经过夜以继日、不懈的努力，他们逐渐缩小了嫌疑人的范围。最初，由于线索模糊，他们怀疑的对象有十几个人，整个调查工作千头万绪，如同陷入一团乱麻。但随着调查的深入，团队成员们凭借着智慧和毅力，抽丝剥茧，一些人的嫌疑被逐一排除。最终，他们将目标锁定在了三个人身上：一位是之前发现简历造假的新员工赵强；一位是在项目中表现一直不太积极，工作态度消极，时常抱怨的老员工孙明；还有一位是与竞争对手公司有过间接接触，且近期财务状况出现异常的财务人员刘悦。
为了进一步确定内鬼的真实身份，他们制定了一套严密而巧妙的计划。李大山故意在一次项目高层内部会议上，透露了一个精心编造的虚假重要信息，声称项目将在某一特定时间对某个关键区域进行施工，而这个信息只有团队内部高层核心成员知晓。同时，他们安排了专人密切关注三位嫌疑人的一举一动，从他们的表情、言语，到日常行为和社交活动，都在监控范围之内。
会议结束后，三人的表现各不相同，却都异常可疑。赵强表现得异常紧张，额头上布满了细密的汗珠，他频繁地查看手机，眼神中透露出焦急和期待，似乎在等待着某个重要消息的到来；孙明则刻意避开众人，独自在公司的角落里打电话，声音压得极低，不时警惕地观察着周围的动静，似乎在与某人进行着秘密沟通；而刘悦则一反常态，平日里总是按时下班的她，这次却提前匆匆离开了公司，脚步急促，神色慌张。这些异常举动让团队成员们更加确信，内鬼必定就在这三人之中。
接下来的几天里，他们对这三人进行了24小时不间断的密切监控。调查人员分成多个小组，轮流跟踪，不辞辛劳。通过跟踪和深入调查，他们发现赵强在下班后，与一个陌生男子在一家不起眼的咖啡馆见面。两人坐在角落里，交谈了很长时间，期间还小心翼翼地交换了一些文件。这个陌生男子经过调查，被证实是竞争对手公司的一名中层管理人员。与此同时，他们还发现孙明在深夜趁公司无人之际，偷偷潜入公司，试图再次获取那份虚假的施工信息，他的行为举止如同一个贼，鬼鬼祟祟，生怕被人发现；而刘悦