最终，他将外卖员可能的出发商家，锁定在了距离蓝岸小区约1.5公里范围内的三家主营快餐和零食的小店。其中一家，因其独特的、包装袋上印有简陋二维码（扫描可参与抽奖）的外卖包装，被阿哲重点关注——因为他在业主论坛一个数月前的旧帖里，看到有住户抱怨，经常在楼道垃圾袋里看到这种特定的外卖包装袋，味道很大。
阿哲立刻调取了这家小店（通过一些灰色手段）近期的、模糊化的外卖订单记录（不涉及具体用户信息，只有配送大致区域和订单特征）。经过与设备C的Wi-Fi连接时间、以及那个抱怨帖中提及的楼栋（蓝岸小区3号楼）进行多重交叉比对和概率分析，他成功锁定了一个高度可疑的订单模式：多次在傍晚或深夜，送往蓝岸小区3号楼，订单金额、商品类型与设备C连接Wi-Fi后的线上核销记录高度吻合，且该订单的联系电话，经过去隐私化处理，但末尾几位数字，与阿哲从某个租房平台一条已下架的房源信息中（中介私下留存的看房客户联系方式，信息已过时且模糊）看到的某个“王先生”的电话片段，有重合的可能！
“王”姓！再加上“技术宅”、“独居”、“作息不规律”、“偏好高热量零食”、“可能租住在蓝岸小区3号楼”这些特征……阿哲感觉自己摸到了关键的门槛。
他立刻动用了一条隐秘的渠道，查询了蓝岸小区3号楼的近期租房备案信息（非完全公开，但某些“信息中介”有办法搞到）。在有限的信息中，他找到了一个租客姓“王”，年龄二十岁左右，职业登记为“自由职业者/网络技术维护”，租约从半年前开始，租住在3号楼某单元602室。
602室！顶楼，相对安静，符合技术宅对相对独立空间的需求。
阿哲的心脏狂跳起来。他强压住激动，没有立刻采取任何可能打草惊蛇的行动。他需要最后一步，也是最关键的一步确认。
他想到了设备C的那个蓝牙特征码。蓝牙信号的有效范围有限，且穿透力一般。如果他能靠近蓝岸小区3号楼602室附近，在特定时间段（比如目标通常活动的傍晚或深夜），用特殊设备进行被动式的、低功率的蓝牙信号嗅探，只要能捕捉到与设备C特征码匹配的信号，就能几乎百分之百地确认，发帖人“真相只有一个”，此刻就在那个房间里！
这很冒险。“影”的阴影可能依旧笼罩在目标周围，任何靠近的、带有探测性质的行为，都可能触发警报。但相比于直接网络攻击，这种物理层面的、低功率的被动探测，被发现的概率要低得多，尤其是在对方可能将主要防御力量集中在网络层面的情况下。
阿哲权衡再三，最终决定赌一把。叶家开出的报酬足够丰厚，而追踪“影”的线索带来的挑战和潜在的巨大收益（无论是金钱上的还是行业声望上的），也让他难以抗拒。更重要的是，他有一种直觉，这个发帖人“真相只有一个”，或许是揭开“影”与叶家大小姐之间微妙关联的关键一环。
他没有选择在深夜行动，那样太可疑。他选择了一个工作日的下午，阳光正好，小区里人来人往相对频繁的时间段。他换上了一身不起眼的宽带维修工制服（伪造的），背着一个装着简易维修工具和隐藏着特殊嗅探设备的工具包，骑着辆小电驴，晃晃悠悠地进入了蓝岸小区。
他提前做了功课，对小区布局、监控摄像头位置、3号楼的出入口都有所了解。他将小电驴停在3号楼附近一个不显眼的位置，假装检查楼道里的光纤箱，实则悄悄激活了工具包里的蓝牙嗅探器。
嗅探器经过特殊改装，功率极低，探测模式被动，只接收不发射，且信号特征经过伪装，看起来就像是一个普通的、信号微弱的智能手环或蓝牙耳机。阿哲靠在光纤箱旁，手里拿着个破旧的手机，假装在打电话，实则全神贯注地通过隐藏的骨传导耳机，接收嗅探器传回的信号数据。
时间一分一秒过去。楼道里偶尔有人进出，投来疑惑的目光，阿哲便赔着笑脸，晃晃手里的工具，嘟囔两句“检修线路”，倒也无人深究。
等待是煎熬的。阿哲的额头渗出细密的汗珠，既是因为紧张，也是因为午后阳光的燥热。他必须确保在目标可能活动的时段内进行探测，但又不能停留过久引起怀疑。
就在他准备放弃，考虑改天再找机会时，骨传导耳机里传来了一声轻微的、几乎难以察觉的提示音，同时，他隐藏在工具包夹层里的微型显示屏上，一个独特的信号特征码闪烁了一下，迅速与之前记录的设备C特征码匹配成功！信号强度很弱，时断时续，但特征吻合度高达99.7%！信号源方向，正指向头顶上方——602室的方向！