是先在操作层的标记记录中识别对象，然后执行状态变更操作，再将变更结果反映到门卫司的异常状态报告中。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻，说：“操作者正在使用操作层的标记记录作为操作依据。他的操作模式是：先在标记记录中识别对象，然后执行状态变更操作，再将结果反映到门卫司的报告中。”
“操作者的操作流程已经可以被追踪了。”
赵常喜在值房门口站了一段时间：“操作者的操作流程可以被追踪，那么操作者的操作就会在操作层的系统中留下完整的记录链。通过标记记录的访问日志、状态变更的操作日志和门卫司的报告生成记录三个环节，操作者的操作路径可以被完整地重建出来。”
“操作路径可以被完整重建。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百八十八周的第一天，姜勃鑫在值房重新打开了操作层的系统日志，调取了标记记录的访问日志。他检索了与门卫司报告中编号对应的标记记录的被访问记录，发现该标记在操作者的操作执行前一段时间内被访问过，访问者的身份信息显示为吴自明，访问方式为只读。访问记录确认了吴自明在操作者操作之前已经访问了该标记记录。标记记录在被访问时处于“已完成”状态，与门卫司报告中的描述一致。他在桌边读完了访问记录后，确认了吴自明在操作者操作之前已经访问了该标记记录。
当天下午，姜勃鑫在值房门口遇到了太白金星。他从档案馆西侧的方向沿着云路走来，在值房门口停住脚步，说：“标记记录的访问记录中，吴自明的身份信息出现了。访问时间在操作执行前一段时间，访问方式为只读，访问时标记记录处于‘已完成’状态。”
“吴自明的访问记录与操作者操作之间存在时间接近性。”
太白金星在值房门口站了一段时间：“时间接近性可以作为关联的证据，但不能单独作为决定性证据。访问记录说明吴自明在操作执行前查看了该标记记录。查看了标记记录并不直接证明他执行了后续的状态变更操作。”
“查看了标记记录不直接证明他执行了后续操作。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百八十九周的第一天，姜勃鑫在值房重新打开了状态变更操作的日志记录，检索了与门卫司报告中编号对应的状态变更操作记录。他发现状态变更操作的操作者身份信息没有明确显示，但操作的终端信息与吴自明在编制优化办的终端一致。状态变更操作的执行时间与标记记录的访问时间存在时间上的先后顺序。标记记录的访问时间在后，操作执行的终端信息一致。他在桌边读完了日志记录后，确认了状态变更操作与标记记录访问之间存在时间上的先后顺序。标记记录被访问后，状态变更操作在接下来的一段时间内执行了。
当天下午，姜勃鑫在值房门口遇到了柳主事。他从凌霄区的方向沿着云路走来，在值房门口停住脚步，说：“标记记录的访问与状态变更操作之间存在时间上的先后顺序。访问后操作被执行了。”
“访问与操作之间的时间顺序已经建立了。”
柳主事在值房门口站了一段时间：“时间顺序建立之后，操作者的操作路径已经可以分步骤重建了。标记记录的访问是第一步，状态变更操作是第二步，门卫司报告的生成是第三步。三步之间的时间间隔和操作者信息已经可以确定了。”
“操作路径已经被完整重建了。”
柳主事在值房门口没有继续停留，侧过身沿着云路向凌霄区的方向走去。
当天傍晚，姜勃鑫在后勤仓库门口遇到了父亲。他在姜勃鑫走近时侧过头来说：“操作路径已经被完整重建了。第一步是标记记录的访问，第二步是状态变更操作，第三步是门卫司报告的生成。三步之间的时间间隔和操作者信息已经可以确定了。”
“操作路径已经被完整重建了。吴自明在操作路径中出现在了第一步的位置上，第二步的操作终端与他的终端一致，第三步的报告中没有出现操作者身份信息。吴自明是操作链条中的关键环节。操作链条的完整性已经得到了验证。”
姜坤在台阶上站了一段时间：“操作链条被重建之后，操作者的身份已经可以被确认了。吴自明是操作链条中的关键环节，他访问了标记记录，执行了状态变更操作，状态变更操作的结果反映在门卫司的报告中。操作链条是完整的。操作链中的每一步都发生在同一时间段内，由同一操作者执行。吴自明是操作者。”
“吴自明是操作者。”
姜坤在台阶上站了一会儿，然后说：“吴自明是操作者，‘清道夫’程序的操作者身份已经被确认了。接下来需要确认的是吴自明在‘清道夫’程序中的作用范围。”
“作用范围可以通过操作记录中涉及的编号列表来确定。”