第七届贝克街杯推理大赛第四题「答案提交帖」（已截止）

7

请仔细阅读答题规则，若违规导致0分、没提交上答案别怪没提醒。

本题截题时间：2019-08-12 20:00 届时将放出第四题答案，2019-08-13 20:00 放出第五题；
答题时间为两天，请注意在截题前回答，时间以论坛服务器时间为准；

若要修改答案请点击原帖下方的编辑
多次回帖将以 0 分计

从Word文档复制时可能会导致格式出错，请尽量直接使用论坛编辑器进行排版。
本站帖子可使用的代码在 这个帖子 里有介绍。
特别提醒：学院仅支持除默认颜色外的 25 种颜色（在上面的帖子里有列出），所以不要来问为什么自己贴的答案没有某某颜色。

• 重点：答题请直接回帖就行，不需要任何其他额外设置，系统会自动匿名和隐藏你的回帖
  
• 请不要在回帖中透露自己的学员名或侦探编号等任何个人、队伍信息，否则直接以0分计
  
• 组队参赛者请使用队伍ID回帖答题，队伍ID即你们在《 组队报名帖 》里回帖时所用的帐号。
• 已组队的学员若使用个人ID答题将以0分计。
• 未报名的队伍将视作个人ID计分。
  

2017年3月           开始研发
2017年5月10日    陈俊峰得到大笔收入
2017年5月29日    对手app抢先上市
2017年6月05日  （两周前）发布app
一周前 周睿博从银行取了4888
2017年6月18日    03：13  U盘内创建了压缩包和密码图  林霄电脑内也创建了密码图
2017年6月19日
                         17：30 下班时间，羽天在厕所，张晨去叫林霄吃饭
                         18：09  5人乘电梯回公司
                         20点 周经常收费站
                         21：40  赵连鹏去买夜宵  21：44到夜宵店  21：51开始返回  21：54上电梯
                         21：55  回到公司，张晨把夜宵给林霄
                         22：07  四人吃完夜宵，林霄出门
                         22：09  二楼女员工在厕所门口等人（一分钟后离开下班）
                         22：11：58  林霄发微信说先走
                         22：13     12分转13分时张晨出门抽烟并查看手机
                                        22：13：00 走廊灯灭   22：13：05 楼梯
                         22：14 张晨用微信回复了林霄在群里发的消息
                         22：18 张晨抽烟回位置
                         23：21 羽天在微信回到家   

凶手是张晨

一、羽天

引用

1.   张晨四处张望了一下，“羽天还在卫生间嘛。”   “估计是在里头摸鱼忘了时间。”      路过卫生间他们正准备敲门叫李羽天，恰好对方就从里头冒出来，脸上洋溢着摸鱼成功的喜悦。
2.    “张哥今天多点几道吧，来个水煮牛肉~水煮肉片~水煮活鱼~”    “喂喂，还没到发工资的日子你就开始祸害张晨了？”赵连鹏把李羽天拉开。
3.   字节跃动公司的两个卫生间门外把手上均有死者林霄的完整右手指纹以及其他人被覆盖过的残缺指纹，女卫门内把手上只提取到徐青敏的左手指纹，而男卫门内把手最上方的是李羽天的完整左手指纹，男卫电灯开关最上方则是包志的左手食指指纹。

由3可以看出林霄两个卫生间的门都试过了，男厕所出现了什么情况让他又去了女厕所。大家都知道林霄的肠胃功能特别发达或者说是肠胃功能特别不好，不好到几乎是吃了就拉。羽天在点餐时，点了各种水煮，之后在夜宵期间点了肠胃功能不好吃了容易拉肚子的生蚝（赵连鹏发的图里并没有生蚝，但他偏偏点了），居心之叵测。加之根据指纹可以看出最后进男厕所的就是羽天，他在厕所里呆了很长时间并没有开灯，出来时也没有打开门让大家看到厕所里的样子，很有可能是对厕所做了什么手脚（把纸用完之类的），之后点了让人容易闹肚子的食物，为的就是让林霄上不了三楼男厕所。目的不明（可能是恶作剧想看林霄发火，可能是别有目的）。女厕所应该是林霄本来想上的，因为觉得公司只有一个女员工，又不在加班，所以想去上，女厕所门上没有羽天的指纹可能他没弄，也许是徐青敏弄的，但没有证据。可能是林霄忽然想到可以去楼下厕所，所以又放弃了。

二、灯

引用

1.  “当然了，现在讲究节能，所以这栋楼的走廊灯都是定时的感应灯，白天不亮晚上得有人经过或者一直呆着才会亮，如果感应不到人了，过15秒就会自动关闭。”
2. “看到了走廊的感应灯亮着？”“是，这个我上午都说过了吧”    “那你记不记得后来灯是什么时候关闭的？”   “这个嘛……卫生间前的灯正好是我拿出手机看到时间从12分变成13分的时候关闭的，也就是22点13分0秒吧，之后过了应该是5秒，楼梯前的灯也关闭了。”
3.  李本亦测试了一下，从女卫生间门口快步直线距离走到会议室门口需要9秒，在这过程中如果只是走出2号灯感应区域则需要4秒。
“刚刚我从2楼男卫最快速上楼到3楼男卫大概是30秒……这么说来……”李本亦自言自语到。

000

图上男厕所到到楼梯的距离不到15s（还要加上走楼梯的时间），但是懒得改了。灯15s就会自动熄灭，区域一的灯比区域二的灯灭得晚，没有说三号灯亮，那张晨出来的时候是有人从区域二走到区域一，即从男/女厕所走到会议室（9-4=5s来得及）或者是走去楼梯。路过区域二与区域一交汇处的时间为22:12'45''，离开区域一的时间为22:12'50''。

001

如果是有人从周睿博办公室快速走到楼梯口，即从区域二和区域三重合的位置离开区域一和区域二重合的位置，时间也是对的上的。
而林霄在群里发消息的时间为22:11'58''，如果22:07林霄是急着去上厕所，那他22:08也应该到二楼了，这时正好与22:09分出来上厕所的二楼女员工错开。上厕所的时间不太可能计算出来。假如死者22:07真的是去上了厕所，那么他应该是去2楼的厕所，而且他也没去查看会议室，也没有理由在上厕所上到一半发个有事的信息。如果22:07的时候林霄进了三楼的男厕所，晚上他应该要开灯，但是灯上却没有他的指纹，那就意味着他可能没进厕所，或者很早就进了厕所。灯上的指纹是周五晚上的人留下的，周一在厕所里的羽天却没有，说明这个灯白天是不亮（不用开的），如果林霄在羽天出来后去了厕所，也就是吃饭之前，那么他也不用开灯，只需要打开羽天关上的厕所门，男厕的纸被羽天用完了（脏着屁股去找纸么？？），所以他去了女厕，不用开灯，拿了纸又回没关门的男厕所。

三、死者与内奸

引用

1.   他应该是过了15分钟左右就回来了，带了一些烧烤和饮料，我拿了一些给隔间的林组长送去，之后我们四个就打算先休息一下吃了宵夜然后继续工作。宵夜快吃完的时候，应该是22点7分我那时正好看了一眼手机时间，林组长离开隔间急匆匆的直接往办公室外跑去。
2.   尸体体内没有任何药物残留，胃中发现了一些已经差不多消化的食物

食物消化至少要3~4小时，死亡时间在22~24点的林霄应该不能将22点吃的夜宵消化，也就是说22:07林霄跑出去并不是因为吃了夜宵肚子疼去上厕所。在餐馆他已经去过一次，也不可能是去排泄餐馆吃的东西。如果说林霄异于常人消化特别好，不需要3~4小时那另当别论。

引用

1.   “就是今天加班的人，我、老赵、俊峰、羽天，就去对面的全福德。”   “哦……”林霄若有所思的点着头，随后露出了招牌式的和蔼笑容，“好哦，你们先去点菜吧，我收拾一下一会儿就过去。”
2.   解释起来有点麻烦，不过从他所说的来看，他们公司内除了老板周睿博以外有机会获得源码的人有林霄、陈俊峰、李羽天、赵连鹏、陈凯、张晨、包志7个人。

林霄在18号已经知道了陈俊峰是内鬼，并且里面的证据一定可以将他定罪，但他却没有立刻这么做，说明他觉得内鬼不应该只有一个。林霄听到他们要去全福德一起吃饭的人员，和他怀疑的人员高度重合，所以决定和他们一起去吃饭。在餐桌上的言语已经让陈俊峰有所察觉，陈俊峰是安卓工程师，对手app上线应该会是安卓苹果以及网页端同时上线，苹果工程师和网页工程师也有可能参与到其中，所以林霄按捺不动，想一网打尽。

引用

1.  “你们APP的代码是如何存放的？”李本亦问。  “这个……我们是租用了私密的网络代码仓库，除了WEB端以外的代码都是存在上面，只有我们用专门的电子密钥才能登录。”
2.  你们这儿除了办公室的电脑外还有其他地方有电脑吗？”    “怎么突然问这个……”张晨愈发不解眼前这个戴着圆框眼镜的年轻人在问什么，“周总的办公室和会议室都有电脑。”   “会议室在哪？”   “就是楼梯对面的那个房间。”  “带我去看看。”李本亦命令到
3.   “能，但是要在数万的同步记录找到是谁曾经额外下载了不属于自己负责的代码，实在不是一件容易的事，林霄肯定是花了很多时间才最终确定了内鬼。那个陈凯，今天早上很早来上班？”
4.   这电脑能上网吗？”  “不能，这台电脑比较老了，没有装无线网卡，平时只是用来展示幻灯片也用不着上网。”

同步记录指的可能是mac地址，公司配的都是笔记本，MAC是生产厂商烧录好的，一般不能改动。林霄应该是查到陈俊峰用自己电脑下了不属于自己的额外代码，所以在压缩包里有.log为后缀名的日志文档。同时他发现下载数据的mac地址多了一个，所以他怀疑有人用会议室的电脑插了网卡后下载数据，知道了不止有一个内奸。公司的周围没有网吧，只有在平常上班时间下载代码才不会被怀疑，所以他们只能选择自己的电脑或者公司没人用的电脑（不太懂是不是要用公司的IP才能新建帐号在代码仓库里下载东西）。林霄怀疑有人用了会议室的电脑，所以假装离开，其实是潜伏在会议室中，等待凶手来下代码。他们的加班是轮休的，如果凶手在加班的时候下代码，不太可能在半小时内就结束，所以他得第二天早早在晨会前回收，所以陈凯很有可能也是内奸之一。

引用

1.   等李本亦赶到字节跃动，陈俊峰早已被警方带走，办公室内的气氛相较昨天更加压抑。“哦，是你啊，警察小哥……”张晨依然是第一个注意到门口的人，“你的同事已经把俊峰带走了……”“……”“俊峰出卖了公司的代码，是真的吗？”张晨的这个问题一出口，其他人也都将目光集中到了李本亦身上，后者没有言语，只是点了点头。张晨低垂着头，悬在键盘上的双手止不住的颤抖。
2.   “这个嘛……卫生间前的灯正好是我拿出手机看到时间从12分变成13分的时候关闭的，也就是22点13分0秒吧，之后过了应该是5秒，梯前的灯也关闭了。”
3.   现场门内把手上靠近末端位置沾染到了一丁点死者的血迹，呈现摩擦状，门外把手上没有血迹。门外把手有林霄的右手指纹及部分掌纹，门内把手没有。
4.   张晨忍不住也凑近看了一下，门内把手上什么都没有，他又朝李本亦注视的位置仔细地看了看，在靠近把手末端的位置隐隐约约有一点红色。
5.   两人往楼梯方向走去接着来到3楼，3楼走廊尽头的墙上同样是挂着公司Logo——字节跃动。走廊里回响着敲打键盘的声音，即便是站在楼梯口也能听到

警察带走犯人的时候是不会向别人透露逮捕原因的，逮捕陈俊峰的原因也可以是杀人，但张晨却肯定地认为是因为出卖公司代码而被捕的，这说明他知道陈俊峰不是凶手并且偷了代码。张晨在警方的调查找中显得异常积极，大多数证词都没有错误，但他是在12分到13分之间拿出了手机，也就是说他会先看到群里的消息（没有屏蔽群），他回信息却是在14分，打那么几个字不需要那么久的时间，这期间他在干什么呢？他说灯灭的时间又是否准确。当时三楼，除了他就只有林霄，但林霄在这之前已经发信息说离开了，不太可能在这之前还没走。如果他说得是真话，
之前已经排除了林霄22:07分出来上厕所的可能，而已林霄没有回办公室拿东西，不会经过区域二并且是从07等到12才走（这段时间在干嘛目的不明）。林霄死于办公楼内，其他没有加班的人看见微信消息，会认为林霄走了，如果里面有凶手，凶手没有途径知道林霄在公司，或者通过什么方式（通讯都被警方查了）约林霄回公司。通讯上没有发现有用的东西，我们姑且认为死者并没有离开公司，而是在会议室里等待什么。之前分析过有内奸在会议室下载数据，林霄去会议室的时候看到了正在运行的电脑（他在去吃东西之前脸色不好，可能是发现了别的线索发现有人在下载，所以等了下才去找他们，之前他已经去过会议室看见了有人在下东西），由于他是在饭桌上才发作的，所以内奸才发现了自己暴露了，但由于他们是一起回来的，所以内奸没有空去回收东西，同时也抱着侥幸心理。

四、林霄案的凶手

1：看林霄在22：11分在群里发的，“有点事我先走了哦，你们别做太晚注意安全。”，当晚没有加班的人看到这句话都知道了林霄回去了没有在公司，就没有理由知道林霄还在公司，这样的话就排除了周睿博，包志，关官，黑一玮，王木斯，徐青敏的嫌疑。周睿博是公司创始人，不太可能是除陈凯峰外窃取数据的人。

2：
把林霄跟包志、陈凯排除，我们的嫌疑人就剩下了陈俊峰、李羽天、赵连鹏和张晨。已知陈俊峰是内奸。“左撇子”只能指向了赵连鹏，死者手机上椭圆形状带有往上方向的摩擦猜测是左手导致了，所以侦探才会那么问。而公司没有发现左撇子的情况下，就是右手被占用不得不使用左手。会议室门把上的红色印记可能是外卖上面的辣椒油。可是那个时候死者还没死，外卖也不一定非得拿着。（21：40  赵连鹏去买夜宵  21：44到夜宵店  21：51开始返回  21：54上电梯  21：55  回到公司，张晨把夜宵给林霄）赵连鹏没时间去会议室，其嫌疑可以排除。陈俊峰是因为母亲住院才当间谍的，他是因为缺钱，这可以理解，没有理由杀了林霄。剩下两个人，张晨跟李羽天，我感觉是张晨的可能性会更大点。

3：赵晨如果没有说谎的话，13分走廊上亮着的灯只能是死者导致的。死者在07分出去的话，可能是去上厕所，去了三楼的男女厕所发现都无法进去，所以才选择了去二楼，可能是在二楼女员工下班之前（08分）。上完厕所发了短信假装回去之后又偷偷回到会议室，被凶手发现才被凶手杀了。张晨作为目击者的话，他是有机会知道死者偷偷去了会议室。另外一种猜测是查WIFE的连接推理出死者还在公司。

4：周睿博身上有香火的味道可能是案发当晚有到会议室，因为会议室有观音像可能会烧香。那张晨看到的走廊灯亮有可能是周睿博导致的。要么就是同性恋跟林霄偷偷约会。要么就是林霄约他跟他说内奸的事情。至于林霄可能是同性恋的理由，经常肛交可能会大便失禁，所以才会经常上厕所。

5：死者总共上了三次厕所，吃饭前上了次厕所，吃饭上了一次，蹲点又一次。前面已经说死者是在吃饭前去了次厕所，他已经知道了三楼没有纸，所以他目的明确的去二楼上厕所，但是被凶手尾随杀人了。

答案：
凶手是周老板，他以为是林霄出卖了公司机密，于是杀了他。
（抱歉，这题我实在不会）

凶手是周老板。

“尸体被发现时仰面朝上，双脚朝向门口，凶器被遗留在尸体右手边，凶器上未发现任何指纹。在卫生间的垃圾桶中发现了一次性雨衣、防水鞋套和沾了血的毛线手套，手套材质与死者口鼻中的纤维一致。雨衣和鞋套推测是凶手行凶时所穿，可惜未能在雨衣和鞋套内找到有效的线索。手套内未发现残留的人体组织、毛发，推测凶手可能戴了不止一个手套以避免留下线索。
正方写字楼2楼男卫为第一案发现场，地上的血迹和死者的衣服肩膀处褶皱显示凶手曾经双手抓住尸体肩膀将其拖行了一段距离。现场门内把手上靠近末端位置沾染到了一丁点死者的血迹，呈现摩擦状，门外把手上没有血迹。门外把手有林霄的右手指纹及部分掌纹，门内把手没有。”      

根据上面的推测：凶手带了两个手套。那门把手上怎么会有一丁点的摩擦血迹呢？推测是凶手带了两个相同的手套，因为如果是相同的话，那么外面那个不能完全遮住里面那个，手掌最下处的手套部分有可能会沾有血迹，而凶手一只手捂住死者的口，另一只手从背后杀死死者，则应该只有杀人的手会沾有血迹。而厕所内把手一般是用左手开的，那么凶手就有可能是左撇子。

“李亘亦继续翻看着关于这个U盘的资料，U盘是和死者的手机一起被发现，均放在尸体上衣外侧右侧口袋中，手机上部朝着口袋外。手机机身为黑色，机身背部中央偏左下的位置沾到了一些林霄的血迹，椭圆形状带有往上方向的摩擦，血迹已经干透，衣服口袋内对应位置也沾有血迹，形状及摩擦痕迹基本相同。”

手机上部朝外，很明显是凶手放回去的，然而机身背部中央偏左下的位置沾到了一些林霄的血迹，前面说了是手掌最下方才可能沾有血迹，那么这一定是右手拿手机留下的，前面也说了，凶手是左撇子，右手不应该沾有血迹才对，那么又有一个猜测：凶手在开门前将手套左右手互换了，或者直接用右手开门。伪造成是左撇子犯案。但犯人能想这么多吗？还是有一定的不确定性。

接着看凶手老周如何杀人。

“字节跃动公司的两个卫生间门外把手上均有死者林霄的完整右手指纹以及其他人被覆盖过的残缺指纹，女卫门内把手上只提取到徐青敏的左手指纹，而男卫门内把手最上方的是李羽天的完整左手指纹，男卫电灯开关最上方则是包志的左手食指指纹。经询问包志在上周五晚加班时曾去过卫生间。而6月20日当天提取指纹之前公司其他人都没去过卫生间，因为发生命案后大家对上卫生间似乎有些恐惧和抵触。”

两个卫生间内把手都没有测到林霄的指纹，可以说明当天他并没有进去，而女卫生间为什么会有林霄的指纹，却没有他在内把手的指纹，推测林霄当天因闹肚子，男卫打不开，情急之下想去女卫，但还是打不开，而有卫生间钥匙的涉案人员就只有周老板了。

“李本亦测试了一下，从女卫生间门口快步直线距离走到会议室门口需要9秒，在这过程中如果只是走出2号灯感应区域则需要4秒。
“刚刚我从2楼男卫最快速上楼到3楼男卫大概是30秒”
“这个嘛……卫生间前的灯正好是我拿出手机看到时间从12分变成13分的时候关闭的，也就是22点13分0秒吧，之后过了应该是5秒，楼梯前的灯也关闭了。”
周老板在杀完人后首先要去将厕所门打开，减低被发现的风险，这也是卫生间前为什么有灯亮的原因了，进一步印证了凶手锁门，李本亦的实践与张晨的相符，那么凶手应该是在22:12分发完信息后马上上来了，之后进了会议室，将U盘的数据删除。

动机：周老板取钱是都是1888的取，又有很诡异的观音像，猜测应该是被蛊惑了，他爸爸身负重病可能是原因， 从前公司辞职可能是偷了公司的大量资金，而U盘里有抓他的证据。纯属猜想，就这样吧。

不知能不能当个伪解答

先说结论
1、杀死林霄的凶手是周睿博，并利用U盘中的证据，嫁祸给陈俊峰。
2、张晨看到感应灯熄灭是因为周睿博杀人后进入会议室导致。
3、周睿博杀人动机是因为被江湖骗子洗脑，认为林霄“克”他，挡了他的财路。

以下详细分析，红色字体为重要推论或结论，黑色粗体为原文引用


1、陈俊峰盗卖公司的源代码给竞争对手，证据确凿，但他并非杀死林霄的凶手，分析如下：

1.1、林霄尸体上找到的U盘是重大证据。据对U盘的调查可知，U盘为林霄本人所有，内容为保存了陈俊峰盗卖源代码的证据。
1.2、根据警方对U盘的调查可知：林霄死后，有人拿走U盘进行了格式化，并撕掉了U盘上的标签。（发现U盘时，U盘撕掉标签的一面，粘在手机屏幕上。U盘内空无一物，警方检查后发现“该U盘曾被人手工改装过，无法修改和写入任何数据，但可以进行格式化”），鉴于U盘上只找到林霄本人的指纹，可推断对U盘进行格式化、撕掉U盘标签的正是戴着手套的凶手。
1.3、仅仅进行格式化的U盘，数据很容易就能恢复。因此格式化U盘属于“此地无银三百两”，身为服务器后端工程师的陈俊峰不可能不懂这么基础的数码IT知识。所以如果他是凶手，不可能把自己的犯罪证据进行如此掩耳盗铃的处理。U盘的体积很小，易于藏匿，他完全可以带走或者现场进行物理破坏后冲进厕所隔间的马桶。
综上所述，具有明显作案动机（杀人灭口，毁灭证据）的陈俊峰，并非凶手。真正的凶手杀死林霄后发现了U盘，查看U盘中陈俊峰出卖公司的证据后，格式化了U盘并将U盘放回死者的上衣口袋，嫁祸给陈俊峰。

2、林霄确切的死亡时间

2.1、法医推断林霄的死亡时间为22点~0点。根据已知线索推断，存在两种可能。可能1：林霄死于22:12分之前，凶手杀死林霄后，用林霄的手机在群里发了“我有事先走”的信息。可能2：林霄死于22:12分之后，“有事先走”的消息为他本人所发，但之后又被凶手约至二楼男卫杀死。
2.2、22:07分，林霄冲出办公室之时并未告知在办公室加班的其它人自己有事要先走，这说明林当时并非打算直接离开。加上林捂着肚子，可以推断林当时确实只是去上厕所。
2.3、案发后，警方先后调查了二楼和三楼卫生间的指纹，从指纹的调查结果结合命案发生场所可以确定：林霄并未进入三楼的卫生间，而是进入了二楼的卫生间，且在进入后即死于二楼卫生间未出来。依据是林霄在22:07分出办公室，就算其以最快的速度跑进了二楼的男卫，那么也最少需要40秒（李本亦测试从二楼男卫到三楼男卫最快要30秒，那么反向也差不多），而千度公司三名女员工几乎在同一时间下班，并且其中一名女员工去了女卫，其它两个在门口等她。这段时间正好在22:08-2:11分之间。林霄捂着肚子去上厕所可以肯定不是小便，不可能一分钟之内解决，也就是在22:09分之前离开。而群消息显示22:11:58之前，林已经离开（信息上说：“我有点事先走了哦”），也就是说假如消息为林霄本人所发，在那之前他已经离开二楼男卫，那么他离开的时候就不可能不遇到下班的千度女员工。
2.4、千度三位女员工是一起行动的可以相互作证，其中虽然颜单独去上了厕所，但她只去了女厕一分钟，另外2个员工还在门口守着可以证实，没有机会作案。因此三位女员工的证词可视为真实可信。
2.5、还有一个更加明显的证据，如果“有事离开”的信息为林霄本人所发，那么林霄的手机正面就应该会有林霄的指纹，但警方对林霄手机的调查显示，手机正面没有任何指纹。这只有一个解释：凶手为了使用手机触摸屏不得已摘除了手套，事后又擦除了指纹，连带着擦除了原本应该有的林霄的指纹。

综合2.1~2.5，可以得出结论：林霄确切死亡时间是22:07~22：12分，有事离开的群消息为凶手使用其手机发送。

3、林霄死亡地点的疑点

3.1、基于【2】的分析可知，林霄22:07离开办公室的时候确实是去上厕所。但他却未使用三楼字节跃动公司自己的卫生间，而去了二楼千度公司的卫生间，这是为什么？
3.2、根据警方对卫生间的指纹调查结果显示，三楼的2个卫生间，男卫女卫门外的把手上都有林霄的完整右手指纹，但男卫门内把手只有最后进出的李羽天完整左手指纹，女卫门内把手只有公司唯一女性员工徐青敏的左手指纹。这充分说明林霄曾试图进入三楼的男卫但进不去，又试图进入女卫（由于当晚只有男性员工加班，他又比较急），也进不去。无奈之下才选择了去二楼千度公司的男卫生间。
3.3、进一步可以推断，三楼的两个卫生间均已被锁上，所以进不去。但字节跃动每天都有员工轮流加班到深夜，可以肯定保洁工不会锁上卫生间，而且在18:10分众人一起去吃完饭时，李羽天才从卫生间出来，证实在那之前卫生间并未被锁。

综合3.1~3.3，得出结论：有人在18:10分之后锁上了三楼的男女卫生间，迫使林霄只能使用二楼千度公司的卫生间。

4、水落石出的凶手

4.1、除了保洁工，还有谁会在深夜，刻意锁上三楼男女卫生间的门呢？唯一的解答就只有凶手。因为如果在三楼的卫生间（无论男女）行凶，由于字节跃动公司每天都有人轮流加班，那么凶手无法保证自己在进出卫生间时不会刚好被人看见（如张晨就曾经跑到走廊吸烟）。而千度公司平时都没有人加班（“真是的，公司大半年都没加过班，一加班就遇上这种事了”），案发当天三名女性员工加班只是特例，并且因为开了空调，她们关上了办公室的门（“当然是关着。”丁蕾压低声音，“悄悄告诉你，昨晚我们偷偷开了空调。”），凶手并不知情。
4.2、锁上卫生间必须使用钥匙，持有卫生间钥匙的人，除了保洁工，就只有各公司的老总。（“写字楼的几个保洁员和每个公司的老总都有吧。”张晨的语气有些不太确定，好在旁边的几名同事也给出了相同的结论。）。题设已知：凶手在已出场有名字的人物当中。因此可以排除保洁员。

得出结论：凶手正是字节跃动公司的老总：周睿博

5、凶手如何预知或者迫使林霄去上厕所？

5.1、第一种可能是合谋。假设加班的4人中有人与周合谋，通过在夜宵中下泻药的方式，就可以迫使林霄吃完宵夜马上去上厕所，而真正的凶手则可以按预谋杀人。这种情况下只有负责购买夜宵的赵连鹏及把烤串拿给林霄的张晨有机会下毒。但案发后的尸检已证实尸体内无残留药物，根据【2】的分析林霄死于22：12分之前，那么短的时间内药物不可能完全吸收排出体外，因此可以排除合谋。
5.2、另外一种可能是预知。根据张晨的证词，林霄的肠胃不好，每次吃完东西就要去排泄，而他在饭店也确实吃了就去拉。（这个……林组长的脾胃一直不太好，每次进食后总是很快就去……”张晨想了一下措辞，“排泄？哎呀，反正这个是经常有的事。昨天我们还没吃完晚饭他就在人家饭馆当场去了趟卫生间）
5.3、由于赵连鹏每次加班都有为大家买夜宵的习惯。（“这是他的习惯了，每次他加班一定会帮大家买宵夜”）因此只要是同公司的人，就可以等到赵买完夜宵后，采取行动。且赵买宵夜的时候在群里发了消息，从微信截图可知，跃动公司的全部12位成员（包括老总周睿博）都在群里，因此即使没有加班的周睿博，也能够掌握林霄进食夜宵的时间。

得出结论：凶手通过工作群里买夜宵的消息，预知了林霄去上厕所的大概时间，提前做好准备并蹲守。


6、对于凶手杀人动机的推测：

6.1、根据案发后警方的调查，周睿博在从前公司离职前半个月开始，每个月都从银行取出1888元，在案发前一周，还取了一次4888元。
6.2、周睿博创立字节跃动公司后，在公司里供奉了奇怪的观音像，不但员工办公室有，他本人的办公室和会议室也有。还会定时虔诚上香。（身上有香的味道）
6.3、可以推测，周睿博被假称大师（如王林那种）的江湖骗子所洗脑，信奉了某个杜撰出来的神佛观音。他从原公司离职并未如其所说的厌倦的给人打工，而是“大师”告诉他，将会走大运，创业有成。所以周果断的辞职创业，并每月取出现金交给“大师”诚心供奉。
6.4、然而三周前，字节跃动公司遭受了重大的打击。竞争对手抢先在字节跃动之前推出了公司主打产品的同类竞品，获得了巨大成功，而字节跃动公司因为晚了一步，实际营销和市场占有率大受影响。可想而知，已经被洗脑的周睿博自然会再次向“大师”求教、求解。
6.5、“大师”在收取了特别的孝敬（4888）之后，给了周睿博指点：你身边有小人克你，什么五行，命相，生辰八字之类一通忽悠。最后周睿博自己得出了结果：原来是被林霄克了（例如：林姓中有双木，周姓中有土，五行之中土生木，木克土，被双木克还怎么好得了？）

得出结论（推测）：周睿博因为迷信（被骗子忽悠），认为林霄克了自己，必须除掉林霄，才能挽救自己公司，壮大自己的公司。

7、走廊上灯光的疑点

7.1、根据张晨的证词，他在22:12分到走廊吸烟顺便玩会手机。当时走廊的灯是亮的。由节能灯的特点可知，在那之前走廊有人刚离开不久（“我们这附近似乎没有流浪猫狗，也没人带宠物来公司。”）
7.2、同样根据张晨的证词，走廊上是卫生间前的灯先熄灭，5秒后楼梯前的灯再熄灭。说明离开走廊的人是经过感应区域2从感应区域3离开的走廊。而5秒的时间间隔，可以确定，那个人从男卫生间门口走去了会议室（已知女卫生间走出2号感应区是4秒，走到会议室9秒，可以推算出，从女卫生间门口走出2号感应区，走到会议室的时间是5秒，从图上看，如果是厕所方向走下楼梯，路程要短于走到对角线上的会议室，因此可以判断如果是走下楼梯不需要5秒）
7.3、加班的其它人都在办公室没有人离开，而千度公司加班的3人已经在22:10-22:11分一起离开，因此也不可能是他们。那么此时唯一可能前往会议室的人，就只有刚刚在在2楼男卫杀了林霄的凶手周睿博了。
7.4、周睿博杀死林霄用，用他的手机在群里发了消息。自然会发现和手机放在一起的U盘。U盘上贴有标签“证据”两字（另外两个字“爱的”被白色胶布遮盖了看不到），周睿博为了确认U盘中的内容，不得不选择去会议室，使用会议室的电脑。（千度公司的办公室他进不去，小关村园区内又没有网吧）
7.5、如果周走楼梯到三楼直接进会议室，那么卫生间前的感应灯是不会亮的，这说明他去会议室之前还去了三楼的卫生间门口。这当然也只有一个推论：他必须将三楼男女卫生间的门解锁，否则当警方调查时，持有卫生间钥匙的自己就会成为最大的嫌疑人。此推论也间接证明，此前三楼卫生间确实被犯人锁住，迫使林霄必须前往二楼的卫生间。

得出结论：张晨到走廊抽烟之前，周睿博刚好解除了三楼男女卫生间的门锁，并直接去了会议室内。

8、会议室中被使用的投影机

8.1、李本亦、李亘亦和张晨三人调查会议室时，张晨发现本来从会议室电脑上拔下的数据线，被人插回去了。事后的调查证实在案发当天上午，该线拔下来之后直到三人调查会议室时应该没有人动过。
8.2、根据【7】的结论，凶手周睿博在杀死林霄后，为了确认U盘内的内容（事后格式化U盘），曾进入会议室使用电脑，但会议室电脑是自带显示器的一体机，正常情况下，确认U盘内容和格式化U盘并不需要使用投影机，那么为什么数据线会被插回电脑呢？
8.3、已知警方在对U盘进行数据还原后，找到一个压缩文件和一张密码图。而压缩文件被设置了解压密码，二者的创建时间一致。可知林霄在收集完陈俊峰出卖公司的证据后，将证据压缩并设置了密码，为了防止密码忘记或泄露，又将密码转换成了一张密码图。这样只有知道解法的人可以通过密码图推导出解压密码，查看到证据内容。
8.4、警方的技术专业最后采用的是耗时的暴力破解法，破解了压缩文件，获取了压缩包里面的文件内容。可见警方由于不知道密码图的解法，无法通过密码图推导出解压密码。
8.5、周睿博原本只是看到U盘上有证据两个字，想确认一下U盘的内容，当他看到了U盘内的压缩包文件名是：“出卖的证据”时，肯定立刻意识到竞争公司突然抢先发布了“抖手”，因为公司有内鬼出卖公司，泄露了源代码。急于知道内情的周睿博，定然心急的想知道内鬼到底是谁？获得解压密码，解开压缩文件成为他必须完成的事情。
8.6、周睿博作为软件研发公司的创业老总，并且和林霄是大学同学，所以他知道密码图的解法并不奇怪。我们推测，该密码图的特殊解法很可能需要将图片放大到很大的尺寸，才能找到细节线索进行推导。或者由于会议室电脑太老旧，其屏幕清晰度低，导致密码图的细节无法分辨，所以需要将电脑接到投影机上，通过放大后的图像来分辨图片。

得出结论：凶手为了解开压缩文件的密码，使用了会议室的电脑和投影机。

9、门内侧手把上的血迹

9.1、已知案发后的调查显示，二楼男卫生间内侧手把上和三楼会议室内侧手把上均留下了血迹。根据张晨的证词，公司内没有人左手或者右手受伤不能使用。可以推论：这两处血迹均为凶手留下。
9.2、已知字节跃动所在办公楼的所有门把均采用相同的配置（“这种把手看来是这栋楼的统一配置”），按题内图片所示，从门外转动门把时使用右手更自然，从门内转动手把时使用左手较自然。而两处门把上的血迹均留在了门内侧把手。可见血迹来源于凶手的左手。
9.3、已知凶手可能佩戴了两层手套，并将行凶时的外层毛线手套留在了案发现场，那么左手内层手套上的血应该不来自死者，而来自于凶手自己。
9.4、根据第一案发现场的痕迹，可以推断凶手在袭击死者时，采取背后袭击的方式，左手捂住死者的口鼻，右手握持匕首从死者后心刺入。结合9.3我们推测，在行凶的过程中，死者用力咬了凶手一口，虽然很快毙命了，牙齿没有穿透2层手套，但口鼻中因此留下了手套的毛线纤维，而死者的左手也因此受了伤。摘除外层后套后，伤口上的血有些许渗透了内层的手套。因此在使用左手转动门把时，分别在二楼男卫内侧门把和三楼会议室内侧门把上留下了血迹。
得出结论：两处门内侧血迹均为凶手留下，成为周睿博就是杀人凶手的铁证。

10、案发经过还原

周睿博在从原公司离职前，经人介绍认识了一个“大师”，他对“大师”的法力信以为真，以为信奉了“奇怪观音”，每月按期供奉1888元现金，就可以让自己创业顺利，发上大财。所以毅然辞去原有的工作，创立了字节跃动公司，并拉拢了大学同学兼好友的林霄一起创业。公司成立后，周睿博请回了3尊奇怪的观音像供于自己办公室、员工办公室以及会议室，并每月取出1888元现金孝敬给“大师”。
一个多月前（5月10日之前），陈俊峰的母亲查出癌症，急需手术。筹不到手术费用的陈俊峰走投无路，将公司的快音产品源代码，出卖给竞争公司艾德佳。换得了大笔金钱，终于解决了母亲的手术费。
三周前，将陈俊峰提供的快音源代码改头换面，财大气粗的艾德佳抢先推出了“抖手”APP，先一把抢占了市场和用户。导致字节跃动陷入被动，处于很不利的状态，公司几乎难以为继。
张晨怀疑有人出卖公司但没有证据而作罢，而林霄则开始搜集证据。6月18日，林霄终于收集到证实陈俊峰盗卖公司源代码的证据。由于当天是星期天，老总周睿博又在外地出差。对陈俊峰母亲的情况有所了解的林霄，决定暂不报警，打算等周出差回来后，将证据给周看过再决定如何处置。他将证据压缩后保存到U盘，设置了解压密码，并将密码隐藏在一张密码图中。然后将U盘拆开改造为不可改写。之后用白色胶布重新固定U盘，U盘上原本贴有的“爱的证据”标签，被遮盖掉两个字，只剩下“证据”字样。
6月20日，周睿博知道林霄等人当晚在公司加班，决定当晚动手，杀死林霄。
18:10分，加班的5人前去吃晚饭。而周睿博从大师那得到了启示“身边有小人克自己”，他对林霄起了杀机。因为父亲病情转好他提前回去，认为这是个机会，20:00左右周赶回（有被拍到），准备了杀人凶器和其它道具，在公司外等候时机。
21:44分，周睿博在群消息中看到赵连鹏发的买宵夜的消息，知道时机已至。他穿戴好手套、雨衣、鞋套等道具，揣着匕首，进入园区内办公楼，通过楼梯潜入三楼，用钥匙锁上三楼的男女卫生间门，然后进入二楼男卫生间，进入其中一个隔间蹲守。
22:07分，吃了夜宵的林霄冲出办公司，先后尝试打不开三楼男、女卫生间后，走楼梯去了二楼的男卫。也因此先后在三楼2个卫生间，二楼男卫的门外把手上留下了指纹。
22:09分，二楼千度公司的3名女员工结束加班，其中一名女员工进入女卫上厕所，另外2个在门外等候。
22:10分，千度公司3名女员工走楼梯离开了办公大楼。几乎同一时间，上完厕所，正要离开男卫的林霄，刚走到卫生间门口，还没来得及开门，被周睿博从身后袭击，一刀毙命。临死前林霄狠狠咬了捂住自己口鼻的手一口，造成周的左手受伤。  
22:11分，周抓住林霄的肩膀，将堵在门口的尸体拖进卫生间里面（否则无法开门走出去），然后取下外层手套、雨衣和防水鞋套。又拿出林霄上衣口袋的手机，在群里发送有事先走的假消息，制造林霄依然活着的证据。因为带着手套无法使用触摸屏，他只好先摘除手套，发完消息之后再将手套戴上，擦除屏幕上的指纹（从而也擦除了林霄本人的指纹）。拿取手机之时，周发现了林霄保存泄密证据的U盘。U盘上标签剩下的两个“证据”，引起了周睿博的好奇心。
22:12分，周睿博放回林霄的手机，拿走U盘，离开了男卫生间，用戴着内层手套的左手转动门把手，无意中将渗出手套的血留在门把手之上。来到三楼后，周睿博快速用钥匙将三楼的男女卫生间解锁，之后才进入会议室查看U盘。
22:13分，张晨来到走廊吸烟，此时周睿博刚刚进入会议室。张晨注意到了走廊灯熄灭的时间。
22:15分，经过2分钟的开机时间，周终于可以用会议室电脑查看U盘内容，此时周看到压缩包的文件名是“出卖的证据”，他意识到了造成公司失利的真正原因是有内鬼（当然迷信的他可能依然会相信是由于被克了才造成公司有内鬼的），此时周当然无论如何必须要知道内鬼是谁，但却发现压缩包需要解压密码，而破电脑的显示器辨别不出隐藏在密码图细节中的密码（也可能密码图本身要求放大才能识别），因此周将投影机的数据线连接到电脑上，打开投影机，破解密码。
22:15-22:30，周睿博找到密码，解压压缩文件，确定了陈俊峰是内鬼。他想到可以嫁祸给陈俊峰，于是将U盘进行格式化（他知道格式化是可以恢复数据的），然后撕掉U盘上的“证据”标签。（另一半因为贴着白色胶布被留下了），删除开机记录，关掉电脑和投影机。（却忘了拔掉数据线），离开会议室，离开时再次使用左手转动手把，留下了血迹（由于受伤不重，血已经快干了，所以只在手把末端留下了一点点红色痕迹），回到二楼案发现场，将U盘放进死者上衣口袋，然后走楼梯悄然离开办公楼和园区。
22:30分左右，办公室众人结束加班，离开公司和办公大楼。

11、补充说明：

林霄对陈俊峰的态度。
林霄待人温和谦逊，人缘很好。他虽然发现陈俊峰偷取代码的证据，对此行为深恶痛绝。另一方面也知道陈俊峰母亲患癌症急需用钱治疗。所以在一定程度上，他对陈也抱有同情。现在公司在市场竞争中虽然被动，可是刚吸引到一笔投资，可以说还未完全出局。因此他无法下定决心告发陈。尽管如此，在吃饭的时候，他努力控制的情绪也无意中泄露出来，忍不住对陈发火了。然后又「把原本在陈俊峰旁边的空椅子拉到张晨旁边再坐下。」显然也是刻意和陈俊峰保持距离。

杀害林霄的凶手是周睿博。
6月19日20点周睿博回到B市后来到公司，为了不被监控拍下走楼梯来到3楼，用钥匙锁上3楼卫生间的两扇门。
22:07林霄离开办公室上洗手间，但是3层两个洗手间锁门，只好前往2楼男洗手间，此时周睿博已在2楼男洗手间隔间内待机。
由“走廊里回响着敲打键盘的声音，即便是站在楼梯口也能听到”、“工位就在办公室门旁边的张晨注意到李亘亦两兄弟后第一时间迎上来开门”可知即便办公室关门仍然可以听到走廊上的声音，所以2楼命案发生在千度员工22:10离开公司之后。
22:10林霄如厕结束离开隔间，走到洗手间门口时被从隔间冲出的周睿博从身后一刀毙命，周睿博将倒下的林霄拖到洗手间内侧，用林霄的手机在群里发了微信，随即跑到3楼打开两个卫生间的门（发微信和上楼可以同时进行）。
按照张晨关于灯灭时间的说法可知：
2号灯灭：22:13:00
1号灯灭：22:13:05
可推测灯照范围内最后有人的时间为：
2号灯：22:12:45
1号灯：22:12:50
由“从女卫生间门口快步直线距离走到会议室门口需要9秒，在这过程中如果只是走出2号灯感应区域则需要4秒”可知：最后有人出现在女卫门前的时间为22:12:41，最后有人出现在会议室门前的时间为22:12:50。
所以22:13张晨来到走廊时周睿博已经进入会议室，使用会议室的电脑格式化了林霄的U盘。
会议室内门把和2楼男卫内门把上的血迹都是周睿博手套留下的。林霄的手机正面无指纹是因为凶手带着手套无法打字，赤手发微信后擦掉了所有的指纹。

蓝字表示原文，红字表示重要描述

凶手为周睿博，可能的共犯为谢琳芳

约死者去二楼厕所的方法：观察三楼厕所和二楼男厕所的指纹情况：【字节跃动公司的两个卫生间门外把手上均有死者林霄的完整右手指纹以及其他人被覆盖过的残缺指纹，女卫门内把手上只提取到徐青敏的左手指纹，而男卫门内把手最上方的是李羽天的完整左手指纹，男卫电灯开关最上方则是包志的左手食指指纹。经询问包志在上周五晚加班时曾去过卫生间。而6月20日当天提取指纹之前公司其他人都没去过卫生间，因为发生命案后大家对上卫生间似乎有些恐惧和抵触。】，加上厕所的脾胃状况【“这个……林组长的脾胃一直不太好，每次进食后总是很快就去……”张晨想了一下措辞，“排泄？哎呀，反正这个是经常有的事，昨天我们还没吃完晚饭他就在人家饭馆当场去了趟卫生间，当时看他那么急还捂着肚子肯定就是人有三急所以我们就没有多问了。”】以及【大概是21点40分的时候老赵也就是赵连鹏出去买宵夜。这是他的习惯了，每次他加班一定会帮大家买宵夜。】【宵夜快吃完的时候，应该是22点7分我那时正好看了一眼手机时间，林组长离开隔间急匆匆的直接往办公室外跑去。】，所以凶手只要能够观察到老赵买了夜宵回来，就能够判断林霄即将去厕所。但三楼男厕所内把手内最上方的是李羽天的指纹，较为可能是傍晚时产生的（【张晨四处张望了一下，“羽天还在卫生间嘛。”】），意味着林霄并没从厕所内打开门，加上三楼女厕所、二楼男厕所都有林霄指纹，可以推测当时的情形如下：他首先尝试打开三楼男厕所的门，但因某种原因无法入内，于是他考虑到晚上没有女同事加班，就尝试打开女厕所的门，但同样没能打开。再之后，他来到了二楼男厕所，被埋伏在闲置房间的凶手发现并杀害。凶手刻意把林霄引向二楼的原因是【“又有什么事呀，我们早上不是已经都说了嘛，没有见过那个人。真是的，公司大半年都没加过班，一加班就遇上这种事了。”】二楼通常在这个时间点是完全没有人的，所以也指向凶手了解楼内公司的工作状况。

凶手的行动轨迹：凶手在21点54分左右看到了买夜宵回来的老赵，就进入公司将三楼的两个厕所反锁，来到二楼的闲置房间等待。22点7分，林霄从办公室出来上厕所，但由于三楼厕所都被锁，他来到了二楼男厕所，刚进入就被凶手杀害，此时大约是22点8分。之后，凶手听到了千度公司有人下班，慌忙之下将尸体移动到不碍事的地方，自己将门挡住禁止外面的人打开厕所。而千度公司下班的三人恰巧都是女性，没有进入男厕所，大约在22点10分时离开（【她指着昨天22点09分发送的一条短信说。】【李本亦拿过崔文思的手机，cilicili上的播放历史显示昨天22点09分开始观看某视频。】【名叫颜莹颖的女生接了话茬，“但是很快就好了呀，也就1分钟吧，接着我们就走楼梯离开了。”】）。凶手确定走廊无人后，在22点11分58秒用死者的手机发了一条下班回家的微信（微信聊天记录的准确发送时间是22点11分58秒），然后用了一分钟不到的时间来到三楼厕所解除反锁（原文描述【刚刚我从2楼男卫最快速上楼到3楼男卫大概是30秒】）。根据原文张晨口供【“这个嘛……卫生间前的灯正好是我拿出手机看到时间从12分变成13分的时候关闭的，也就是22点13分0秒吧，之后过了应该是5秒，楼梯前的灯也关闭了。”】以及【“当然了，现在讲究节能，所以这栋楼的走廊灯都是定时的感应灯，白天不亮晚上得有人经过或者一直呆着才会亮，如果感应不到人了，过15秒就会自动关闭。”】，我们能够得知22点12分45秒时有人离开了2号灯感应区域，且在22点12分50秒时离开了3号灯，与进入会议室产生的亮灯状态吻合【李本亦测试了一下，从女卫生间门口快步直线距离走到会议室门口需要9秒，在这过程中如果只是走出2号灯感应区域则需要4秒。】（从2号区域到会议室会造成灭灯5秒的时间差）。所以，凶手在解除了门锁之后径直去了会议室。其目的应该是为了格式化写有“证据”字样的U盘。随后，凶手删除会议室的使用记录，回到二楼厕所，将U盘的标签撕毁并与手机一同放回死者口袋，再将尸体拖行至中部。这与现场示意图上，门口和中部各有大片血迹相吻合。

凶手的锁定：实施上述作案计划的过程中，必不可少的是将三楼的厕所反锁的手段。根据原文【“卫生间的钥匙谁有？”“写字楼的几个保洁员和每个公司的老总都有吧。”张晨的语气有些不太确定，好在旁边的几名同事也给出了相同的结论。】，能够将卫生间反锁、并对字节跃动公司夜宵文化的人了解的人，只有创始人周睿博。

动机相关：凶手对死者所携带的U盘及其内容进行了破坏处理，可以认为U盘的内容与动机相关。然而U盘中的文件【创建时间均为2017年6月18日3点13分。】，即案发前一天周日的凌晨，案发当日死者随身携带U盘，也没有和同事透露相关信息。即使是其中证据直接指向的陈俊峰，也只是【心里觉察出一丝不详。】。另外，凶手的杀人计划明显经过事先设计，绝非临时起意，即凶手在周日应该已经知道U盘内容的存在，而有机会得知这一点的，只有死者的同居女友谢琳芳，所以谢琳芳参与了这一杀人事件的可能性很高。由于压缩包进行了加密，只能看到名称和内容格式，推测是谢琳芳看到死者改造U盘以及压缩包，误以为自己与周睿博私下不正当往来的事情暴露，遂将此事通知了周睿博，共同(或致使其单独)策划了这一起杀人事件。

其他相关：
会议室的投影仪连接线，重新接到了一体机上：由于周睿博没有理由和时间使用投影仪，推测为死者想要在第二天的晨会当众揭发内鬼，在晚饭前进行了简单的设备调试。使用记录被凶手之后一并删去。
奇怪的观音像：根据原文【“这是周总弄来的，会议室和周总办公室也有一个，而且周总办公室的墙上还贴着符咒什么的。不过他说这只是为了图个心安讨个吉利，反正也不碍事。”】，观音像为周睿博设置，结合其对死者的行动掌握精确，可以大胆猜测，观音像实际上是伪装过的隐藏摄像机。

凶手：
担任服务器后端工程师的陈俊峰。

动机：
在林组长的言语中得知他已经发现了他其实是内鬼，如果事情公开，一定会被严重惩罚的，再加上母亲住院的费用而杀了他。

分析：

凶手：周睿博
杀人过程：1、在事发前一天，周睿博以父亲病重为借口请假离开，实则案发当天回本市。
2.案发当天晚上发消息给林霄，激怒林霄，林霄急匆匆跑出办公室，去男卫生间，女卫生间，会议室开门，并没有发现周睿博，因此三个房间外门把手都有林霄的指纹。
3.林霄在二楼卫生间找到周睿博，与他交谈，就在转身要开门离开时，周睿博右手捂住林霄的口鼻，左手用匕首刺入林霄。
4.周睿博将死者的尸体拉离卫生间门，从死者身上搜出U盘删除其中的文件企图嫁祸陈。
5.用林霄的指纹打开林霄的手机并删除与自己的聊天记录。
6.离开卫生间。
动机:周睿博想要跳槽到艾瑞泽公司，林霄不肯放弃公司的成果，因此周睿博企图杀掉林霄。

凶手：周睿博
动机：被发现是倒卖公司机密的幕后黑手

由于作者在备注有说过本文没有叙诡，所以我们推测的前提是张晨没有故意说谎

案件还原：
周睿博离职的时候被原来的公司发现他有窃取机密的行为，但是没有实证，所以先把他开除了。
周睿博因为心虚总是去求神拜佛。
没想到，前公司竟一直没放弃对他的调查。3个月前，前公司辗转得知周睿博准备推出的短视频APP竟然与他们之前的布局惊人地相似。
前公司派人与周睿博交涉要求他交出源代码，否则就用尽一切手段告他。
周睿博没办法，只好乖乖就范。
但是他不能自己偷自己公司，于是假装卖家让家里有困难的陈俊峰去做这件事，并且故意安排搬写字楼拖延工程进度。
3个月后，字节跃动的APP基本研发完成，在准备发布前却被竞争对手抢了先。周睿博不敢把事情闹大，所以就算吃了大亏也不想声张。
可林霄不这样想。因为一开始没意识到是周睿博动的手脚，他一个人很辛苦地查内鬼，终于被他查到了蛛丝马迹。
虽然证据全部指向陈俊峰，但凭着与周睿博多年的交情，林霄还是发现了端倪。
6月19日，他决定跟周睿博摊牌。

17点30分：趁加班的同事先去餐厅点菜的当口，他用公司座机打了个电话给周睿博告诉他自己已经发现了陈俊峰是内鬼的证据。同时也暗示周睿博，他知道了他也有份参与的事。林霄让周睿博今天就回来说清楚，否则他会在第二天晨会上公开此事。
18点10分：林霄吃过晚饭上完厕所回到办公室开始工作。此时周睿博正往公司赶。一想到之前被前公司威胁，现在又被林霄威胁，周睿博怒火中烧，决定一不做二不休干掉林霄。可杀人之前，他还得做两件事：1）买好杀人的工具【雨衣，鞋套，手套和匕首】；2）搞清楚林霄到底掌握了什么；
21点左右：他开车回到小关村把车子停在写字楼楼下隐蔽处。他还在思考要怎么杀掉林霄。
21点44分：赵连鹏在公司群里问大家吃什么夜宵。这让周睿博灵机一动。结交多年他知道林霄脾胃不好，一吃东西就要上洗手间。于是他制定了一个很邪恶的计划……
21点48分，周睿博回到写字楼，从楼梯上3楼躲在会议室。他把杀人工具藏在自己的背包里。
21点55分：赵连鹏回到办公室，带了烧烤和啤酒。赵连鹏经常走廊时，感应灯会亮。会议室的顶端有窗户，当看到走廊灯亮时，周睿博便知道是赵连鹏回来了。
21点56分：等到走廊的灯全部都灭了后，周睿博偷偷去把3楼男卫和女卫都锁上。
22点06分：周睿博给林霄发信息说自己在3楼会议室，让他赶紧来。因为在专心做事，当时林霄也只是吃了几口夜宵而已。
22点07分：林霄拿起U盘匆匆出去了。
22点07分：林霄和周睿博在会议室密谈。为了震慑周睿博，林霄甚至连上投影仪，把U盘上的证据逐一罗列了出来。
22点09分：周睿博发现林霄的证据全部都指向了陈俊峰，表面上与自己并没有关系。林霄之所以能发现其中的猫腻只是因为跟自己结识多年而已。换句话说，这些证据放到别人眼里可就一点扯不上自己了。于是他心里更确定非要杀林霄不可。
22点09分45秒：林霄闹肚子急着上厕所发现3楼男女卫都被锁上了。他生气地跑回会议室质问周睿博。周睿博则辩称可能是保洁阿姨误以为人都下班了所以锁了门。而自己那把钥匙则放在家里根本没在办公室。
22点10分00秒：无奈之下林霄只好拿走U盘，动身去二楼。并吩咐周睿博在这里等他。此时，2楼的三个小姐姐已经全部清场了。
22点10分30秒：周睿博等林霄前脚走，后脚他就把杀人套装穿戴好，关掉会议室的灯，紧跟着林霄去二楼，躲在他隔壁厕格内。
22点11分15秒：因为吃得不多，所以解决得也快。林霄方便完出来，刚走到门口就被周睿博杀了。（用时大概5秒）
22点11分20秒：周睿博假装林霄发微信说自己先走，然后把杀人套装脱下，丢弃。（用时大概30秒）
22点11分50秒：从2楼回到3楼男卫生间旁。（用时大概30秒）
22点12分40秒：解开男女卫生间的锁。（用时大概15秒）
22点12分55秒：从女卫生间回到会议室清理手尾。（用时大概10秒）
22点13分00秒：张晨从办公室里出来，卫生间门前走廊的灯灭掉，再过5秒楼梯前走廊的灯灭掉。
22点13分01秒：因为一体机没关，所以周睿博把开机记录删掉，又检查了一遍。确认没问题后关机。

他知道加班的同事一向是22点30分左右走的，而且楼下还停着自己的车子，他怕不小心怕人看到。所以关机后，他就马上走了。

详细分析如下：
第一段：昨晚
引用：走进隔间的瞬间张晨看到林霄眉头紧锁，表情很是凝重。但也仅仅只是那一瞬间，随即林霄便转换成了平日里温和的模样。
推测：林霄的反应可能是查出了倒卖公司源码的内鬼

引用：“哦……”林霄若有所思的点着头，随后露出了招牌式的和蔼笑容，“好哦，你们先去点菜吧，我收拾一下一会儿就过去。”
推测：可能趁大家先离开的时间打电话给老板报告查内鬼的情况。可毕竟事关重大，老板也不可能只听一面之词，所以会出现后文提到的匆匆在晚上20点赶回城。

引用：这时张晨注意到陈俊峰的黑眼圈很重，看来昨晚他又通宵照顾重病住院的母亲
推测：这一点使得陈俊峰看起来有出卖公司机密的动机

引用：等明天老大回来，我们把这个天大的好消息告诉他给他一个惊喜
推测：在公司最困难的关头，竟然不亲自坐阵拉投资。APP上线在即却安排搬公司，被竞争对手偷了代码也没有反击，管理风格十分佛系。感觉他对公司并没有那么上心，完全不像是倾其所有去创业的人。另外，文中提到艾德佳公司抢发之前，市面上并没有专门做短视频的APP，周睿博却能只研发了3个月便有产品成型，怀疑【快音】APP的创意有可能是他从前公司窃取的。

引用：然而令人意想不到的是三周前另一家业内知名的大公司艾德佳却先他们一步推出了同样主打短视频分享的APP「抖手」
推测：艾德佳的APP是5月29日左右发布的，比快音提前了一周。后文提到陈俊峰帐户巨额汇入是5月10日，时间上能对上。

引用：上菜后陈俊峰埋头吃着晚饭，心里觉察出一丝不详
推测：如果陈俊峰真的是出卖公司的人，那他的不详预感可能是因为林霄的态度让他察觉到自己暴露了。

第二段：询问
时间轴：
17点30分：去吃饭（张晨，赵连鹏，陈俊峰和李羽天一起，林霄随后）
18点09分：回公司大楼，搭电梯B
18点10分：到办公室开始工作
21点40分：赵连鹏出去买宵夜，搭电梯B
21点44分：赵连鹏发微信问大家要什么宵夜，回复的人有李羽天，张晨和陈俊峰
21点54分，赵连鹏回公司大楼搭电梯B
21点55分：赵连鹏回到办公室，带了烧烤和啤酒
22点07分：林霄离开隔间往办公室外跑
22点07分：前后一分钟，千度公司的三名女性一起离开办公室。颜莹颖冲去女洗手间。
22点09分：千度公司的丁蕾在女洗手间门前发短信给男朋友，顺便等颜莹颖
22点09分：千度公司的崔文思在女洗手间门前看短视频，顺便等颜莹颖
22点12分：林霄通过微信跟张晨他们说自己有事先走
22点13分：张晨到走廊玩手机，抽烟，看到走廊灯亮着，但很快又灭了
22点14分：张晨回复林霄微信，让他回去注意安全
22点18分：前后一两分钟，张晨抽完烟回到自己座位上
22点30分：加班的人收工回家
23点21分：李羽天微信说自己已回到家

引用：我们加班都是轮流的，而且早就定好了
推测：凶手之所以要在这一天杀人，可能跟加班的轮次有关系。例如，凶手是加班的人（那么他就可以理所当然地留下），又例如加班的人中有可以让凶手利用的习惯（像赵连鹏每次加班必买宵夜，而林霄吃过东西必去洗手间）

第三段：立案
引用：身上只有一处伤口，为背部心脏位置，一击致命
推测：凶手不但有预谋而且下手又快又狠。林霄如果不是被人约而是真的想方便才来洗手间的话，他可能至死都不知道谁杀的他。

引用：死者的口鼻处残留有些许毛线纤维，尸体正面未沾有血迹
推测：凶手曾用手捂住死者的口鼻，并且从死者背后或侧面进行刺杀。如果从死者背后出手的话，那么凶手很有可能是一手捂口鼻一手刺杀。怀疑凶手是左撇子，或者右手受伤不得不用左手行凶的人。

引用：尸体体内没有任何药物残留。胃中发现了一些已经差不多消化的食物。
推测：尸体体内没有药物残留，尸体上也没说有被捆绑的痕迹，那么有两种可能：1）林霄没有被控制，一被凶手逮到就死了；2）林霄被药物控制过，但由于生还时间够长，药物被代谢了。胃中发现了一些已经差不多消化的食物则可能是1）林霄没有吃宵夜或只吃了一点点，且在22点左右就被杀了；2）林霄吃全了宵夜，但他是接近0点被杀的；结合后文提到的手机和血迹转移状态，怀疑更有可能的情况是：林霄只吃了一点点夜宵，然后被凶手叫了出去。因为他的脾胃不好，所以那一点点夜宵还是起了反应，让他不得不去上洗手间。结果他在22点左右就被杀了。

引用：在卫生间的垃圾桶中发现了一次性雨衣、防水鞋套和沾了血的毛线手套
引用：地上的血迹和死者的衣服肩膀处褶皱显示凶手曾经双手抓住尸体肩膀将其拖行了一段距离
推测：死者是上完洗手间后，准备下门出去时被杀的。死者死后身体失重往后倒，脚的位置可能会挡到门，所以凶手将他往洗手间里拖行了一段。

引用：现场门内把手上靠近末端位置沾染到了一丁点死者的血迹，呈现摩擦状
推测：凶手虽然带了两层手套，但是在行凶过程中，外手套有一点死者的血沁到了内手套。杀人后，凶手把雨衣，鞋套和外手套丢弃在垃圾桶，却因为没察觉内手套被沁了血，直接开门，把血带到门内把手末端。后文有提到，在3楼男女卫的门内把手上都找到了员工左手的指纹，加上开门的方向，可以断定一般人（不管什么撇子）从卫生间里出来都习惯用左手开门。所以侧面说明，凶手行凶时用左手。

引用：机身背部中央偏左下的位置沾到了一些林霄的血迹
推测：凶手在22点左右杀死林霄后，用林霄的手机发微信时转移了血迹，凶手把手机放入口袋时，血被蹭出向上方向的摩擦痕迹；

引用：手机背部有林霄与其女友的指纹，正面则没有任何指纹
推测：凶手一手戴手套握着手机，一手脱了手套操作手机屏幕发微信。为免留下指纹，操作完后把屏幕正面擦干净。

引用：U盘曾被人手工改装过，无法修改和写入任何数据，但可以进行格式化
推测：既然U盘无法修改和写入任何数据，那证明是先放入的压缩包，然后再改装的U盘。由于U盘被改装后，里面的数据不能被修改，只能格式化，相当于是废了。所以林霄才会用一个老旧过时的U盘去装压缩包。这证明了U盘里的东西确实是林霄准备的。他把压缩包放入U盘后，就立马删掉了电脑里的备份。

第四段：内鬼
引用：不过其实他昨晚8点左右就驾车回到本市，在收费站有记录
推测：周睿博有作案时间

第五段：千度公司
引用：这里并未设有传统写字楼必备的门卫、传达室
推测：所以有没有人折返并不确定

引用：我们早上不是已经都说了嘛，没有见过那个人
推测：三个女生差不多也是22点07分离开办公室的，如果林霄真的急着上洗手间，后文说从2楼的男卫到3楼的男卫只要花90秒，那他应该会跟女生们碰上面。既没碰上面，证明林霄在上洗手间前去了别的地方。

第六段：字节跃动
引用：这个嘛……卫生间前的灯正好是我拿出手机看到时间从12分变成13分的时候关闭的，也就是22点13分0秒吧，之后过了应该是5秒，楼梯前的灯也关闭了
推测：有人在22点12分50秒左右出现过在卫生间至楼梯/会议室一段（如果张晨没有说谎）

引用：今天因为林组长的事公司的晨会取消了，没有人进来过。这怎么会又插上了……
推测：有人在案发当晚使用过投影仪。

引用：插排旁边的地毯上还有一块被按压的痕迹，大小与插排差不多
推测：可能是拉动电脑或投影仪，或有人使用过插排导致插排移位了

引用：电脑开机很慢，过了两分钟才进入到桌面
推测：字节跃动每个员工都有自己的笔记本电脑，除非有特殊紧急情况，不然不会特意去使用一台过时老旧的电脑。而且这台电脑不能上网。这说明，使用电脑的人需要用这台电脑处理的事不需要连网。只是展示。

引用：“开机记录是可以删除的对吧。” “对。”
推测：暗示有人开过机却特意删除了开机记录。

第七段：陈俊峰
引用：“没想到还挺麻烦的。”10分钟后李本亦走出办公室。
推测：之前李弟一直觉得案子很无聊是因为他觉得凶手就是出卖公司怕被林霄揭发的人。但现在觉得很麻烦，证明凶手和出卖公司的也许不是同一个人。

引用：“差不多，他们当中没人去动过连接线。”
推测：如果员工都没说谎，那么动过连接线的人就有可能是林霄或周睿博。

引用：两个卫生间门外把手上均有死者林霄的完整右手指纹以及其他人被覆盖过的残缺指纹
推测：两个卫生间门在林霄想去的那段时间被锁上了。急着开大的林霄打不开男卫，便女卫也不放过（反正他们公司加班的都是男生，不可能有女的进来），却没想到两个卫生间都进不去。另外，3楼男卫的电灯开关只有上周加班的人留下的指纹，也证明林霄虽然碰到了门把却没有进去。

引用：女卫门内把手上只提取到徐青敏的左手指纹，而男卫门内把手最上方的是李羽天的完整左手指纹，男卫电灯开关最上方则是包志的左手食指指纹
推测：案发当晚林霄根本没进去过三楼的两个卫生间。

引用：周睿博从前公司离职前半个月开始每月定期会从银行取出1888元，一周多前还取了一次4888元
推测：为什么取钱都专门要取个吉利的数字？怀疑是香火钱。后文也描述过周睿博身上带着观音吊坠，还一股子烧香的味道，应该是经常去庙里拜拜的。可身为一个程序员为什么如此迷信呢？怀疑是因为他曾做过亏心事，而且此事与他离职有关。结合前面的推测，怀疑他做过的亏心事就是窃取前公司创意/机密。