张环飞马赶回狄府的时候，狄仁杰正在签押房里对着那张从工书总图上临摹下来的地宫草图凝神细看。图上的暗渠线路已经被他用朱笔重新描过一遍，每一条岔道、每一个暗门、每一处标注都用蝇头小字写上了对应的已知信息。听到院外马嘶，他放下笔抬起头，张环已经快步走了进来，身上的水渍还没干透，衣角还在往下滴水。
“大人，卑职从地宫侦察回来，有紧急军情禀报。”张环行了军礼，语速极快但条理清晰，把李元芳在地宫里看到的每一件事都原原本本地说了出来——六具活人傀儡正在同时组装、核心傀儡是失踪的千牛卫侍卫吴大勇、鄂虎在地宫坐镇、清虚散人亲自督导核心节点植入、水门闸口埋了火药、上官婉儿可能关押在工坊后面的密室、以及清虚散人说的“明天酉时二十具必须完工”。
狄仁杰听完之后没有立刻说话。他把手里的朱笔搁在笔山上，站起身来走到窗前。窗外天光已经大亮，院子里的枣树在晨风里轻轻晃动着光秃秃的枝丫，几只麻雀在枝头跳来跳去。他的表情看上去波澜不惊，但站在一旁的张环注意到，他的手指正在窗棂上缓缓叩着——节奏很慢，一下，一下，又一下，像是在给脑子里的某个念头打着拍子。
“吴大勇。”狄仁杰开口了，不是对着张环，而是自言自语般地说出了这三个字，“他负责的正好是寝殿东侧游廊，离寝殿最近的位置。裴千面说当晚同班的三人没有听到任何异响，没有看到任何人进出寝殿——如果吴大勇本人就是放符纸的人，同班侍卫自然不会看到他‘进出’。他当晚把符纸从外侧放到了陛下枕边，甚至可能就是通过他与外部人员的配合才完成了符纸的投递。事后他以为完成了任务就能脱身，却没想到对方根本不打算留他活口。他被抓进地宫之后，清虚散人发现他的体质适合做核心傀儡，就留他活到了现在。这个人的口供至关重要——他知道是谁安排他在寝殿东侧游廊值夜的，知道是谁把符纸交到他手上的，也知道对方的下一步计划是什么。如果营救成功，他将是此案最重要的人证。”
他转过身来，看着张环：“元芳现在在什么位置？”
“李将军还在砖窑盯着，他让卑职回来请示——是现在就动手，还是等别的时机？”
狄仁杰没有立刻回答。他回到案前，把地宫草图和清虚散人的暗渠总图并排铺开，仔细比对了两张图上标注的所有信息，然后用朱笔在工书总图上圈出了几个位置：白马寺地宫、砖窑水门、天坛地基暗渠终端。三个位置正好呈一个倒三角形，彼此之间由地下水道连通，构成了一条完整的地下通道网络。
“强攻不行。”狄仁杰在草图上点了几下，“水门闸口埋了火药，强攻等于自投罗网。但清虚散人自己也给我们留了一个窗口——他说水门闸口的火药是‘今晚就封’，也就是说，在今晚之前，水门依然是可以进出的。对方的意图很可能是利用今天白天的最后一段时间完成所有傀儡组装，然后在今晚封死水门、撤走核心人员，只留下傀儡和少数死士守在地宫里等待大典的信号。如果我们能在今天白天从这个水门摸进去，先把火药拆了、把真身上官婉儿救出来，就能彻底打乱他们的部署，让对方在祭天大典上无牌可打。”
他把笔搁下，脑子里迅速列出了今天必须同时推进的三条战线：第一，地宫内部——继续侦察水门闸口火药的拆除方法，探明上官婉儿关押的确切位置，同时盯住清虚散人和鄂虎的动向；第二，天坛地底——曾泰在老韩和太医院院判的配合下用探杆排查地基，需要尽快找到清虚散人二十年前预埋的机关核心并拆除；第三，宫禁内部——裴千面耳后那道红痕和寝殿中那个“替身”的去向，必须在今天之内找到一个不惊动对方的核实办法。三条线必须同步推进，缺一不可。
他拿起笔在纸上迅速写了三道命令，交给张环。
“第一道，给元芳。让他继续盯住砖窑水门，不要撤。本阁马上调集人手增援他。今天午后之前，千牛卫会从白马寺地面和砖窑水门两个方向同时发起进攻——但不是强攻，是南北对进，同时佯动，逼对方把防守兵力分散到两头，中间工坊的守卫就会出现一个薄弱窗口。元芳带一支精干小队从水门摸进去，趁乱穿过工坊，直奔密室救人。告诉他——兵分两路，一路攻其必救，一路直取要害。”
“第二道，给曾泰。让他从天坛工地回来，用最快的速度把吴大勇的档案调出来——包括他的家庭住址、家庭成员、以及他失踪之前最后接触过的人。吴大勇被对方用家人要挟，说明他的家人可能还活着，而且被关押在洛阳城内的某个地方。曾泰务必在今天之内找到这个关押点，救出吴大勇的家属——先救人，再问口供。如果能从吴大勇家属口中问出对方的联络方式和中间人的特征，就能反过来顺藤摸瓜挖出对方的整个外围情报网。”
“第三道——本阁亲自去办。”狄仁杰拿起官帽，“进宫，见裴千面。”
张环愣了一下：“大人，您怀疑裴将军？”
“本阁怀疑每一个人。裴千面耳后那道红痕来得太巧，而昨晚替身在上官婉儿寝殿里整理奏折的时间又恰好是他带队巡逻寝殿外围的时候。寝殿里同时出现了吴大勇和替身，而这两件事的交叉点就在裴千面一个人身上。如果裴千面真的卷入了此事，他手上一定还有我们不知道的情报——或者是他主动隐瞒的，或者是被人利用而不自知。本阁要当面和他谈一谈，看看他到底是哪种情况。”
张环把三道命令仔细记在心里，行了个礼，转身快步出了签押房。
狄仁杰换上官袍，上了轿子，一路直奔皇城。他在轿子里闭上眼睛把和裴千面见面之后要说的话从头到尾理了一遍——裴千面不是寻常武将，他是千牛卫中郎将，常年在宫禁中行走，对危险的直觉和反侦察能力都是一流的。如果直接质问，他若真是内奸，必定矢口否认并且立刻销毁证据；如果他不是内奸，这种质问会寒了禁军将士的心。必须用一个让他无法拒绝的理由，把他引到一个无法推辞的场合，在对话中寻找破绽。
轿子在宫门外停稳，狄仁杰刚走进宫门，迎面碰上了一个人。
上官婉儿。
她穿着一身绯色宫装，发髻高挽，眉目清冷，手里捧着一叠奏折正从集仙殿方向往外走。看到狄仁杰的时候她停下脚步，微微欠身行了一礼，姿态从容大方，语气一如既往地干练：“阁老这么早进宫，可是有急事要面圣？陛下昨晚在武成殿批了一夜的折子，刚回寝殿歇下不到一个时辰。”
狄仁杰看着她，目光在她的脸上停留了片刻。这张脸和真正的上官婉儿一模一样——眉梢的弧度、嘴角的线条、说话时微微偏头的角度，都分毫不差。但狄仁杰注意到她的手——她捧着奏折的右手虎口处有一道淡青色的印痕，像是被什么东西勒过。上官婉儿常年握笔批文，手上确有老茧，但那是笔茧，在食指和中指的指节内侧，与虎口处的勒痕位置完全不同。而且上官婉儿惯用左手研墨右手执笔，虎口几乎是从来不受力的部位。眼前这只手虎口上的勒痕，更像是被人用细绳捆绑之后留下的淤青。
他在心里记下了这个细节，面上不动声色，拱了拱手：“不碍事，本阁去政事堂等陛下起身便是。上官大人昨夜值守辛苦了，这是送折子去政事堂？”
“是。昨晚陛下在武成殿处理政务，吩咐将今日要发的几份敕旨提前拟好。我连夜拟好之后请陛下过了目，现在送政事堂存档。”她答得滴水不漏，说完又是一个欠身，径自往政事堂方向去了。
狄仁杰看着她走远的背影，心里那条疑线又绷紧了一分。如果按照妙手张的口供，真身上官婉儿被关押在白马寺地宫，此刻留在宫里的就是替身。一个能在陛下身边潜伏这么久的替身，不仅容貌声音要一模一样，还要能批折子、拟敕旨、熟悉朝中大小事务和各方官员的底细——这不是寻常细作能做到的。幕后训练这个替身的人花了大量心血，投入了海量资源，就是为了让她能在关键时刻发挥不可替代的作用。而这个“关键时刻”，显然就是祭天大典。替身极有可能在祭天大典当天利用上官婉儿的身份做一件只有上官婉儿才能做到的事——比如在陛下的祭天文书中做手脚，或者在某个关键节点传递假诏令，甚至近距离刺杀。
狄仁杰暂时将替身的事压下，径直往千牛卫值房的方向走去。千牛卫值房在皇城西南角的武备院里，是一排青砖灰瓦的平房，门口守着两名千牛卫侍卫。狄仁杰走进去的时候，裴千面正坐在值房里的案后翻看巡逻记录。他今天没有戴头盔，头发束在脑后，右耳后面那道红痕在日光下看得清清楚楚——已经结了一层淡褐色的薄痂，大约两寸长，从耳根斜拉到后颈发际线，边缘不太整齐，像是被某种薄而锋利的片状物刮过。
“阁老。”裴千面看见狄仁杰进来，放下手中的记录起身行礼，“可是陛下有什么旨意？”
“陛下口谕。”狄仁杰正色道，声音压得只有两个人能听到，“着千牛卫中郎将裴千面，即刻率所部精兵，配合本阁对白马寺实施全面封锁。所有进出白马寺的人——包括僧众、香客、杂役，一律截停盘查，不得放走一个。”
裴千面的表情没有任何异常，他立刻行了个军礼：“卑职领旨。请阁老明示封锁范围和时间。”
“封锁范围包括白马寺山门、东西两侧院墙外的巷子、北墙外的通济渠河岸沿线。从现在开始，白马寺方圆两里之内只许进不许出。至于时间——直到本阁下令解除封锁为止。”狄仁杰看着裴千面的眼睛，“裴将军，这次行动事关重大，陛下亲自下的令。封锁白马寺的目的你不必多问，但你手下的人必须绝对可靠。每个哨位都要有你亲自指派的千牛卫老兵坐镇，不得使用新兵和临时征调的杂役。”
“阁老放心，卑职手下的千牛卫都是跟了卑职三年以上的老兵，纪律和忠诚绝无问题。卑职马上去调兵，午时之前完成封锁。”裴千面拿起桌上的头盔戴好，他戴头盔的动作很利索，双手同时提起盔檐两侧，从前往后套上头顶，手指顺势扣紧盔带——整套动作一气呵成。这个过程中耳后的红痕被头盔的皮扣带遮住了一部分，但狄仁杰注意到他在扣盔带的时候，右手的食指不自觉地在皮扣上多按了一下，像是在确认什么东西被盖住了。然后大步走出值房，甲胄的铁片在晨光中发出清脆的金属撞击声。
狄仁杰站在值房里，等他走远了，才走到裴千面刚才坐的案前。案上摊着巡逻记录，记录上用工整的楷书写着昨夜各班的巡逻路线和执勤人员的名字。他翻到昨夜寝殿外围的巡逻记录——裴千面亲自带队，巡逻时间从亥时到子时，路线是寝殿东侧游廊、寝殿正门、集仙殿外围。和裴千面同班的还有两名千牛卫老兵，名字都在记录上。记录写得规规矩矩，没有任何涂改的痕迹。
但狄仁杰注意到一个细节。昨夜寝殿外围巡逻的记录里，东侧游廊的巡逻时间比其他两处各少了一刻钟——正门和集仙殿外围的记录中，每一趟巡逻的起止时间都精确到了几点几刻，唯独东侧游廊的记录只有起时没有止时。少了一刻钟。而东侧游廊正好是寝殿最偏僻的一侧，离寝殿内最近，又是吴大勇失踪前负责巡逻的位置。如果裴千面昨夜在这个位置上故意留出了一刻钟的空档，那么这段时间里寝殿东侧游廊是完全不设防的。而恰好就在这个时间段，替身出现在寝殿里整理奏折。
他把这几页巡逻记录仔细叠好收进袖子里。这是证据——不是直接证明裴千面参与阴谋的铁证，但足以证明他在昨夜替身进入寝殿的时间窗口里存在失职，甚至可能是故意配合。这种间接证据在审问中是最有力的突破口，对方无法用简单的“忘了”或者“疏忽”来解释精确到刻的巡逻记录为什么会缺项。
从武备院出来，狄仁杰又去了一趟政事堂。武则天刚刚起身，正在政事堂里批阅今天的头一批急件。狄仁杰把昨晚到今早的全部进展简要禀报了一遍——地宫侦察的结果、吴大勇的身份确认、清虚散人和鄂虎的动向、以及替身昨晚在寝殿的活动。
武则天听完之后把朱笔搁在笔山上，沉默了好一阵子，才缓缓开口：“今早上官婉儿送来的那几份敕旨，朕已经签发了。如果她是替身，那几份敕旨里有没有做手脚？”
“老臣已经让政事堂把那几份敕旨暂时压住了，没有发出去。眼下需要找一个合情合理的借口把替身从陛下身边调开，但又不让她察觉自己已经暴露。否则她一旦察觉到风吹草动，对方就会立刻对关押在白马寺地宫里的真身上官婉儿下手。”
武则天点了点头，拿起案头上一份尚未批阅的奏折翻了翻，忽然抬起眼来，目光中闪过一丝冷意：“朕有一个办法。今天下午，朕会下旨让上官婉儿替朕去天坛巡视祭天大典的筹备进展。她是朕身边最得力的女官，替朕巡视天坛是分内之事，没有人会觉得奇怪。一旦她离开宫禁进入天坛，你就可以安排人手控制住她，同时让元芳在白马寺地宫动手救人。”
狄仁杰心中一凛。这个办法确实高明——天坛如今已经完全在千牛卫的布控之下，曾泰和老韩在那里设了盐雾帐和排查哨，任何人进去都要过盐雾帐。替身到了天坛之后再控制她，既能避免在宫禁内动武惊动对方，又能利用盐雾帐检验她体内是否也种了蛊虫。如果她体内有蛊虫卵，盐雾帐会让她体内的蛊虫产生反应——老韩说过牙龈出血点是蛊虫定植的典型痕迹，而浓盐水雾气会刺激蛊虫，让被种蛊的人出现短暂的牙龈渗血和皮肤红疹。这就等于让替身在不知不觉中暴露了自己的身体证据。
“老臣遵旨。”狄仁杰弯腰行礼，“另外，裴千面今天午后会率千牛卫封锁白马寺。老臣在他昨夜的值守记录中发现了一个疑点——寝殿东侧游廊的巡逻记录缺了一刻钟，而替身恰好在这个时间窗口出现在寝殿内。如果裴千面真的有问题，他在知道白马寺被封锁之后可能会有异动。老臣已经做了相应安排。”
武则天挥了挥手：“裴千面的事你自己去查，他是你的人——不，他是千牛卫的人，出了内奸是你这个内史的责任。朕只要结果。”
狄仁杰退出政事堂。他低头走了一段路，心里清楚陛下最后那句话不是在责备他，而是在给他压力——陛下要他查清楚，但不许他打草惊蛇，更不许他在祭天大典之前闹出禁军内讧的丑闻。这个分寸极难把握，但他必须做到。
与此同时，曾泰在天坛工地上已经忙了一个通宵。
他带着老韩和太医院院判率领的几十名工匠，用探杆把天坛主祭台周围五十步见方的区域扎了个遍。探杆从地表往下每隔三尺扎一次，一直扎到一丈二的深度，每一处探孔的土层样本都编号记录。探杆带来的数据让曾泰越探越心惊——在主祭台正下方六尺到九尺之间，有一层明显比其他区域松软的土层，土质里混着大量的炭渣和碎石，这是典型的人工回填土特征。而在九尺到一丈二之间，探杆多次碰到了硬物，钻头带回来的碎屑是青砖粉末和已经腐朽的木屑，说明下面有砖木混合结构。最让人不安的是，在主祭台正北方向四十步的位置，探杆扎到八尺深处遇到了空腔，杆头拔出来之后沾着潮湿的河沙和一条活的水蛭。空腔里有流水，而且是活水。
他把这些数据一一记下来，和太医院院判一起画了一张天坛地基异常点的分布图，然后用最快的速度派人把图送给了狄仁杰。附在图后面的还有一张字条，上面写着：“天坛主祭台地基之下确有人工改造痕迹，砖木结构与工书总图标注的暗渠终端位置吻合。建议从通济渠水门方向进入暗渠，逆流而上抵达天坛地基之下，从机关背面进行拆除。正面开挖会导致地基失稳，整个天坛都可能塌。”
狄仁杰收到这张图的时候已经回到了狄府，正把从宫里带出来的巡逻记录放在案上。他看了一眼曾泰送来的地基异常分布图，又拿出那张从秘阁借来的工书总图对照了一遍，确定了两件事——第一，清虚散人的机关确实埋在主祭台正下方九尺深处，和暗渠终端相连；第二，从地面直接开挖确实不可行，唯一的入口就是砖窑水门那条暗渠，逆流而上抵达天坛地基下方的暗室，从机关背面进行拆除。
但这又回到了同一个问题上——水门闸口埋了火药。如果不拆除火药，从水门进入暗渠就等于送死。而要拆除火药，就必须先弄清楚清虚散人的火药布置方式。
他想到了一个人。
“来人，去大牢把妙手张提到签押房来。”
妙手张被押上来的时候，手上戴着镣铐，脚踝上也拴了铁链。他在大牢里被单独关押了一夜，脸上的皱纹比昨天更深了，但精神还算不错——老韩让人给他送了热粥和干净的被褥，他在牢里还睡了一觉。走进签押房的时候他环顾了一圈，看见狄仁杰案上铺满了图纸和卷宗，嘴角微微咧了一下。
“阁老把老朽叫来，是想问火药的事吧。”
狄仁杰抬起头看着他：“你怎么知道？”
“因为老朽知道清虚的习惯。他这个人做事喜欢留后手——凡是他在暗渠里呆过超过一天的地方，出口处必定埋了火药。这是他当年在隋代工官体系里学到的规矩，隋代工官怕地道被敌人从出口攻入，所以每个出口都设了自毁装置。清虚把这条规矩带到了现在，玄门十七出口是唯一的例外——因为那条出口归无嗔管，无嗔不让他埋火药，怕炸了之后惊动官府。但水门闸口归他自己管，他一定会埋。”妙手张在椅子上坐下，手上镣铐哗啦作响，“火药应该不是普通的黑火药。清虚手里有一种从西域弄来的矿石粉，叫火硫硝，比普通火药燃烧慢但爆炸时的推力要大得多，对砖石结构特别有效。受潮之后不但不失效，反而会在遇火时产生大量毒烟，把整条暗渠灌满——这一点你们要格外留神。他应该把药包分成了几个药室，药室之间用油纸包着的引线连接。引线分主引线和副引线——主引线连到闸口的火石扳机上，有人撞开闸门就会触发；副引线连到暗渠墙壁上的铜环上，如果从内部剪断主引线，铜环上的副引线就会被拉紧，同样能引爆。如果你们想拆这个机关，必须同时找到主副两条引线的位置，同时剪断，差一息都不行。”
“你能拆吗？”
“老朽不能。但老朽可以告诉你们怎么拆——找到闸口石墙上的铁环，铁环后面是火药室。火药室外壁是双层夹砖，夹层中间填了防潮的石灰。拆的时候必须从夹层入手，先把石灰掏空，露出火药室的木壳，然后找到主副两条引线的走向，在药室三寸以外同时剪断。”他把身体往前倾了倾，“但你们必须要快——这条水路的走向天还没亮就已经暴露，清虚说今晚封闸，以他的谨慎程度，过了午时就会派人去检查火药。一旦发现有人碰过，他会提前引爆。”
狄仁杰看了看窗外的天色。午时已经不远了。