27歲張文於19日在捷運台北車站及中山商圈犯下隨機攻擊事件，造成4人死亡、11人受傷。案發後警方深入追查，在張文投宿的旅店房間內查獲2台平板電腦，鑑識後赫然發現其中存有一份內容極為完整的犯罪計畫書，顯示本案並非臨時起意，而是經過長時間、分階段規劃。
警方指出，該份計畫書以條列方式詳載作案流程，甚至精確到「分鐘級」的時間安排。內容顯示，張文將案發當日完整切割為多個時段，從清晨至晚間均有明確行動目標，包括「6:00至11:00補眠」、「12:00至13:00用餐」、「13:00至15:30複習計畫與確認流程」，顯示其在行動前刻意保留體力，並反覆確認行動細節。
計畫書中也詳細設計前置行動。警方發現，張文原本規劃於下午4時左右，在林森北路一帶進行縱火行動，時間設定為16:00至16:15，目的並非造成重大破壞，而是製造突發狀況、引開部分警力，降低後續主要行動的即時反應風險。
在主要攻擊階段，張文更設計兩套行動版本，分別標註為A方案與B方案，以因應現場變數。A方案規劃於17:20至17:30間在台北車站發動第一波攻擊，接著於18:10至18:30轉往中山站；B方案則延後時程，改為17:50至18:00於北車行動，18:40至19:00再前往中山站，顯示其已預想到交通、人潮與警方應變等不確定因素。
此外，計畫書內大量使用顏色標記與代碼符號，作為行動指引。警方說明，文件中以「紅點」標示「F（Fire）」代表汽油彈相關行動，「灰點」標示「S（Smoke）」則為煙霧彈投擲位置，並搭配箭頭與路線註記，清楚標出行進方向與轉換節點。
警方也注意到，張文在計畫中特別標註「口袋戰術」的移動方式，採取順時針路線，在人潮密集處施放煙霧彈，藉由視線受阻與群眾恐慌製造混亂，再趁隙混入人群脫身，最終轉往中山站持續行動。相關路線與時間點，與實際犯案過程高度吻合。
值得注意的是，計畫書中亦記載多次「變裝」安排。警方初步比對後發現，張文於案發過程中確實多次更換外套、帽子等衣著，以降低被即時辨識的風險，顯示其對反追蹤、反辨識已有事前思考。
警方進一步調查發現，張文過去曾頻繁搜尋2014年鄭捷捷運殺人案相關資料，並自今年中旬起開始系統性整理行動計畫。自今年1月搬至公園路租屋處後，生活型態趨於封閉，幾乎不使用手機，主要透過筆電與平板連接Wi-Fi上網，降低通聯紀錄暴露風險。
警方初步研判，張文屬於「孤狼式犯案」，但考量其計畫內容完整、行動細膩，仍將持續從犯案動機、是否涉及共犯、資金來源，以及犯案工具取得途徑等四大方向深入釐清，以全面還原案件全貌。