人员结合涉密案件侦办经验，补充完善敌方管控逻辑。“境外间谍组织深耕本土多年，早已摸透军工体系的核查规则与取证逻辑，所有指令布设均以反溯源、反取证、反追踪为核心，分层授权不仅用来区分任务等级，更用来构建多层防护壁垒，每一层级的人员、指令、通道、权限相互隔离、互不连通，形成闭环式保密体系。”
随着更多细节落地，完整的指令层级架构彻底清晰。整片西区厂区外围谍网被划分为多个独立层级，底层大众人员负责海量低价值信息采集，作为谍网常规情报储备与风险挡箭牌，中层少数可信人员承担高阶涉密采集任务，作为核心情报输出端口，两层人员接收的指令来源、传达方式、加密等级、权限范围完全割裂，唯一的关联点，就是来自同一个顶层指挥核心的统一调度。
第二节 轨迹倒查，时间锚点锁定常驻内线
明确指令分层架构之后，郇执纲将侦查重心全面转向指令溯源，以所有口供统一提及的任务启动时间、特殊任务派发节点、突发指令调整时段为精准锚点，反向倒查厂区全域人员的工作轨迹、值守记录、权限操作日志，锁定唯一能够实现全域分层调度的潜伏人员范围。
“所有人统一交代，每逢厂区大型设备校准、涉密项目调试、军工物料入库的关键窗口期，都会收到密集加量的采集指令。”郇执纲锁定三年来所有关键涉密工作节点，“敌方精准掌握我方核心工作节奏，提前排布情报采集任务，时间差控制精准到小时级别，绝非外部远程操控可以实现，必定是长期驻场、全程跟进项目进度、手握内部一手工作台账的内部人员。”
昝溯徽同步调取三年厂区全域工作台账、人员值守排班、权限操作记录，以每一次密集指令派发时间为锚点，逐一筛查该时段拥有全域调度权限、自由通行涉密区域、可随时调整基层工作安排的人员名单，大面积剔除普通运维、基层安保、外包技术人员等低权限群体，筛选范围持续收缩、精准聚焦。
“三百余次指令密集派发节点，全部重合同一批高层管理人员的在岗时段。”昝溯徽将筛查结果投屏展示，“所有关键时间锚点，仅有五名高层人员具备跨班组调度、跨区域通行、修改基层运维任务的权限，其余人员均受岗位限制、排班约束、权限壁垒，无法实现全域无差别指令派发。”
郇执纲逐一对标五名高危人员的在岗轨迹、工作履历、涉密等级、岗位权责，快速剔除三名常年轮岗、频繁外出参会、无法持续稳定驻场的人员，最终仅留存两名符合所有潜伏
…。。