是在交谈中，白雪两次打开手提包，一次是接电话，一次是拿湿纸巾给科曼。苏诚模拟一下，认为白雪是有机会遮住摄像头下毒，并且将笔放回包内。
监控并非餐厅全覆盖，吧台制作好咖啡，放在台面上，服务员根据点单，将咖啡送到科曼手上，吧台没有监控，同时吧台人员和服务人员都没有特别留意，服务员说好像有两位客人坐在吧台处，互相不认识，喝咖啡，其中一人戴帽子，一人没戴帽子，没戴帽子的女朋友在案发前到达，两人离开。戴帽子那人，年纪四十多岁，有粗拉拉的胡子，还有透出帽子的一些白发。
物证组监控现实，戴帽子的人在科曼和白雪进入咖啡厅后一分钟进入咖啡厅，行踪可疑，避开了拍摄面部公共摄像头。和白令身高很接近。
苏诚再去了法医处，法医肯定科曼之死是因为氰化物中毒，并且化学成分比例和笔内氰化物一致。
苏诚刚离开法医处，接到物证组电话，负责人告诉苏诚，派出所刚对一名咖啡厅服务生录了口供，这位服务生负责吧台酒水，他告诉警察，他把咖啡放在吧台上大约三秒左右，就有服务员端走，这三秒内没有人对咖啡有下毒的动作。
苏诚对这条线索无所谓，因为科曼和白雪喝的咖啡是一样的，一起上，一起喝，戴帽子的人如果白令，白令下毒就犯了两大错，第一个错误，50%可能杀死自己女儿。第二个错误，很大可能诬陷女儿。
物证组又有新的线索，刑警队通过监控车牌寻找路过戴帽子的人的车辆，找到了行车记录仪，虽然戴帽子人太阳帽压的很低，但是基本上可以认定是白令。至于能不能进行颅骨识别，技术科还在想办法。
颅骨识别如同指纹识别一样，比如鼻尖到右眼眼角的距离是不会出现大的变化。颅骨识别已经不算什么，现在已经出现头骨识别应用在商业上，代替指纹和密码。不过这些科技很依赖其他科技，比如要证明戴帽子人是不是白令，需要有各角度拍摄的其清晰照片，只有正面或者几张是不行的。
物证组和法医都去过了，技术科只是对物证组和法医进行支援的部门，他本身不储存线索。检验，检查其他部门提供的样本。接下去就是回Z部门，见见白雪。
任何人不得干涉办案，即使有内务组的同意，如果主办案件的许璇不同意，苏诚还是无法介入本案。不过抛开情人关系来说，许璇办这个案件也非常谨慎，这案件各种证据都指向白雪，白雪没有任何掩盖证据的行为，这让许璇非常纠结，也就在这时候，苏诚送上门来
…。。