李元芳离开狄府的时候，天边的最后一抹暮色刚好被坊墙吞没。他胯下的马是千牛卫营中最好的一匹凉州青骢，四蹄踏在积雪未消的街道上，发出急促而沉闷的声响。张环紧随其后，再后面是李朗带领的十二名千牛卫卫士，个个全副披挂，腰间横刀随着马身的起伏轻轻撞击着鞍鞯上的铜扣，在夜色中发出细碎的金属声响。队伍穿过洛水北岸的天街，拐入通利坊方向，马蹄踏碎了街面上凝结的薄冰。
萧砚秋的宅邸在通利坊深处，紧挨着工部衙门的后巷，是一座门面不大但进深极长的宅院。门前的石阶只有三级，阶旁立着两尊半人高的石鼓，鼓面上刻的不是寻常的瑞兽花纹，而是极为繁复的上古云纹——和镜库铜镜背面的图案如出一辙。两盏白纸灯笼挂在门楣两侧，烛火在纸罩后面安静地燃着，将门前一小片区域照得昏黄。宅门紧闭，门上没有贴对联也没有挂匾额，只有一块巴掌大的铜牌嵌在门框右侧，上面刻着“萧宅”两个极小的篆字。
李元芳翻身下马，按住刀柄走到门前。他用刀鞘在门上叩了三下——笃，笃，笃。叩门声在寂静的巷子里格外清晰，但门后没有任何回应。他又叩了三下，比刚才更重了几分。门后依然一片死寂。
张环凑上来低声道：“将军，不对劲。现在还不到戌时，平常人家这时候都还亮着灯，萧宅的院墙上却看不到一丝光亮。院子里太安静了——连狗叫声都没有。萧砚秋是工部主簿，家中应该有仆从杂役，不可能连个应门的人都没有。”
李元芳退后两步，抬头看了一眼院墙。院墙高约九尺，墙头嵌着碎瓷片，寻常人翻不上去。但对于李元芳来说，九尺高的墙和三级石阶没有太大区别。他深吸一口气，脚下在石鼓上轻轻一点，整个人便无声地掠上了墙头。他蹲在墙头上朝院内扫了一眼——只一眼，他的右手便已经拔出了唐刀。
院子里横七竖八地躺着几个身影。借着墙外灯笼透进来的微光，可以看到门房的位置趴着一个穿灰布短褐的老仆，脸朝下，一动不动。游廊通往正堂的石板路上倒着一个年轻的家丁，身体蜷缩，双手保持着向前爬行的姿势，指尖在地面上抓出了几道长长的血痕。正堂的雕花木门敞开着，门板上有三道斜向劈过的刀痕，刀口极深极长，从门楣一直裂到门槛，木茬翻卷的方向是从外向内——是破门而入。门内没有灯光，但能隐约看到桌椅翻倒的轮廓，地面上散落着破碎的瓷器碎片和几卷摊开的舆图。
“张环！后门！”李元芳低喝一声，翻身跳入院内，落地时刀刃已经横在身前。张环带着四个卫士绕向后巷堵截，李朗带着剩下的卫士从正门破门而入。厚重的木门在横刀连劈之下轰然洞开，木屑和铁钉四处飞溅。
李元芳踏着满地的碎木走进正堂。正堂里没有尸体，但到处都是打斗的痕迹——博古架被撞翻，架上的青铜器和瓷器碎了一地。墙上挂着的字画被利器划破，画轴断裂，绢帛翻卷。正中央的紫檀木大案被劈成了两半，断口处木茬参差不齐，从切口来看，劈开桌案的不是刀，是一种更加厚重的利器——铁骨朵、宣花斧或者大锏。萧砚秋是文官，他的对手不是。
穿过正堂是内院。内院的景象比正堂更加惨烈——庭院中央的石板地上躺着三个黑衣人的尸体，三人都是仰面朝天，身上的伤口集中在咽喉和胸口，致命伤极深极窄，是被同一种狭刃弯刀一刀毙命的。刀口入肉时干净利落，没有拖拽也没有补刀——杀他们的人出刀极快极准。从倒地的姿态和伤口的特征来判断，这三人不是在围攻萧砚秋，而是在保护他。他们是萧砚秋的护卫——或者说，是组织派来保护萧砚秋的人。但他们没能挡住闯入者。
这三个黑衣人身上的黑衣都是统一制式的夜行服，领口内侧缝着一小块深褐色的皮革，皮革上用银线绣着一个小小的玄武图案，和何顺臂弯内侧的刺青、冰窖死尸胸口的刺青一模一样。确认了，萧砚秋确实是组织的人，而且地位不低——他能配备至少三名玄武死士级别的护卫。
李元芳蹲下来检查了其中一具尸体的伤口。刀口长约三寸，上宽下窄，刀刃入肉时先以刀尖刺破皮肤，然后顺势斜拉，一刀切开颈侧的血脉和气管。这种刀法极为特殊——不是正面劈砍，也不是反手横切，而是从侧面以刀尖刺入然后斜向拉切。出刀的角度诡异刁钻，发力方式不合常规，像是反手握刀从下往上撩击的。在边关和江湖上，习惯这种出刀方式的人极为少见——左撇子刀客通常习惯从右侧攻击对手的左侧，但此人却是从左侧攻击对手的右侧，用的是反手斜撩的刀法，刀锋的走向与常理完全相悖。如果不是左撇子，那就是专门练过某种西域弯刀术——这种刀法在大周极为罕见，只有西域的游牧骑兵会使用这种反手撩刀式，因为骑马冲锋时需要从马身一侧斜向上出刀攻击敌方骑兵的腋下和咽喉。
李元芳站起身，沿着内院的血迹继续往里走。血迹从正堂门口一路延伸到后院的书房，断断续续，由密到疏。从血滴的形状和分布来判断，受伤的人在奔跑，脚步极乱，步幅极短，跑几步跌一跤，爬起来再跑——此人在逃命，而且受了重伤。不是萧砚秋就是他的护卫。从脚印的大小来看是成年男子的脚印，脚长约八寸半，比凶手的脚印略大半寸。
书房的门倒在地上，门板被整扇踹飞。书房里的狼藉程度比其他任何房间都严重——书架被推翻，书册散落一地，踩满了带血的靴印。书案被劈开，抽屉被撬开，里面的文书和信函撒得到处都是。凶手在找东西。而且找得很急。
李元芳站在书房里仔细辨认了地上的脚印。凶手一共两人，从靴印的纹路来看两人穿的都是同一种软底快靴——这种靴子是军中夜不收专用的，靴底纹路呈菱格形，为的是在泥泞地面上防滑。军中禁军和千牛卫都不配发这种靴子，只有驻守幽州边境的边军才用这种菱格纹软底靴。其中一个脚印他再熟悉不过了——脚长八寸，步幅两尺，脚尖微微内扣，和镜库廊檐椽子上的压痕、太史局后院的雪地脚印、尚寝局西墙外的窄巷脚印完全一致。杀何顺、傅千崖、顾星阑、柳霜儿的凶手，也来了萧宅。此人果然是同一个。
但这一次他不是单独行动。他有帮手。另一个脚印稍大，约九寸，步幅也更宽，落地极重——此人下盘极稳，每一步都踩得极深极实，是练过外家硬功的人。外家硬功的高手通常下盘极沉，踩地如钉，每走一步都能在软地面上留下比常人深得多的脚印。这两个人配合默契——九寸脚印的人负责破门和清障，八寸脚印的人负责杀人和搜物。
除了这三组脚印之外，书房的青砖地面上还有一道粗重的拖痕——从书案旁边一直延伸到墙角。拖痕宽度约一人肩宽，边缘有血，拖痕的尽头是墙角一扇已经打开的暗门。暗门嵌在书架后面的墙壁里，门板被暴力撞开，门后是一条狭窄的密道，密道入口处的青砖上溅着大片的血。血迹极新，还没有完全凝固，在灯笼光下泛着暗红色的湿润光泽——拖痕的主人是从密道里被拖走的，而且就在不久之前，不超过半个时辰。
李元芳蹲在密道口闻了闻——除了血腥气之外，还有一股极淡的苦杏仁味。这不是玄霜散的气味，而是另一种毒药——砒霜混了乌头，剧毒，发作极快，但不如玄霜散那般无声无息。凶手在萧宅没有用玄霜散，而是用了传统的毒药。为什么？因为他们来不及在空气中布散粉末，或者因为萧宅的环境不适合玄霜散的使用——玄霜散需要在密闭空间中才能发挥最大效力，而萧宅的门窗都被打破了，空气流通太快，毒粉无法有效聚集。所以凶手选择了更加直接的暴力手段——闯进去，杀护卫，抓人，搜东西，走人。执行这个任务的两人中，八寸脚印的是主力杀手——他是唯一一个在四个案发现场都留下了脚印的人，从镜库门口到太史局后院，从尚寝局西墙到萧宅书房，他的脚步遍布整个洛阳城。他是凶手的剑，也是凶手的影子。
张环从后巷跑进来，脸色铁青：“将军，后门外有车辙痕迹——是马车，车轮间距五尺三寸，是大型载货马车，拉车的马至少两匹。车辙很深，车上载了重物，从后巷往北走了，方向是出城。萧砚秋被他们抓走了，没有当场杀死。这和前四起命案不一样——凶手没有杀萧砚秋，而是抓了他。也许他们需要萧砚秋做什么事——也许是开启某个机关，也许是交代什么秘密。不管是哪种原因，萧砚秋暂时还活着。”
李元芳站起身，将唐刀收入鞘中，对李朗道：“李朗，把现场的三具尸体带回千牛卫营房交给老韩验尸，重点查一查他们的刀伤——凶手用的是西域反手撩刀式，这种刀法在大周极少见，能精通的更少。查清楚左撇子刀客或西域弯刀术的门派来历，也许能从刀法上找到凶手的身份线索。另外，检查尸体身上除了玄武刺青之外还有没有其他标记——刺青的位置、新旧程度、有没有被修改过，每一个细节都不要放过。张环，你带人沿着车辙往北追。车辙很深，马车走得不会太快，也许能在他们出城之前截住。”
说完，他大步走出萧宅翻身上马，调转马头朝千牛卫大牢方向疾驰而去。
萧砚秋被抓了，但吕七还在。那张从吕七怀里搜出的七条指令上，有一句话让李元芳一直放不下——第七条写着“若遇狄仁杰亲查，能杀则杀，不能杀则拖延，不得暴露沈军师及主上身份”。吕七知道沈军师是谁，也知道主上是谁。他知道两个最核心的名字，但他不敢说。
现在萧砚秋被抓走了，也许凶手组织需要他去完成某项只有他能做到的事——比如开启镜库的某个机关，或者破译玄武铜镜上的上古铭文。不管是什么原因，萧砚秋还活着，这对狄仁杰来说是一个机会。如果他们能找到萧砚秋，就能顺藤摸瓜找到抓他的人。而找到他的前提，是让吕七开口。而要让吕七开口，就必须打破他对组织的恐惧。
千牛卫大牢在皇城西南角的千牛卫营房地下，是一座用青石砌成的暗牢，专门关押重犯和要犯。牢房只有四间，每间都是独立的密室，墙壁厚达三尺，铁门上有三道锁，门外有二十四小时轮值的守卫。吕七被关在最里面的一间，铁门上只有一个小窗，用来递饭递水。
李元芳走下石阶时，守在牢门口的齐虎迎了上来：“将军，吕七还是不肯说话。从关进来到现在，他一个字都没说过。给他饭他不吃，给他水他也不喝，就蹲在墙角里缩成一团。卑职审过他两次——一次问沈军师，一次问主上。两次他都是同样的反应——浑身发抖，咬嘴唇咬出血，眼珠子在眼眶里乱转，像个吓破了胆的耗子。嘴硬的人卑职见多了，但吕七不是嘴硬。他是不敢——他怕的不是我们，他怕的是外面的人。”
李元芳从齐虎手里接过一串钥匙打开了牢门。铁门推开时发出一声沉闷的金属摩擦声，在狭窄的地下甬道里回荡了好几息。
牢房里潮湿阴冷，墙壁上只点着一盏油灯，灯芯极短，火苗将熄未熄，整个牢房笼罩在昏暗的阴影中。吕七缩在墙角里，双手抱着膝盖，脸埋在膝头，听见铁门打开的声音，整个人像被鞭子抽了一样猛地一抖，却不敢抬头。他身上的内侍棉袍已经被换成了囚服，头发散乱，嘴唇上咬出的血已经结成了暗红色的血痂。
李元芳没有急着开口。他在吕七对面的石凳上坐下来，将唐刀解下横放在膝上，然后用平静得不带任何威胁的语气说了一句话。
“吕七，萧砚秋被抓了。”
吕七的身体又抖了一下，但他还是没有抬头。
“抓他的人，就是杀何顺的人，也是杀傅千崖的人，也是杀顾星阑的人，也是杀柳霜儿的人。你的五个同伙，四个死了，一个被抓了。你觉得自己会是例外吗？”李元芳顿了一下，语气依旧平稳，“柳霜儿临死前在地上写了四个字——‘不是自杀’。她到死都不相信组织会杀她。何顺也是——他以为自己是去取镜的，他以为组织需要他。他走进镜库的时候甚至没有防备，结果吸进去的是你们自己人炼的毒。他们用自己的命替你验证了一件事——你效忠的组织，根本不会保护你。”
吕七终于慢慢地抬起了头。昏暗的灯光照在他脸上，将他眼窝里蓄满的泪水映得发亮。他的嘴唇哆嗦了好一阵，喉咙里发出了沙哑的、像是被砂纸打磨过的声音：“我……我没有家人。他们……他们把我从范阳带出来的时候，我才十四岁。他们说只要我听话，他们就是我的家人。苏伯父……苏北客……他对我很好，给我吃给我穿，送我进宫里当差。他说这是光复大业，是替天行道……我信了。我真的信了。”
他的声音越来越小，小到几乎听不见，像是一个溺水的人在讲述自己沉下去的过程。每说一个字都带着沉重的喘息，仿佛胸腔里压着千钧巨石。
“后来……后来我发现他们在杀人。不只是杀宫里的人，还杀自己人。何顺死的那天晚上，我就站在镜库门口——我看着他走进去，我看着他在里面叫不出来，我看着他一头栽在雪地上。我想跑过去拉他，但我不能——我不敢。因为季寒就在廊檐上看着我。他不说话，就蹲在廊檐椽子上，手里玩着三根毒针。我知道他在等我做错事——只要我敢动一下，那三根针就会扎进我脖子后面，和顾星阑一样，和柳霜儿一样。我不想死……我真的不想死……”
李元芳的心头一震：“季寒？廊檐上的是季寒？”
吕七无力地点了点头，眼泪顺着尖瘦的下巴滴在囚服上：“季寒是楚统领手下的死士。专管暗杀——用毒针和弯刀。他习惯反手握刀，左撇子，出刀极快。何顺死的那晚，他在廊檐椽子上绑了天蚕丝，从镜库门口荡到了庭院里，所以雪地上没有脚印。就是他。”
李元芳不动声色地记下了这些信息。季寒——凶手有名字了。不是楚烬本人，而是楚烬麾下的死士。廊檐椽子上的天蚕丝、雪地上的无痕出入、反手握刀的西域弯刀术——所有曾经让他们百思不得其解的细节，在这一刻都找到了答案。他接着问道：“季寒是楚烬的手下。楚烬是谁？”
吕七的瞳孔猛地收缩了一下，像是被针刺中了一样。他拼命摇头，嘴唇咬得更紧了。李元芳站起身，走到吕七面前蹲下来，平视着他的眼睛，声音压得很低：“你不说楚烬，好，我不逼你。但你告诉我——沈军师是谁？”
吕七的身体开始剧烈地发抖，牙齿磕得咯咯作响。他张开嘴又合上，合上又张开，反复了好几次，额头上豆大的汗珠滚下来，和眼泪混在一起，最后他终于从牙缝里挤出了几个字：“沈……沈寒舟。他叫沈寒舟。前朝方士的后人，精通阴阳术数和毒术。所有玄霜散都是他炼的。他平时住在洛阳城外的云台观里——化名紫虚真人。三绺白须，仙风道骨，手里总拿着一柄玉拂尘。所有人都以为他是世外高人……其实他修的仙，是杀人的人。”
李元芳继续追问道：“主上是谁？”
吕七闭上了眼睛。他的身体不抖了，呼吸也忽然平稳了下来——那是一种极为反常的平静，像是暴风雨前的海面，所有的风浪都被压在水面之下。过了很长时间，他睁开眼，用极其虚弱的声音说了一句话，这句话让李元芳的脊背一阵发凉。
“主上……主上的名字我不能说。不是我不想说，是我不知道。我从来没见过他的脸。他每次来冰窖，都戴着一张青铜面具，面具上铸着玄武的图案。他不说话——他的声音是沈寒舟替他传的，他站在那里，像一尊石像，面具后面的眼睛不像是人眼，像是两块从墓里挖出来的黑玉。但我们都知道他是谁——他是武家的人。因为有一次，他在密道里走的时候，袍子下摆被墙上的钉子钩住了，露出里面穿的衬袍。衬袍的袖口绣着武氏宗族的族徽——一只金线绣的三足乌。三足乌……是武氏家纹。”
武家的人。三足乌。狄仁杰听完李元芳的汇报之后，在狄府书房里来回踱了整整三圈，然后停下来，将老花镜摘下来搁在书案上，用两根手指揉着鼻梁，像是要把这三个字从脑子里揉出来。他知道武氏宗族子弟中能调动如此庞大资源的人不多——这个主上一定是武氏宗族中的核心人物，地位不低，能调动边军物资，能指挥寒江会旧部，能安插眼线到上阳宫里，能策划永昌元年寒江会覆灭时的假死行动。更重要的是，此人蛰伏了至少三十年，从武周立国之初甚至更早就开始布局——他了解狄仁杰的办案习惯，了解宫中的布局，了解上古玄镜的秘阵，了解玄霜散的配方，了解月相推算的方法。
“武家的人。”狄仁杰自言自语了一声，重新戴上老花镜，摊开纸笔在案上画了一个新的简图。他在纸中央写下“武氏宗族”，然后从三个方向拉出三条线——第一条线连接寒江会和苏北客温景行，第二条线连接沈寒舟和云台观，第三条线连接赵无病和萧砚秋。三条线的顶端都指向同一个问号——“主上是谁？”
他在问号旁边又写了一句从吕七供词中提取的关键线索：“三足乌家纹绣于衬袍袖口——武氏宗族核心子弟。”然后在这句话下面加了一行备注：“需调取武氏宗族谱系，查清所有能接触到内侍省人事和边军物资的武氏子弟。”
写完之后，他抬头看向窗外。夜色已经完全笼罩了洛阳城，但狄府书房的灯还亮着，院子里的岗哨还在来回走动。这一夜还远没有结束。