北檢指出，從數位鑑識、網路瀏覽與購買紀錄等資料交叉比對，張文的犯案並非臨時起意，而是呈現「長期準備、反覆確認、具高度計畫性」的樣態。
2021年就曾搜「隨機傷人」 暴力意念逐步成形
依張文曾使用的手機搜尋紀錄，檢方掌握其在2021年10月29日至2022年3月10日間，曾多次搜尋與「隨機傷人事件」相關字串。北檢認為，這類紀錄顯示他早期就對相關事件有關注與接觸。
檢方並指出，張文疑於2023年12月17日前後萌生暴力攻擊意念；到了2024年1月更建立與投擲式燃燒物相關的文件檔案，之後自2024年4月起陸續購買長、短刀具等物品，相關行為被視為其暴力攻擊意念逐步具體化的跡象。
2024年改「重複觀看鄭捷」 原關注看中捷事件
北檢說明，張文在2024年6月至2025年12月居住台中期間，起初多關注「中捷事件」相關報導，但自2025年初開始，關注焦點逐漸轉向鄭捷等隨機攻擊議題；檢方據此研判，他可能受過往案件影響，並出現模仿特定手法的想法。
統計資料顯示，張文在上述期間針對「鄭捷、隨機殺人、縱火、謀殺、虐童、汽油彈、捷運」等類型議題的瀏覽、探討紀錄合計1810筆，其中與鄭捷捷運殺人事件相關者就有512筆，幾乎每月都會反覆觀看類似內容；此外也長期關注日本、 美國、瑞典、澳洲等地發生的無差別攻擊事件。
檢方：瀏覽暴力、性虐內容「量大且集中」
北檢另指出，張文也大量搜尋、瀏覽「Ryona」類型內容（指以觀看女性角色遭受痛苦、虐待或傷害情境而引發性興奮的日本網路文化），累計相關紀錄高達6315筆；並曾建立名為「Dead」的資料夾，存放「越南屠夫」分屍兇殺案件相關照片，檢方認為這些內容可能進一步強化其無差別攻擊意念。
2025年備齊器具 10月開始寫「攻擊計畫書」
在犯案工具與規劃部分，北檢表示，張文除先後購買刀具外，也在2025年間陸續購置或網購多項物品，並上網搜尋與縱火、投擲燃燒物相關資訊。
更關鍵的是，檢方在其雲端硬碟發現一份攻擊計畫書（檔名「2025/12」），自2025年10月5日起建立，至12月16日間反覆編輯或瀏覽，合計61筆操作紀錄；內容包含查找警消機關、台北車站（板南線）平面資訊、下載捷運台北車站導覽圖，並在地圖上標註預計施作位置。檢方也指出，他11月間曾親自探勘現場路線、觀察人流，並把攻擊時序、工具清單等納入規劃，最後一次瀏覽計畫書時間落在12月16日深夜。
北檢強調，綜合文件編輯、網路瀏覽、購買與現場探勘等證據，張文的行為呈現「長期整備、縝密規劃、反覆確認」特徵；但由於張文墜樓死亡，依法偵結後只能作成不起訴處分。
