很快的一个嫌疑人被甄别出来，这是一个30多岁的普通男人，他身上没有携带手机，根据他自己交代，他是九江市某公司的普通员工，对于为什么来到封锁区，他的解释是来旅游，询问搭乘的交通工具时，他解释说是骑自行车。
但是他的谎言很快被戳破，首先他的自行车被发现是附近村民丢失的，并且在奔驰车上发现了他的dna样本，更令人怀疑的是，有他的dna样本，但是在车内没有发现他的指纹。
有此一条就已经不需要继续再找更多证据了，此人一定是间谍组织成员。
案件突破口被定在这个间谍身上，一边加紧审讯，一边开始围绕间谍开始认定他的身份，挖掘他周边的社会关系。
对于审讯结果指挥中心基本没有太大的期待，既然是一个专业间谍，抗住48小时审讯一般不会有太大问题，他现在需要做的，恐怕也是拖延时间，拖得越久对组织越有利，如果指着从他嘴里挖出来的东西，恐怕黄花菜都凉了。
此人的身份通过比照九江市当地的人口档案很快被查出来，此人姓名刘智全，年龄32岁，未婚，社会关系非常简单，档案上显示，他似乎是个孤儿。但是向上追溯他的生活轨迹的时候发现，他之后目前这份行政职务是真实的，其他所有档案信息都是伪造的。
再次追查这份假身份的来源，结果发现是刘智全在两年前通过警局内部的警员，花钱买的，继续追查经办人员与其关系，发现两人几乎可以算是萍水相逢，是刘智全在一个偶然的机会在酒桌上认识的。
这条线索基本到此为止了，刘智全必然是一个专业间谍，被派到九江准备长期潜伏的，只不过突然启用了而已。
查询刘智全的通讯记录，将他在公司常用的手机号码调出来，继续往深查，结果没发现任何有价值的信息。他的生活非常简单，就是上班、回家，偶尔在市内逛逛，无法发现任何有价值的疑点，未发现他接触任何陌生人的情况。
经过移动系统记录和室内监控网络查询和比对发现，案发时，他的手机接到一个首次启用号码的来电，然后他抛弃自己手机，携带一台新的带有首次启用号码的手机，一个大大的包裹，在九江市博登酒店处登上曾国铭的奔驰车，后面就是在封锁区抓到他。
这个线索就此中断，那么曾国铭跑哪去了？发动机跑哪去了？
侦查重心集中在那次监控盲区的停留，以及那次有人下车的停留。下车那次停留是在五一广场，下车之人一直在五一广场附近活动，活动了20多分钟，中间频繁接触不同人，有短暂交流的，有出现物品交换的，甚至此人中间还进入监控盲区，再次出来后携带一个大提包，变换活动场所，有将近半个小时的时间活跃在人流密集场所，仍然是不停的与不同人接触，不断发生交谈和物品交换。
此人被定义为2号间谍，指挥中心与国安局连线会议分析，此人应该是为了扰乱实现，分流侦查资源的，但仍然不能派出他在与人接头甚至转移发动机。