在针对保险柜失窃案件的内部讨论中，罗坚(张译 饰)与团队成员共同梳理现有信息。技术专家指出案件中可能存在黑客介入的痕迹，这一因素使得案情趋于复杂化。姜浩在分析过程中，回忆起此前对相关社会人员进行大规模排查时获得的一条信息：一名有盗窃前科、名为石磊的人员近期下落不明，其消失时间点可能与案件存在关联。获悉石磊的情况后，罗坚立即前往其住所进行勘查，试图寻找潜在线索。然而石磊居所内并未发现有价值物品，仅能依据生活痕迹判断其已多日未曾归家。
正当罗坚对石磊行踪展开调查时，廖双通过电话向其汇报了新情况：作家贾金妍已将书稿失窃事件主动透露给新闻机构，目前正通过媒体渠道公开寻找被盗的小说手稿。接听电话后，罗坚打开了电视，此时他才充分意识到贾金妍在社会层面所具有的广泛影响力。观看相关新闻报道后，罗坚察觉此前侦查方向可能存在偏差，他推测窃贼的目标或许并非小说原稿本身，而是其他物品；对方很可能意图借助贾金妍的社会关注度，使事件持续发酵，从而掩盖其真实目的。
在罗坚对案件性质产生疑问的同时，庄文杰也向廖双阐述了相似的推理。廖双对庄文杰能够运用犯罪心理分析理论进行如此精准的推断表示钦佩。由于保险柜失窃案线索中断，罗坚转而带领团队重新审视丁生火的相关案件。他认为丁生火在审讯过程中吟唱的片段可能暗含信息，遂指示队员将全部唱词记录并转换为数字序列，以期发现隐藏线索。
分析歌词内容时，罗坚注意到其中提及的“甲子日”正与画作被盗日期吻合，这进一步印证了他的判断：丁生火正通过这种方式向庄文杰传递消息。在反复查看录像的过程中，罗坚无意间发现丁生火的小拇指持续进行着细微且隐蔽的动作，疑似某种信息传递行为，随即将相关视频资料移交技术部门进行专业处理。
尚未完全解析丁生火意图之际，罗坚接到石磊已被抓获的通知。前往审讯石磊之前，他安排庞大智替换廖双执行对庄文杰的监视任务。罗坚认为廖双的盯守过于严密，致使庄文杰难以采取行动，因此需要通过人员调整创造一定条件。
到案后的石磊如实供述了自身经历。他陈述道，约四五日前遭受不明身份者袭击，苏醒后发现颈部被安装项圈式爆炸装置，随后在胁迫下实施盗窃行为。按照挟持者指令，石磊将窃得书稿存放于时代小区储物柜内，同时复制了保险柜中一部手机存储的全部资料，但其本人并不知晓所复制信息的具体内容。
姜浩致电廖双要求其返回队里，庄文杰察觉监视出现空隙，立即悄然离开医院。庞大智则在其后尾随跟踪。庄文杰很快发现庞大智的行踪，故意引导其在城区绕行，最终在两公里外的便利店购买物品后返回医院。罗坚通过电话向庞大智询问跟踪情况，庞大智起初并未意识到自己已被察觉，直至罗坚指出其中破绽，方才醒悟自身存在疏忽。
由于线索再次中断，罗坚指示庞大智继续执行对庄文杰的监视任务，同时联系技术部门询问密码解析进展。技术组反馈称，丁生火输入密码的动作极为隐蔽，分析工作面临较大困难，目前尚未取得明确成果。
庄文杰与丁生火约定的行动时限日益临近，因无法离开医院，他只得在护士站借用电话联系同学孙志坚。次日，孙志坚携带一只行李箱来到医院，庞大智虽观察到该情况，但因职责限制无法直接审问庄文杰，只能继续保持监视。
廖双获悉行李箱事件后，借送早餐之机再次观察箱体，但为避免引起庄文杰疑心，未敢进行开箱检查。另一方面，罗坚根据石磊的供述，前往储物柜取回贾金妍的原稿，并请贾金妍本人进行确认。贾金妍情绪激动地通读了全部手稿内容。
待贾金妍阅读完毕，罗坚才询问保险柜内其他物品失窃情况，由此得知同时丢失的物品属于贾金妍的丈夫孙同方。孙同方从事安保行业工作，罗坚据此推测窃贼的真正目标可能与安保系统有关。罗坚向孙同方了解情况时，孙同方起初并未意识到其负责管理的分发秘钥服务终端已遭入侵，直至罗坚说明内部信息被复制的事实，方才感到事态严重。
庄文杰通过按摩帮助孙志坚入睡后，将行李箱藏于床底，随后取走孙志坚的手机进入卫生间使用。在执行丁生火所交代任务的过程中，庄文杰回想起罗坚曾对自己表达的信任，内心产生片刻犹豫，但丁生火所隐藏的秘密仍激发了他的探究欲，最终决定继续尝试。
庄文杰被通知接受身体检查时，突然发现原本负责监视的廖双不在岗位，心中升起疑虑。而廖双则趁庄文杰离开病房的间隙，悄然潜入室内试图检查那只行李箱，但因箱体设有密码锁，多次尝试均未能开启。
案件调查至此呈现出多重脉络：一方面，罗坚团队通过石磊的供述明确了盗窃案的实施过程与部分动机，但幕后操纵者的真实身份与最终目的仍笼罩在迷雾之中；另一方面，丁生火通过隐晦方式传递的信息尚未完全破译，其与当前案件的潜在关联有待厘清。庄文杰身处医院却暗中行动的状态，以及他与丁生火之间若即若离的联系，构成了另一条需要密切关注的故事线。
技术解析工作的迟滞、人物关系的复杂性以及各方信息的碎片化特征，使得整体调查进程面临诸多挑战。罗坚需要在有限的时间内，从看似无关的线索中梳理出内在逻辑，同时应对庄文杰可能采取的行动及其带来的变数。监视与反监视的博弈在病房内外悄然展开，而行李箱中隐藏的物品性质、孙同方安保系统信息泄露可能造成的后果、丁生火传递信息的完整含义等关键问题，均有待进一步侦查才能水落石出。
在这个多方角力的过程中，每个参与者都依据自身掌握的信息片段采取行动，真相如同拼图般需要逐片收集与拼接。罗坚作为调查主导者，既要遵循刑侦工作的规范流程，又需在错综复杂的表象下洞察本质；庄文杰则在法律边界与个人好奇心的拉扯中做出选择；而幕后操纵者则利用各方资源的博弈，试图达成尚未明朗的最终目标。所有线索与行动共同交织成一张细密的网，等待着那个能够看清全貌的时刻到来。
庄文杰未能寻见廖双的身影，心中始终存有疑虑。在等待接受检查的过程中，他终于知晓了廖双失去踪迹的缘由，因此匆忙地返回病房。