北捷隨機攻擊事件釀成多名無辜民眾死傷，震驚社會。警方持續追查凶手張文的犯案動機與行動軌跡，發現其行動前不僅焚燒租屋處，疑似企圖滅證，還刻意使用高度隱密的通訊方式隱藏身分，多項跡象顯示，張文的犯案計畫恐怕並未止於已發生的攻擊行動。
警方調查指出，張文在犯案前即展開縝密規劃，除事先踩點外，還透過網路預訂多間旅館作為行動據點。其中，他於案發前已預訂位於中山站旁的旅館，並提前入住，將部分犯罪工具事先進駐，作為捷運台北車站犯案後的「攻擊中繼站」，原計畫在首波攻擊後迅速轉往南西商圈持續行兇。
專案小組另掌握關鍵新事證，發現張文早在案發前便於訂房平台預訂位於大同區南京西路一帶的另一家旅館，入住時間明確設定為12月25日至27日，共計3天。警方不排除，張文原先計畫於耶誕節期間再度行動，該旅館可能被設定為「第二中繼站」，用以支援後續、甚至是「第3波攻擊」的準備與執行。
警方指出，張文在行動計畫中疑似標註多個攻擊地點，並透過旅館作為轉換據點，以降低行蹤曝光風險。相關資料顯示，他在12月13日即完成部分訂房與規劃，並於17日入住中山站旁旅館，將犯罪工具提前安置，顯示其犯案並非臨時起意，而是具備階段性與延續性的預謀行動。
張文於19日接連在捷運台北車站及南西商圈犯案後，於誠品南西店頂樓墜樓，送醫不治。外界一度認為其為畏罪自殺，但警方對此仍持保留態度。專案小組指出，張文墜落後身上並無明顯防禦性外傷，僅頭部有擦挫傷，四肢與頭顱疑似骨折，且墜落地點距離建物並不遠，與一般高樓跳樓自殺情形有所差異，不排除當時正試圖變裝或逃離現場，過程中發生意外。
為釐清死因與全案真相，檢警已會同法醫進行遺體解剖，並持續透過張文遺留的平板電腦、硬碟等電子設備進行數位鑑識，全面追查其金流來源、網路活動紀錄，以及是否仍有未曝光的行動計畫與接觸對象。
警方強調，目前將以「是否存在12月25日後續行動計畫」作為重點偵辦方向之一，並持續釐清張文的完整犯案藍圖，不排除任何可能性，以回應社會高度關切。