晚饭前，徐云把所有人都叫到了会议室，站在白板前开始写写画画，汇报这一下午的调查结果。
阿卜杜勒第一次遇袭是在快要进城的时候，那天是一组休息，二组跟随，三组预备组提前到城内侦查。
这里值得注意的是，狙击手是直接向着阿卜杜勒的座车开枪的，说明他知道阿卜杜勒是在哪辆车上。
但是有一个矛盾点，狙击手如果知道他在哪辆车上，也应该知道所有轿车都是防弹的，虽然狙击手用的是穿甲弹，打穿了防弹玻璃，将司机击杀，但是并没有伤害到坐在后排的阿卜杜勒。
几个人一起分析，对方知道阿卜杜勒的出行计划，也知道他坐哪辆车，但是这个名叫乔伊的狙击手，他的计划是找一栋大楼埋伏在必经之路上，没有任何后备计划就准备用狙击枪打死阿卜杜勒，这似乎有些不合常理。
出现这种情况，要么是狙击手菜，没想到防弹玻璃这一茬，要么就是他自大，有自信在两枪内解决阿卜杜勒。
徐云拿出当时的现场照片，狙击手第一枪穿透防弹玻璃命中司机的胸口，这一点证明这个狙击手不菜，第二枪穿透玻璃打在副驾驶的座位上，如果阿卜杜勒不动的话，这一枪也是冲着胸口去的，大口径的穿甲弹打在身上和打头基本上没什么区别，都是一个死。
可惜阿卜杜勒第一时间就趴在了地板上，所以狙击手没有得手，而他打了两枪就收枪准备离开，再次证明他的专业素养没问题，所以他们讨论的结果是，这个狙击手很厉害，但是可能只擅长狙击，没有配合其他的刺杀方式，也没有什么后备计划。
他很有可能是杀手组织派出来抽奖的，两枪打中最好，打不中就再找机会，可惜他的对手也不菜，而且可调动的资源太多了，费萨尔第一时间确认狙击手的方位，在全城警力和两架直升机的围追堵截下，这名优秀的狙击手只能饮弹自尽。
这样分析下来，基本可以锁定，对方的内鬼在第二组，所有保镖都可以知道出行计划，但是阿卜杜勒在哪辆车上，只有第二组的保镖知道。
而且阿卜杜勒中毒的那一天，也是二组的保镖负责别墅内的安保，这似乎可以证明内鬼就在第二组。
这个情报不用徐云分析，费萨尔早已经得出了这个结论，他已经将二组保镖的资料全部审核了一遍，包括信仰、财务进出、个人通讯工具，都没有什么异常，这组保镖里面，最短的也已经为阿卜杜勒服务超过六个月，最长的二组组长已经干了四年，如果这组人有问题，阿卜杜勒早就该死了。
他们分析，也许是某个保镖被临时收买，或者是亲人朋友被威胁到生命，被胁迫着出卖情报，后者的可能性更大一些，阿卜杜勒出手很大方，这些普通保镖的年薪都超过20万美金，收买的话需要很高的价钱。
阿卜杜勒每年在安保方面的支出就超过2000万美金，费萨尔本人的年薪更是超过两百万美金。
不过今天早上的机械蛇刺杀推翻了这个结论，二组在出事后被停职调查了一周，虽然没有发现问题，但是他们已经不担任主要安保工作了，只负责后勤，今天早上的时候二组在休息，一组负责安保，三组预备。
能接触到通风系统的只有一组的成员，和之前的结论相悖。
徐云目前分析出来的结果是，对手在旧的内线被停职后，重新收买或者胁迫了一个内鬼，新内鬼是一组成员。
在刺杀事件出来之后，费萨尔调整了安保团队，所有的保镖不管是巡逻，还是驻守，还是检查食品安全，都是两个人一组，搭档随机轮换，保证互相监督。
徐云和张叔检查过所有的出风口，在距离会议室不远处的一个厕所里发现了通风口有被动过的痕迹-通风口的格栅被卸下来过，整个别墅也只有这个通风口被动过，机械蛇就是从这个地方放进去的。
他们继续查看监控，发现在袭击前进出厕所的人还挺多的，因为是两次会面的间隙，很多保镖趁这个机会上厕所处理个人问题，这个厕所又是公用的。
一共进去了三波人，第一波是费萨尔带着两个保镖做安全检查，第二波是保镖A独自进去了两分钟，第三波是保镖b进去了十分钟。
首先肯定排除费萨尔，三个人进去，不可能都是同谋，而且徐云试过，如果要拆下格栅的四颗螺丝并且装回去，至少需要五分钟，这似乎也能排除保镖A的嫌疑，他们自然而然将目光锁定到保镖b身上。
但是仔细查看保镖b的资料，又发现了矛盾点，保镖b是今天出行时第三辆车的司机，遇到袭击后第一时间将车辆开到前方阻拦进攻，在被火箭弹袭击的时候，人和车一起阵亡。
徐云估计内鬼应该不会这么拼，内鬼肯定知道有袭击，所以会躲远一点，不至于命都不要了。
再加上今天的袭击者明显不知道阿卜杜勒坐在哪辆车上，更加证明了保镖b不可能是内鬼。
事实上，早上进过厕所的五个人，只有费萨尔和保镖A活了下来，所以目前得出的结论是，要么是忠心耿耿的保镖长是内鬼，要么就是一个可以在两分钟内拆卸格栅的保镖A是内鬼。
所以徐云调查了一下午，给自己都绕晕了，最大的嫌疑人已经在袭击中身死，而且没有任何证据可以证明他是内鬼。
关于保镖A李修平有个猜想，也许他有什么机械装置，电动螺丝刀之类的东西，这样甚至都不用两分钟，几十秒就够拆装的了。
徐云把今天下午调查的结果都告诉了费萨尔，让他找保镖A配合调查，他们搜索了保镖A的房间，一无所获，而且费萨尔也能给他担保，保镖A工作了很久，认真负责，应该不会是内鬼。
所以寻找内鬼的工作只能暂时告一段落，等待更多的线索浮出水面。