记录。记录显示，在匿名配置之前，连接路径也有被使用的记录。使用记录的操作者信息栏中显示的是另一组信息，与匿名配置后的操作者信息不同。操作
…。。