林泽把律师事务所的资料整理好，存入加密数据库。他现在有了资金流向的初步证据，但还差最关键的一环：确认刘建明下一次作案的具体时间。
第二天送外卖时，林泽特意绕到瑞科子公司附近。他注意到公司门口的停车位比平时空了许多。这个时间点，大部分员工应该已经到岗了。
林泽把电动车停在对面便利店，买了一瓶水，坐在店里观察。透过玻璃窗，他能看到公司大门进出的员工。
上午十点左右，刘建明的车驶入停车场。林泽注意到今天开车的是刘建明本人，副驾驶座上没有人。
刘建明下车时，手里拿着一个公文包。他走进大楼，步伐比平时快一些。
林泽记下这个细节。他打开手机，查看之前记录的刘建明行为模式。根据过去三个季度的数据，刘建明总是在季度末的周五下午进行异常采购。现在是本季度的第三周，距离季度末还有十天。
林泽继续观察。中午十二点，刘建明和几个同事一起出来吃饭。他们去了公司附近的一家餐厅。
林泽骑上电动车，假装路过餐厅。透过窗户，他看到刘建明正在和同事交谈，时不时看手表。
这个动作引起了林泽的注意。刘建明平时午休时间很固定，很少看表。
下午送完外卖，林泽回到网吧。他登录系统，开始查询刘建明最近的网络活动记录。
网吧的监控系统记录了每个顾客的上网行为。林泽调出刘建明最近一个月来的上网记录。
记录显示，刘建明最近频繁访问航空公司和旅行社网站。他查询了多条国际航线的票价信息，包括曼谷、新加坡和香港。
林泽把这些访问记录截图保存。他注意到刘建明查询最多的是曼谷航线，而且特别关注商务舱票价。
晚上值班时，林泽继续分析这些数据。他把刘建明的航班查询记录与之前的采购时间线进行比对。
比对结果显示，每次异常采购前两周，刘建明都会开始查询航班信息。采购完成后一周内，他就会预订机票。
林泽查看日历。本季度末在十天后的周五。按照这个规律，刘建明应该已经开始了下一次作案的准备。
第二天，林泽提前结束送餐，来到瑞科子公司附近的咖啡馆。他选择了一个靠窗的位置，可以看到公司大门。
下午三点左右，刘建明从公司出来，开车离开。林泽骑电动车跟在后面。
白色轿车开到一家旅行社门口停下。刘建明走进旅行社，二十分钟后出来，手里拿着一张宣传单。
林泽等刘建明离开后，也走进这家旅行社。
“先生需要什么服务？”前台接待员问。
林泽说想咨询去曼谷的旅游套餐。
接待员拿出一份宣传册。“我们最近正好有曼谷的特价套餐。”
林泽翻看宣传册，注意到其中一页有折痕，像是刚被人翻看过。
“刚才那位先生也是咨询这个套餐吗？”林泽随口问道。
接待员犹豫了一下。“客户信息我们不能透露。”
林泽点点头，继续翻看宣传册。他注意到特价套餐的有效期到本季度末为止。
“这个特价什么时候截止？”林泽问。
“到本月最后一天。”接待员说。
林泽道谢后离开旅行社。他现在有了更多线索：特价套餐的截止日期与季度末重合，刘建明在这个时间点咨询旅游套餐，很可能是在为出行做准备。
回到网吧，林泽登录航空公司的订票系统。他使用之前获取的刘建明身份证号，尝试查询订票记录。
系统显示刘建明还没有预订机票。但林泽发现刘建明的账户在最近一周内登录了三次，每次都在查询曼谷航线。
林泽记录下查询时间。这些查询都发生在工作时间内，说明刘建明是用公司电脑进行的查询。
这个发现让林泽想到另一个可能性：刘建明可能不仅是在准备出行，还在利用工作时间规划逃跑路线。
晚上，林泽在阁楼整理所有证据。他把航班查询记录、旅行社咨询记录和特价套餐截止日期都加入时间线。
现在的时间线显示：刘建明在本季度末很可能再次进行异常采购，随后立即出境。
林泽查看日历，计算具体日期。本季度最后一天是周五，按照刘建明的习惯，异常采购会在当天下午进行。如果他预订周末的机票，最快周六就能离境。
这个时间点很紧迫。林泽必须在刘建明作案前收集到足够证据，并确保举报渠道畅通。
第二天，林泽继续监视刘建明的动向。他注意到刘建明今天提前下班，开车去了银行。
林泽跟在后面，看到刘建明走进银行。这次他在银行待了将近一个小时。
刘建明从银行出来时，手里拿着一个文件袋。他上车后，没有直接回家，而是去了另一家律师事务所。
林泽记下律师事务所的名称和地址。他回到网吧后查询这家律所的信息。这是一家专攻移民和跨境资产转移的律所。
林泽现在可以确定，刘建明不仅在准备短期出行，还在规划长期安排。这可能意味着刘建明准备在这次作案后不再返回。
这个发现让林泽感到时间更加紧迫。他必须加快证据收集的速度。
晚上值班时，林泽登录系统，开始查询刘建明的通讯记录。他需要确认刘建明是否在与境外联系人联络。
通讯记录显示，刘建明最近一周内与一个泰国号码有多次通话。每次通话时间都不长，但很频繁。
林泽记录下这个泰国号码。他通过查询系统，发现这个号码属于曼谷的一家酒店。
这家酒店以长期住宿服务闻名，很多外国人在那里暂住。林泽查询了酒店的预订系统，发现有一个预订记录使用了刘建明的护照号码，入住时间从下周六开始，预订时长为一个月的。
这个发现证实了林泽的推测：刘建明准备在作案后长期离境。
林泽把酒店预订信息加入证据库。他现在有了更完整的时间线：季度末采购、周末离境、长期住宿安排。
还差最后一步：确认刘建明下一次作案的具体内容。
林泽开始分析瑞科子公司近期的采购需求。通过物流系统，他查询到公司最近有几个项目即将启动，都需要大量设备采购。
其中一个智慧社区项目需要采购大量监控设备。项目启动时间正好在本季度末。
林泽查询了这个项目的采购计划，发现预算金额与之前异常采购的金额相近。这很可能就是刘建明的下一个目标。
现在林泽有了完整的时间线：下周五下午异常采购，周六离境飞往曼谷，预订一个月酒店住宿。
距离周五还有七天时间。林泽必须在这之前完成所有证据收集，并准备好举报材料。
他继续工作，把每个证据都仔细整理归档。窗外天色渐亮，新的一天开始了。林泽关掉电脑，准备开始今天的送餐工作。他需要维持正常作息，避免引起注意。
