專案小組進一步破譯張文雲端資料後發現,他自2024年間即開始搜尋鄭捷殺人案相關資訊,並於2025年10月起密集查閱相關新聞內容,研判至少在案發前三個月即開始規劃整起攻擊行動。
其計劃內容甚至製作犯案時間與地點表格,明確規劃「先丟煙霧彈、再持刀攻擊」的行動流程,手法縝密。