他做的第一步就是监视杨锦荣的一举一动，为了达到这一目的，刘建明首先通过线路的漏洞安置了一台对准保安部的摄像头。
然后趁杨锦荣不在的时候，在他的车底下放置了一台定位器，但杨锦荣的警觉，让他再一次抓住了刘建民的尾巴。
可就算抓住了这一点，他也还是无法完全认定刘建明就是内鬼。
理性思考一下，此时刘建明已经回到了内务部工作，而内务部早就对杨锦荣有所怀疑，所以刘建明的行为虽然不合规，但仍然可以解释。
真正让杨锦荣认定刘建明是内鬼的是他接下来的行动。
此时他已经猜到刘建明在保安部安置了监控，所以他故意从保险柜中拿出了一份磁带，并假装是要寄出，而刘建明此时的反应就坐实了他的身份。
如果他是以内务部督查的身份办案，取出这份磁带才是最合理的选择，但刘建民的做法是用一把火将它彻底销毁，因为他已经认定这是杨锦荣向梁长官递送的匿名举报。
但他却不知自己不仅误判了杨锦荣的身份，还犯下了最致命失误，一旁掩护杨锦荣行动的沈橙在目睹了这一幕之后，他就认定刘建明正是他们要找的内鬼。
另一边，李医生也进一步采取了行动，她向警局报案说自己的治疗室遭到了盗窃。
