狄仁杰在纸上写下“三足乌”三个字之后，将笔搁在笔山上，靠在椅背上闭目沉思了约莫半盏茶的工夫。书房里很安静，只有如燕翻动商贾名册的沙沙声和窗外偶尔传来的巡夜卫士靴跟磕碰的声响。油灯的灯花爆了一下，火光跳了跳，将墙上的人影扯得忽长忽短。
他睁开眼，重新拿起笔，在“武氏宗族”四个字下面画了一个圈，然后从圈里拉出一条线，在旁边写了三个字——“宗正寺”。
武氏宗族的谱系归宗正寺管。宗正寺卿是从三品的官职，专管皇族宗室的族谱编纂、封爵承袭和日常事务。武氏族人的名单、支系、职位、姻亲关系，全都记录在宗正寺的玉牒上。能调动边军物资、指挥寒江会旧部、安插眼线入宫、策划假死行动——有这等能量的人，绝不可能是武氏的远支末族。此人一定是武氏宗族中的核心子弟，地位不低，能接触到朝廷的人事任免和军事调度。查宗正寺的玉牒，把所有符合条件的人筛出来，也许就能找到主上的真实身份。
“如燕，”狄仁杰站起身，将搭在椅背上的大氅取下来披在肩上，“明天一早你去一趟宗正寺。本阁给你一道手令，你以大理寺协查的名义调阅武氏宗族的谱系玉牒。重点查三个人——第一，武氏宗族中所有能接触到内侍省人事任免的子弟；第二，所有在永昌元年寒江会覆灭前后有过异常动向的子弟——比如忽然告病、辞官、或者长时间离京的；第三，所有府邸中有私人丹房或者豢养方士的子弟。查到之后列出名单，不要声张，直接拿回来给本阁。”
“学生明白。”如燕点了点头，又指着案上那堆商贾名册道，“叔父，温景行的温记绸缎庄在洛阳有三家分号，总号在南市通利坊，分号分别在北市和东市。学生下午查了这三家铺子的近三年账目——三年前寒江会覆灭之后，三家铺子都换了东家。总号现在的东家叫贺余，表面上是做药材生意的，府衙的记录显示他专门从西域进口雪莲和冰片。此人极有可能是温景行的下线，负责为苏冷川炼制玄霜散提供寒性药材原料。”
狄仁杰接过如燕递来的账目摘要翻了几页：“贺余的铺子在哪里？”
“北市大同坊，招牌叫贺记药材行。学生已经让肖豹先去踩过点了——铺子不大，前店后仓，后院有个地窖，平时铁门锁着，据说里面存的是贵重药材。肖豹说他隔着院墙闻到了一股极淡的苦杏仁味，和镜库里的气味差不多。”
狄仁杰将账目摘要合上，眼里闪过一丝锐利的光。他快步走到书房门口，朝门外站着的杨方招了招手：“杨方，通知李元芳——让他带张环和仁阔去一趟北市大同坊的贺记药材行。不要打草惊蛇，先把铺子围起来，然后进去查地窖。如果发现玄霜散的原料或者炼制工具，立刻拘押贺余。记住——贺余是温景行的下线，他很可能知道苏冷川在哪里，甚至可能知道温景行的下落。抓活的。”
杨方应了一声，转身跑步离开。
狄仁杰回到书案前，将刚才写的那份行动清单摊开，在“温景行”的名字旁边又加了一行字——“贺余——北市大同坊贺记药材行。李元芳前往查抄。”写完之后他搁下笔，看着清单上密密麻麻的字迹，眉头不但没有舒展，反而锁得更紧了。
线索已经查出了不少——寒江会的旧部网络、沈寒舟的云台观窝点、季寒的杀人手法、萧砚秋的被捕、吕七的供词、武氏族徽的三足乌——每一条线都在往前推进，但最核心的问题仍然没有答案。主上到底是谁？武氏宗族中符合条件的人至少有好几个——能接触内侍省人事的、能调动边军物资的、能在永昌元年策划假死行动的。这些条件叠加在一起，范围虽然缩小了，但距离锁定具体的人还有一段距离。
另外，萧砚秋被抓走而不是当场灭口，这件事本身就不寻常。前三名死者——何顺、傅千崖、顾星阑——都是被当场灭口的。柳霜儿也是被灭口的。唯独萧砚秋，凶手大费周章地闯进他的宅邸，杀了三个玄武死士，却没有杀他，而是把他抓走了。这说明萧砚秋对组织还有用——他手里掌握着组织需要的东西，或者他本人的专业技能是计划中不可或缺的一环。萧砚秋是工部主簿，十年前参与过镜库修缮，他熟知玄镜的摆放位置和机关结构。如果凶手抓他是为了完成镜阵的最后一步，那就意味着正月十五月圆之夜的计划还在推进中，并没有因为连日的命案和抓捕而中断。
还有赵无病——内侍省内给事中，正五品。他在案发后第一天一早就匆忙出宫，说是去慈恩寺上香，但按常理推断他多半是跑了。如果他跑了，说明他知道自己已经暴露了。他怎么知道的？是谁给他通风报信的？在宫中能这么快得到消息的人，职位不会低于他——至少是内侍省少监以上，或者有其他渠道能直接接触到千牛卫的行动部署。这个人如果没抓到，就永远留着一条随时可能掐断的线索。
狄仁杰将这些问题逐一写在纸上，每写一条就在旁边打一个问号，然后盯着这串问号陷入了沉思。
一阵脚步声打断了狄仁杰的思绪。李元芳推门而入，身上的披风沾满了夜露，显然刚从千牛卫大牢回来不久。他的脸色因为连轴转而显得有些疲惫，但眼神依然锐利，腰间的唐刀随着他的步伐轻轻晃动，刀柄上那块被磨得发亮的缠绳在灯光下泛着暗沉的光泽。
“大人，卑职刚从萧砚秋的宅邸勘查回来。”李元芳在狄仁杰对面坐下，接过如燕递来的一碗凉茶一饮而尽，然后用袖口擦了擦嘴角，“萧砚秋没有死——他是被抓走的。现场发现了三具护卫的尸体，致命伤是同一种狭刃弯刀造成的，从伤口的形状和切入角度来看，凶手是用反手撩刀式出的刀。这是一种极冷门的刀法，据传源自西域疏勒国，大周境内会使的人屈指可数。从脚印判断，凶手有两个人——一个脚长八寸，步幅两尺，和之前四起命案的凶手脚印完全吻合，就是季寒；另一个脚长约九寸，步幅极宽，下盘极沉，每一步都踩得极深，应该是练外家硬功的高手，负责破门和清障。两人配合默契——一个负责杀人，一个负责搜物。”
李元芳从怀中取出一张折叠的桑皮纸，摊开在狄仁杰面前：“卑职在书房的密道入口处找到了这张残页——被踩在脚印下面，沾了血，凶手可能没有发现。上面是萧砚秋亲笔写的镜库机关结构图。”
狄仁杰接过那张残页凑到灯下仔细端详。纸面上画的是一幅极为精细的剖面图，标注了镜库地下三层排水暗渠的走向、镜座底部机关的卡榫位置、以及玄武铜镜和另外十一面铜镜之间的反射角度。图的右下角有一行用蝇头小楷写的备注——“玄武居中，子午为轴，十一面环绕，月华自天窗入，经十一面折射汇于玄武，镜阵开启。”
“镜阵开启。”狄仁杰念出了这四个字，手指在图纸上轻轻敲了两下，“顾星阑的信纸上也写过这几个字——‘正月十五子时三刻，月华中天，影落玄武，镜阵开启。’萧砚秋画了镜阵的机械结构，顾星阑推算了镜阵的天时条件。这两个人一个是工部的器物专家，一个是太史局的星象专家。他们在组织里的任务就是为正月十五的镜阵开启提供技术支持。顾星阑已经被灭口了，但萧砚秋没有被杀，而是被抓走了——因为凶手还需要他。”
“需要他做什么？”李元芳皱眉道，“镜阵的结构图已经画好了，月相的时辰也已经推算出来了。按照图纸和时辰去操作就是了，何必还要留着萧砚秋？”
“图纸是死的，机关是活的。”狄仁杰指着剖面图上的一处细节，“你看这里——镜座底部的机关卡榫标注了‘活榫’二字。活榫的意思是这个卡榫可以调整，不是固定死的。萧砚秋在修缮镜库的时候把镜座的卡榫从固定改成了可调——为什么要改？因为月相每年都在变化，月华投射的角度并非年年相同。固定卡榫只能对应特定的角度，但活榫可以根据当年的月相数据重新调整。顾星阑的任务是推算出今年的精确角度，萧砚秋的任务就是根据顾星阑的数据来调整卡榫。现在顾星阑死了，数据已经推算出来了——但卡榫还没有调整。凶手抓走萧砚秋，是要他去镜库里亲手把卡榫调到正月十五对应的角度。没有萧砚秋，镜阵就无法开启。”
李元芳一拍大腿：“难怪季寒闯萧宅的时候没有直接用玄霜散，而是用弯刀和毒针——他们需要活口。萧砚秋是唯一能调整镜阵机关的人，杀了他计划就泡汤了。所以凶手之前杀何顺、傅千崖、顾星阑、柳霜儿，都是为了灭口，但到了萧砚秋这里，他们宁可多费周折也不能杀人。”
“这也说明了一件事。”狄仁杰摘下老花镜放在图纸上，“萧砚秋的利用价值是有时限的。一旦他把卡榫调好，镜阵能够正常开启了，他就失去了价值——到那时候，凶手会毫不犹豫地杀他。我们要在他完成调整之前找到他——既是为了救他，也是为了通过他找到抓他的人。萧砚秋是镜库修缮的直接参与者，他亲手设计并修改了镜座机关，这世上没有人比他更了解那十二面铜镜的结构。如果他被灭口，镜库里的很多秘密就永远没人能解开了。”
李元芳站起身：“卑职这就去查萧砚秋被抓走的方向。张环已经在追车辙了——马车车轮间距五尺三寸，是大型载货马车，车辙很深，从萧宅后巷一直往北延伸，方向是出城。卑职沿着车辙往北追，也许能在他们出城之前截住。”
“不要太乐观。”狄仁杰摇了摇头，“季寒抓人的时间卡得很准——他是在你离开太史局去含冰殿的时候动的手。那个时候我们所有人的注意力都在冰窖和甬道上，没有人想到他会同时对萧砚秋下手。此人不单刀法精湛，而且极为狡猾，懂得利用我们行动之间的空档。他抓了萧砚秋之后不会留在城里——他会把人带到城外的某个安全窝点，让萧砚秋在那里调整卡榫。你追车辙可以，但如果追出城了就不要继续深入——带着你的人回来。贸然深入敌穴，没有后援也没有情报支撑，你不是去抓人，是去送命。”
李元芳沉默了一瞬，点了点头。狄仁杰在这种时候说出这种话，不是不相信他的武功，而是因为狄仁杰比任何人都清楚——季寒的身手不在李元芳之下，再加上一个练外家硬功的帮手，如果还有弩箭和暗器配合，在陌生的环境下李元芳未必能占到便宜。而如果沈寒舟和季寒都在城外，那就意味着城外的窝点一定布置了更多的机关和埋伏——云台观既然能成为沈寒舟的化名据点，那里的防御绝不会比宫中的冰窖更松懈。
“卑职明白了。”李元芳重新坐下，“那赵无病那边呢？”
“赵无病没有去慈恩寺。”狄仁杰的语气很笃定，“千牛卫搜了慈恩寺所有的禅房和客堂，没有找到他。守门的禁军确认他根本没有进过慈恩寺的山门。他借口上香出宫，实际上根本没有往慈恩寺的方向去——他去了别的地方。元芳，赵无病是内侍省内给事中，正五品，掌管人事任免和机密文书。他知道每一个被安插进宫的眼线的身份，也知道每一条密道的出入口。他如果跑了，我们追查内侍省内部网络的线索就断了。但他如果要跑，就必须有车马和通关文牒——他一个内侍省官员，没有兵部的勘合，出不了洛阳城的城门。”
“方朔。”李元芳忽然道，“方朔——吕七供出的驿站驿卒，负责传递跨城密报。如果赵无病需要伪造通关文牒和安排车马，他最有可能找的人就是方朔。方朔游走于洛阳城郊的几个驿站之间，专门隐秘输送组织密令，他的手上有空白的通关文牒模板和各驿站的车马调度权。只要方朔给他弄一套假文牒和两匹快马，赵无病就能在天亮之前离开洛阳。”
狄仁杰站起身，从墙上摘下一块千牛卫的调兵令牌扔给李元芳：“你立刻带沈涛和肖豹，去洛阳城郊的驿站抓捕方朔。如果方朔不在驿站，就查他的去向——他平时负责哪几条线路，最常去的是哪几个驿站，最近一次露面是什么时候。方朔是组织的外围联络节点，他的手上掌握着所有跨城密报的传递记录。如果能活捉他，就能顺藤摸瓜查出整个情报网络的布局。还有——如果遇到赵无病，一并拿下。这两人很可能在一起。”
李元芳接过令牌揣入怀中，转身要走，又被狄仁杰叫住了。
“元芳，还有一件事。明天一早如燕去宗正寺查武氏族谱，你要安排齐虎带两个得力的人暗中跟随保护。查族谱这件事是碰触到主上的核心利益了——如果主上知道我们在查武氏宗族的族徽和谱系，他一定会不惜一切代价阻止。如燕是本阁的侄女，这个身份在明处，容易成为目标。”
如燕在旁边听到这句话，两道柳叶眉立刻竖了起来，刚要开口说自己不需要保护，李元芳已经干脆利落地应了一声“是”，然后朝如燕微微摇了摇头，用口型无声地说了三个字——“别争了”。如燕把到嘴边的话咽了回去，将手里的名册翻得哗哗作响，脸上写满了不服气，但到底没有顶撞狄仁杰。
李元芳大步走出书房，院子里的夜色已经很浓了。张环和李朗正在影壁前面给马匹上鞍，看见李元芳出来，立刻挺直了腰板。李元芳翻身上马，将唐刀挂在鞍侧的刀架上，然后对张环道：“张环，你继续追车辙，带六个卫士沿出城的方向逐条街巷排查，发现马车踪迹立刻回报，不要贸然动手。李朗，你带四个卫士去北市大同坊贺记药材行，把铺子围起来，等我从驿站回来亲自进去查。记住——贺余地窖里可能有玄霜散原料，进去之前用湿布捂住口鼻，不许任何人明火靠近。”
“是！”两人同时应声，各自带着人马分头出发。
李元芳一抖缰绳，胯下青骢马如离弦之箭般冲出了狄府大门，沈涛和肖豹各骑一匹马紧随其后，三匹马的马蹄声在深夜空无一人的街道上回荡，惊起了坊墙上打盹的几只寒鸦。
狄仁杰站在书房门口，目送李元芳的身影消失在夜色中，然后转身回到书案前重新坐下。他将萧砚秋画的那张镜库结构图和顾星阑的信纸并排放在一起，又拿出从傅千崖私宅搜出的三张密信，以及从何顺胃里取出的蜡丸字条。四份文书排成一排，每一份都指向同一个月圆之夜——正月十五子时三刻。距离那个时辰还有整整四十一天。四十一天之后，当月光从天窗射入镜库，经过十一面铜镜的折射汇聚在玄武铜镜上时，会发生什么？
镜阵开启的是什么？是一扇暗门？一个密室？还是一个被封印了数百年的机关？寒江会总舵主——那个真实身份至今不明的幕后主上——为什么要费尽心机开启这个镜阵？他想从镜库里得到什么？或者更直接地问——他想用镜阵做什么？从目前的线索来看，沈寒舟是前朝方士后人，精通阴阳术数和上古秘法。他改良玄霜散、布置镜阵、推演月相，这些手段都是上古方士的路数。上古方士的终极追求无非是两样东西——长生不老，或者改天换地。长生不老太虚无缥缈，但改天换地——在武周朝这个时代背景下——就是颠覆。
想到这里，狄仁杰翻开寒江会案的旧卷宗，翻到记载总舵主身份的那一页。泛黄的纸页上只有寥寥数语：“寒江会总舵主，江湖人称北漠苍狼，身份不详，从不公开露面。所有号令通过密信传递，密信以玄武花押加密。据落网堂主供述，总舵主与隋末皇室有渊源，具体关系不明。”
隋末皇室。狄仁杰盯着这四个字看了很久。
前朝旧臣之子萧砚秋在工部当主簿，前朝方士后人沈寒舟在云台观当假道士。寒江会的总舵主和隋末皇室有渊源——这三拨人虽然来自不同的背景，但都指向同一个方向：前朝残余势力。唐承隋制，武周代唐，这些前朝遗老遗少在武周朝的权力结构中没有立足之地，他们最好的出路就是推翻武周，恢复旧制。三十年的时间足以让一个复仇的种子长成参天大树——前提是有人在暗中浇水施肥。那个浇水施肥的人，就是蛰伏在武氏宗族中的主上。他一方面以武氏远亲的身份享受着武周朝的庇护，另一方面暗中串联前朝残余势力，等待时机一举颠覆武周。
这个人的城府深到了什么程度？他能在武氏宗族中潜伏三十年而不暴露，能在寒江会覆灭时策划苏北客和温景行的假死脱身，能在上阳宫里安插眼线而不被察觉，能对狄仁杰的办案习惯了如指掌——这种人一旦动手，就不会给对手留任何余地。
狄仁杰将桌上的文书整理好锁进抽屉里，然后站起身走到窗前。窗外月光很淡，院子里积雪未消，岗哨在影壁前来回走动，盔甲在月光下泛着冷光。他望着那轮即将圆满的月亮，心里默默推算着日子。还有四十一天。