虽然没有答题，不过，杀拉君如此精彩的题目，实在忍不住想和你一起讨论下。
我主要的疑问是在访问诡计上。
引用 “你说的没错，服务器自动统计的数据可能遭到篡改，但是我采用了专门的管理监控软件。我用的软件可以每10纳秒检测一次当前用户的访问状态，这个软件的防护程度非常高，可以认为他的结果是绝对可信的嘞。”
“那请你给我这个软件的数据结果。”
以下由安全可靠的软件提供的访问数据（如下图）：
（每10ns判断一次访问用户状态）
这段引用，我的理解是，文中的第一个表格（即服务器自动统计的数据）是可以被篡改的，而第二个表格（即安全可靠的软件提供的访问数据）是绝对正确的。因此文中才会出现，凸哥通过第二张表格和警察倒推演算众人的访问时间和数据量。
于是把表格中所有人的访问数据量依葫芦画瓢进行推算后，发现所有人的数据量居然都是正确的。
引用 软件记录上显示你使用的访问时间间隔是1us。我觉得不对。其实你应该是使用了更加短的间隔，并且成功欺骗了凸哥的软件。你实际使用的时间间隔不是1us，而是10.10101ns准确的数字应该是1000/99纳秒。因为1us的间隔和（1000/99）ns的访问间隔对于软件的10ns检测而言，检测效果是一样的。
然而根据解答篇的描述，显然江一通过某种方式篡改了访问间隔，也就是说，第二张表格被篡改了。这让我实在无法理解。
@shalamixi 所以我想请杀拉君为我解惑下，我的理解是不是正确的，第二张表格应该是不会被篡改的吧？
在没有看到解答篇之前，我一直坚持着只有第一张表格可以被篡改的原则，于是我有了一个脑洞，可以解释为什么所有人的数据量都是正确的，而卧底又在22日之前成功知晓了时间地点。
叶藏于林中。
引用 不管是上传还是下载，都可以用这个方法计算。
乔说自己上传了2张电路图，系统显示用了5M。其实谁也不知道2张图到底多大。如果乔既上传了2张4M左右的图，又下载了1M的信息，然后再黑进系统，把下载量加到上传量上去，就可以蒙混过关了。
不知道杀拉君觉得我这个脑洞如何，技术上是否可行？
最终我在江一和乔的抉择中无法自拔。。。
最后感谢杀拉君的这篇谜题，很应景，也很深刻。 | 
这个盗取文件的操作我确实没想到，只是从时间段上猜出卧底是江一，至于墨绿行凶手法貌似有些模糊，是保镖将REID杀害，之后墨绿派人又将保镖杀了吗？