条理、最有效率地完成初步调查，找出最基本的线索，然后再开始“发散式”查案。如果把之后奇思妙想、神秘悬疑的破案比作进阶，那么在此之前的标准步骤就是一切的基础。
第一步，给案件定性，是蓄意破坏？盗窃？栽赃陷害？还是单纯的意外？这些都要首先搞清楚。她们一致认为，不可能中途拿错别的小马的旅行箱，所以只可能是某个小偷实施的盗窃。
第二步，搞清楚失窃时间，既然是盗窃，小偷一定是趁她们不注意进行了偷梁换柱。问题是什么时候？几匹雌驹一起回忆，昨天她们集体参与了下半场的活动，因为定了之后再公开赠送礼服，所以她们没再随身带着，而是放在房间内。替换只可能在两个时间段进行要么是她们在外面参加活动时，要么是她们晚上睡觉时。
第三步，还原案件经过，也是最难的一步。珍奇抄起放大镜在室内小心走动，想既不破坏现场痕迹，又精准找到任何不对之处。可可、紫悦和小锹在一旁小心协助。经过二十分钟的仔细探查，她们只发现一个线索房间内有明显清洁的痕迹，事无巨细，几乎破坏了所有痕迹。实际上，房间在她们昨天回来时就这么干净。
能这么大张旗鼓地搞清洁，还不惊动酒店管理小马？这不太正常，于是她们一齐下楼问前台，前台让她们找保洁。然后保洁大妈表示，房间的清洁是她干的，因为昨天下午，珍奇她们房间预约了客房服务，指明要她把房间扫得一尘不染。
“确定是昨天下午？”
“没错，就是2点半到3点之间。”保洁大妈肯定地说。“我之所以这么肯定，是因为我清扫完下楼，刚好听到大堂的挂钟报时。”
“那您在清扫房间时，有发现任何奇怪的地方吗？”
保洁大妈思索了一会儿，回答“说起来确实有，首先房间其实很干净，不知道为什么还要我清理。其次，我进房间的时候，地毯上什么都没有，等我清理完卫生间再出来，地毯上就多了一小撮鬃毛。”
“鬃毛？！”珍奇立刻意识到这是关键线索。“您有保留吗？”
“没有，那东西我直接和其他灰尘、垃圾一起丢掉了。”保洁大妈坦诚道。“不过我可以告诉你们，那鬃毛看起来有点短，可能是雄驹的鬃毛？其中两根倒是比较长，可能是尾巴上的？”
“您总是先清理卫生间吗？”
“当然，从里往外清洁，能确保没有遗漏的地方。”
然后保洁大妈就没有更多线索了，她们又去问前台，前台说的和保洁大妈一样，可以证明大妈说的是实话。前台也从未看见谁拿过类似的旅行箱，包括保洁大妈，所以她应该不是那个小偷。
她们走到没有小马的地方，开始分析。可可小声说“有没有可能，是前台和保洁大妈合伙策划的行动，串供了，所以才能互相印证？”
珍奇立刻摇头道“不太可能，他们俩没有任何动机。而且长久以来，马哈顿国际酒店都没有发生过失窃事件，如果他们是见财起意的小马，不可能安稳干到现在。事实上，前台还是本月最佳员工呢！
根据目前的信息和我的推论，那个小偷应该是昨天下午实施的盗窃，为了清理自己的犯罪痕迹，故意在房间内呼叫客房服务。保洁来的时候他甚至都没出去，可能就躲在某处，等保洁进卫生间，他才焦急地从打开的门跑出去，这就是为什么保洁出来时会看到多出来一撮鬃毛。”
至于他怎么进去的，那就不知道了，也许他精通撬锁技巧？
接着是第四步和第五步，根据犯罪动机和作案时间，进一步缩小怀疑范围。说完这一条，大家都齐刷刷地看向小锹。小锹反应过来，问“你们怀疑是我干的？”
紫悦难为情地点点头，然后说了自己的疑虑小锹这段时间一直对哈特小姐有意见，又知道箱子里有礼服，动机非常充分。小锹表示理解紫悦的怀疑，但还是自证