初冬的吴州老巷，青石板路被晨雾浸得发亮，“时光匠人” 钟表店的木质招牌在晨光里泛着温润的光泽。
店主老周穿着深蓝色的工装，手里攥着刚修好的古董怀表，鼻尖萦绕着熟悉的金属与润滑油混合的气息 —— 这是他经营钟表店的第三十五年，主打古董钟表修复，下周就是市里的古董钟表展销会。
他前三个月修复的五套古董钟表机芯，包括一套清代的铜镀金珐琅钟机芯、两套民国的座钟机芯，还有两套进口的西洋钟机芯，都是他的心血之作，昨晚还特意放在后间的保险柜里，加了密码锁，就怕出意外。
可当老周用密码打开保险柜时，整个人都僵在了原地：保险柜里空荡荡的，原本摆放整齐的五套古董机芯全被偷了，只剩下散落的几根齿轮和一片金属碎屑。
保险柜的内壁有明显的划痕，像是被什么坚硬的东西撬过；地面铺着的深色木地板上，有一片不规则的油迹，是淡黄色的，已经半干，边缘还带着齿轮碾压过的痕迹，像是机芯被搬运时蹭到的；后间的门被撬开，门框上有明显的撬痕，门外面的巷子里，留着一串沾着油迹的鞋印，鞋码是 42 码，纹路是防滑的锯齿状，不是老周和学徒小林的鞋子（他们穿的是皮鞋，纹路是光面的）。
“我的机芯！展销会的机芯没了！” 老周的声音瞬间哑了，他扑到保险柜前，手指抚过被撬坏的内壁 —— 保险柜是钢板材质的，边缘有均匀的划痕，不是暴力砸开的，而是用专业的撬锁工具慢慢撬动的。
锁芯里还卡着一点淡黄色的油迹，正是他修复机芯时用的进口钟表专用润滑油；他捡起一根散落的齿轮，闻了闻，除了金属的铁锈味，还有一丝淡淡的酒精味，“我修复机芯时从来不用酒精，只有清洗钟表外壳的小作坊才用这个！”
最早发现异常的是隔壁茶馆的王老板，他正端着刚泡好的茶水过来，看到老周瘫坐在地上，赶紧放下茶水扶他：“老周，咋了这是？谁把你机芯偷了？”
“王老板，下周古董钟表展销会的机芯没了！我昨晚十点锁的保险柜，还设了密码，怎么就没了呢？” 老周抹着眼泪，指着保险柜的内壁，“你看这划痕，肯定是专业的小偷干的，普通人根本撬不开！”
消息很快在老巷传开，预定了古董钟表展位的展销会负责人李总匆匆赶来，手里还攥着展销会的展位表，脸色发白：“老周，这可怎么办？展销会下周就开始了，你的机芯要是找不回来，咱们的古董钟表展区就空了一大半，参展商的违约金就要赔二十万！”
司徒亮和苏瑾带着技术队赶到时，晨雾已经渐渐散去。钟表店后间一片狼藉，淡黄色的润滑油迹在阳光下泛着油腻的光泽，金属碎屑散落在油迹旁，闪着冷光；被撬开的门门框上，划痕还很新鲜，像是用撬棍弄的；老王正蹲在地上，用棉签蘸取润滑油样本，又用特制的试剂喷洒地面的齿轮痕迹 —— 这是为了固定齿轮纹路，防止润滑油渗透后痕迹消失。
“老周，昨晚最后一个离开后间的是谁？除了你和小林，还有谁知道保险柜的密码？” 司徒亮走到保险柜旁，仔细观察被拆卸的痕迹，锁芯周围的金属面很光滑，没有暴力拆卸的毛刺，说明小偷很懂保险柜结构，不是外行；他又捡起一片金属碎屑，放在手心掂量，质地坚硬，是黄铜材质，和清代铜镀金珐琅钟机芯的材质一致；门框上的划痕宽度约 1 厘米，深度均匀，像是用圆柱形的撬棍撬的，不是普通的扁平工具。
老周努力回忆：“昨晚最后离开后间的是学徒小林，他八点半走的，说家里父亲生病了；我十点锁的保险柜，密码只有我和小林知道，还有古董商老吴知道，他上周来参观我的修复成果时，我当着他的面打开过保险柜，他说‘这些机芯肯定能卖个好价钱’。” 他指了指地上的润滑油迹，“这是进口的瑞士钟表专用润滑油，只有修复高端古董钟表才用，外面很难买到，瓶身上有我的专属标记！”
老王这时用紫外线灯照射门框上的划痕：“亮哥，这划痕里有金属碎屑，是碳钢材质，不是保险柜的钢板，倒像是撬棍的材质；而且门框上沾着一点淡黄色的润滑油，和地上的进口润滑油成分一致；巷子里的鞋印，锯齿状纹路里有钟表店后间的木地板碎屑，说明小偷是从后间里出去的，不是从外面进来后再撬门。”
林娜很快调取了钟表店周边的老巷监控（钟表店门口和后巷各装了一个）：“亮哥，监控只覆盖门口和后巷主干道，后间是监控盲区。昨晚六点到今早五点，监控拍到三个人在钟表店附近停留过 —— 八点五十分，学徒小林骑着电动车离开老巷，车后座绑着一个工具包，停留了两分钟；九点二十分，古董商老吴开着小轿车过来，停在钟表店后巷，停留了五分钟，然后开车离开；凌晨三点，一个穿黑色外套的男人推着小推车，从后巷的小路进去，四十分钟后推着车出来，小推车上盖着帆布，看不清里面装的啥。”
这三个人成了初步嫌疑人，司徒亮分工明确：
苏瑾：走访小林、老吴，核实他们的行踪（凌晨三点左右在哪）、工具（小林有修复钟表的工具、老吴有撬锁工具）、经济状况（是否有急用钱的情况）；
老王：进一步检测地面润滑油（是否与进口瑞士钟表专用油一致）、金属碎屑（成分是否与嫌疑人工具一致）、鞋印（42 码锯齿状纹路，是否与嫌疑人鞋子匹配）；
林娜：查钟表店的修复记录（五套机芯的特征、密码使用记录）、小林的修复订单（近期是否有异常订单）、老吴的古董交易记录（是否有销赃机芯的可能）；
自己：勘查后巷的小路（是否有小推车轨迹、润滑油痕迹）、茶馆的监控（是否拍到嫌疑人）、展销会的其他准备（是否有备用展品方案，避免耽误展销）。
苏瑾先找到小林，他住在老巷附近的职工宿舍，开门时穿着黑色外套，袖口沾着点淡黄色的润滑油，手里拿着一把修复钟表的螺丝刀：“我昨晚八点半离开后就回家照顾父亲了，凌晨没去过钟表店！
这润滑油是昨天修复机芯时蹭的，螺丝刀是我常用的修复工具，从来没撬过保险柜！” 小林的鞋子是 42 码，锯齿状纹路，和现场鞋印一致；他的修复订单上，最近有一笔修复民国座钟的订单，客户要求和他偷的机芯款式一致，但小林说 “是客户自己提供的机芯，我只是修复外壳”；他的手机里，有一笔五万元的转账记录，是昨晚十点收到的，转账人备注是 “修复费”，但小林说 “是之前修复古董怀表的尾款，不是别的钱”；他的父亲确实生病了，在医院住院，需要不少医药费，但小林说 “我会请假打工赚钱，不会偷机芯”；凌晨三点左右，他的手机定位显示在钟表店附近，小林说 “是手机坏了，定位不准”。
然后是老吴，他正在自己的古董店里整理藏品，身边放着一把圆柱形的撬棍，撬棍上有明显的划痕，宽度约 1 厘米，和门框上的划痕一致：“我昨晚九点二十分来钟表店，是想再看看那些机芯，没进后间！这撬棍是我用来撬古董木箱的，不是用来撬保险柜的！”
老吴的小轿车轮胎纹路，和后巷小推车的轨迹有相似之处；他的古董交易记录里，有一笔和外地古董商的交易，对方要求购买清代铜镀金珐琅钟机芯，和老周失窃的机芯一致，但老吴说 “我已经联系了其他货源，不会偷老周的机芯”；他的银行流水显示，最近有一笔十万元的欠款，催款人天天打电话，老吴说 “我会用古董交易的钱还，不会偷机芯卖钱”。
林娜这时查到了关键信息：“亮哥，小林昨晚十点收到的五万元，其实是老吴转的！老吴用朋友的账号给小林转账，备注是‘修复费’，实际是买机芯的定金！而且老吴的小轿车，凌晨三点的 GpS 定位显示在钟表店后巷，停留了四十分钟，和穿黑色外套的男人推着小推车出来的时间一致！”
司徒亮立刻让林娜查老吴的销赃渠道：“老吴经常和国外的古董钟表收藏家联系，尤其是欧洲的一个收藏家，最近他们的聊天记录里，老吴说‘有五套高端古董钟表机芯，都是清代和民国的，还有进口西洋钟机芯，能卖三十万’，对方说‘先看货，没问题就付款’！”
老王这时完成初步检测：“地面的润滑油确实是进口瑞士钟表专用油，和小林袖口的润滑油成分一致；门框上的金属碎屑，是碳钢材质，和老吴的撬棍成分一致；后巷的小推车轨迹，和小林宿舍楼下的小推车轮胎纹路一致 —— 那辆小推车是钟表店的送修推车，昨晚被小林从后间推走了，没还回去！”
线索渐渐指向小林和老吴合伙作案，但小林有父亲住院的不在场证明，老吴有催款的动机却不承认。钟表店的阳光越来越强，润滑油迹在阳光下慢慢变深，老周的脸色越来越难看。司徒亮看着门框上的划痕、地面的润滑油、小推车轨迹，心里的疑问越来越清晰：小林的鞋印、润滑油，老吴的撬棍、小轿车，这两人肯定是同伙，小林借口照顾父亲，提前离开后又折返钟表店，用自己知道的密码打开保险柜，老吴则用撬棍撬开后间的门，两人一起把机芯搬到小推车上，运到老吴的古董店，准备卖给国外的收藏家。
苏瑾再次询问小林：“你说昨晚八点半就回家照顾父亲，那凌晨三点你的手机定位为什么在钟表店附近？你的朋友都说，你父亲昨晚有护士照顾，你根本不在医院，你之后去哪了？”
小林的脸色白了：“我…… 我就是出去买东西，没去钟表店！定位不准，真的是手机坏了！”
老王这时在小林的工具包里，找到了一片清代铜镀金珐琅钟机芯的金属碎片，和钟表店后间的金属碎屑完全吻合：“这说明你不仅进了后间，还接触过机芯，你怎么解释？”
小林的嘴唇哆嗦着，说不出话来。林娜这时调取了小林和老吴的微信聊天记录，恢复了被删除的内容：“凌晨三点在后巷见，我用密码打开保险柜，你用撬棍撬门，事后给你五万元”“放心，我已经找好国外买家了，不会出问题”。
技术队将所有证据整理归档：小林的修复螺丝刀（沾着润滑油 + 金属碎屑）、保险柜密码记录（小林近期多次异常输入）、老吴的撬棍（碳钢碎屑 + 划痕吻合）、金属碎片（清代机芯材质）、监控录像（凌晨三点两人在后巷汇合）、聊天记录（合伙作案的约定）、资金流水（老吴给小林的转账）。
每一份证据都相互印证，但为了确保没有遗漏，司徒亮让苏瑾再去核实国外收藏家的证词（确认收到老吴送的机芯，款式与老周的一致）、小林父亲住院的情况（昨晚有护士照顾，小林凌晨不在医院）、老吴的国外交易记录（已经收了部分定金）—— 这些细节，都是让案件无可辩驳的关键，也为后面的证据闭环和后续安防改进做好铺垫。