办案民警连夜找到当晚值班的马师傅，开门见山询问。
“马师傅，6月4号深夜到5号凌晨，你全程在岗吗？大院有没有陌生人进出？有没有听到异常动静？”
马师傅仔细回忆后如实回道：
“我4号晚上十二点准时锁死大院两道铁门，锁完门我就休息了，一觉睡到第二天清晨。夜里安安静静，没听到敲门、翻墙、走动的任何声音。”
“那清晨大院是什么时候开门的？”
民警追问。
“早上五点左右，送牛奶的工人过来了，我才起床开的大门。”
为了不放过任何一丝疑点，民警紧接着走访了所有负责教育局宿舍楼的送奶工人。
多名送奶工人口供高度一致：清晨正常上门送奶，没有看到陌生和可疑人员。
随后警方采集了马师傅的指纹、掌纹，和现场提取的作案痕迹一一比对。
“指纹完全不匹配！门卫嫌疑，也就排除了！”
第一轮排查，无任何收获。
警方立刻启动第二轮排查，目标直指全程接触试卷、掌握保密室权限的内部核心人员。
全县负责试卷领取、封存、保管的工作人员，一共只有七人，全部是县招生办骨干。
这七人全程参与了试卷转运封存工作，拥有接触绝密试卷的唯一权限，嫌疑最大。
民警逐一核对七人的行动轨迹和详细口供。
七人统一供述：“6月3号上午11点30分，我们七人一同从南充市教育局领取试卷，下午1点50分返回南部县教育局。”
“随后全员一起将试卷搬运至一楼保密室，分类存入铁皮柜，检查红外警报、锁死柜门、张贴双重封条。所有工作全部结束后，刚好下午三点。”
“从6月3号下午三点，一直到6月5号案发，我们七人再也没有任何人进入过保密室！”
警方交叉比对了七人的口供、监控录像、工作记录，没有任何漏洞。