京城，腊月十八，大雪。
陈默和柳青衣抵达永定门时天色已近黄昏，漫天飞雪将九门城楼染成一片模糊的白。守城兵士比往常多了三倍，每一辆进城的马车都要掀开帘子查验，每一个行人的包袱都要打开翻过。城门口贴满了缉捕令，画像上的人脸被雪水洇得模糊不清，但底下“北营余孽，格杀勿论”八个字却用了朱砂，红得扎眼。
“张敬之的人已经把手伸进京城了。”柳青衣压低声音，将斗篷兜帽往下压了压，“这些缉捕令不是朝廷发的——大理寺还在复审北营冤案，不可能同时发缉捕令。是冯保假借太后懿旨，让五城兵马司贴的。”
陈默没有说话，目光扫过城门两侧站着的锦衣卫。这些锦衣卫腰间的佩刀不是绣春刀，是窄刃长刀——暗河的制式。张敬之的势力已经从南疆渗透到了京城九门，而太后的禁军对此毫无反应。要么是禁军被买通了，要么是禁军被人用假懿旨调开了。不管哪种情况，都说明冯保的动作比他预想的更快。
“走西便门。”陈默拨转马头，“永定门的守军里有暗河的人。西便门是铁血盟的地盘，沈盟主应该已经布置好了。”
两人绕到西便门时天色已完全黑透。城门已闭，但门缝里透出一线昏黄的灯光。柳青衣上前用暗语叩门——三快两慢，铁血盟京州分舵的夜间通行信号。门开了一道缝，一个裹着破棉袄的老门卒探出头来扫了两人一眼，哑着嗓子说了句“今夜雪大，明早再来”，然后极快地往陈默手里塞了张纸条。
纸条上只有两个字——“小心。”
陈默攥紧纸条，和柳青衣交换了一个眼神。老门卒是铁血盟的人，他在警告他们——城里不安全，接头地点可能已经暴露。两人没有多问，牵马穿过门洞，消失在京城蛛网般错综复杂的胡同里。
沈盟主安排的落脚点在外城灯笼巷深处，一座不起眼的杂货铺后院。掌柜的是个五十来岁的跛脚妇人，姓秦，人称秦姑，在京州分舵管了十五年的后勤，从未出过差错。她安排了一间没有窗户的暗室，四壁用厚棉被蒙了隔音，桌上摆着热茶和干粮。柳青衣一进门就认出了暗室角落里堆着的几只木箱——那是柳家暗线的专用信匣，她娘留下的羊皮卷上标注过的那些安全屋，秦姑这里正是其中一处。
“沈盟主半个时辰后到。”秦姑把热茶推到两人面前，跛着脚往外走，走到门口又停住，头也不回地低声说了句，“巷口多了三个卖糖葫芦的，从下午一直站到现在。糖葫芦一根没少。”
暗哨。灯笼巷已经被盯上了。
“不是冲着我们来的。”陈默压低声音对柳青衣说，“我们在峡谷遇袭后临时改了路线，张敬之的人不可能这么快就知道我们到了京城。这些暗哨是盯着沈盟主的——有人在监视铁血盟京州分舵的动向。冯保已经开始收网了。”
柳青衣解下腰间那枚铁钉放在桌上。钉尖在烛火下闪着幽幽寒光，她用指尖轻轻推了推，让它指向暗室门口的方向——那是柳家女人的习惯，她娘教她的：在任何陌生的房间里，铁钉的钉尖要指向门，这样就算睡着了，醒来第一眼就能看到退路。
“你打算怎么跟沈盟主说？”
“实话实说。”陈默将镇岳刀解下来横在膝上，“名单、冯保、张敬之的内应、峡谷里的伏击——全部告诉她。她是京城的地头蛇，没有她的配合，我们连太后的面都见不到。”
半个时辰后，沈盟主掀开暗室的棉布帘走进来。她穿着一身不起眼的灰布棉袍，头发用一块粗布包着，看上去像个走街串巷的媒婆。只有腰间那杆从不离身的银枪出卖了她的身份——枪杆用布裹了，但枪尖的寒芒从布缝里漏出来，和她女儿沈红妆一模一样。
“太后病重。”沈盟主坐下后第一句话就让整间暗室的气氛凝固了，“三天前的事。冯保对外宣称太后染了风寒需要静养，把太医院的人全换成了他的人。现在能见到太后的只有冯保和两个端药的小太监。我让人去太医院查了脉案——太后的脉案被人动过手脚，真正的脉案上写的是‘中焦虚寒，心脉瘀滞’，这不是风寒，是中毒。”
“张敬之让冯保给太后下毒？”柳青衣失声道。
“不是立刻要命的那种。是慢毒，拖得越久越难解。冯保想要的是时间——他需要太后活着，但不能说话。这样他就能继续假传懿旨，用太后的名义调禁军、发缉捕令、封锁九门。”沈盟主说着从袖中取出一张折叠的纸条摊在桌上——那是太医院一个被买通的药童偷偷抄出来的真脉案，“等太后病得神志不清，他就会让太后‘下旨’废帝，立张敬之为摄政王。到那时候就算大理寺审完了北营冤案，也没人能宣判了。”
陈默盯着那张脉案看了很久，然后抬头看着沈盟主：“冯保在太医院安插了多少人？”
“太医院院判是他的人，三个御药房太监里有两个听他差遣。剩下一个是我的人。”沈盟主嘴角浮起一丝极淡的冷冽笑意，“那个药童叫小石头，今年才十四岁。他爹是北营的军医，二十年前死在大火里。这孩子一直记着。我把雪无痕送来的北营冤案证词给他看了半页，他自己跑来求我让他当内应。比你当年还倔。”
陈默心头一热。二十年前北营覆灭时这个叫小石头的药童还没出生，可他爹的名字在陈砚之名册上——北营军医石守义，能确认名字的一千六百四十三人里排在第九百二十一位。他爹死在火里，儿子在太医院当药童，二十年后的今夜，这对父子以这种方式站在了同一边。
“冯保今晚在哪？”陈默问。
“在司礼监值房。今晚是他轮值，他会在值房批阅各州府呈上来的奏折——太后‘病重’期间，所有奏折都由他代批。这就是为什么张敬之的缉捕令能贴满京城九门：冯保在奏折上批了‘准’，盖上太后玺印，五城兵马司就得照办。”沈盟主展开京城地图，在皇城东侧的司礼监值房位置画了个圈，“值房在皇城东角，紧挨着东厂衙门。守卫至少两百人，全是冯保从禁军里挑的亲信。硬闯不可能——但今晚有一个机会。子时三刻，冯保会离开值房去太后的寝殿‘侍疾’，这是他每天唯一一次离开层层护卫的时候。”
“路线上有什么薄弱点？”
“御花园北角的假山。假山背后是冷宫，冷宫西墙外是内务府仓库，仓库后巷通西便门。这是他每天夜里侍疾的必经路线——他要从司礼监值房穿过御花园去太后寝殿，假山那段最偏僻，只有两名贴身护卫。”
柳青衣忽然从羊皮卷上抬起头：“冷宫西墙第三块砖是松的。我娘让人砌的——她当年被软禁在宫里时，冷宫是她的住处。那块砖后面藏了一条密道，通御花园假山底部。三年前柳复潜进去过一次，密道还能走。”
秦姑跛着脚走到暗室门口，把门帘掀开一条缝往外扫了一眼，回头压低声音说了句让她自己也意外的消息：“巷口的糖葫芦少了一个——不是收摊，是换岗。换上去的人我认识，是东厂的暗哨。冯保的人已经发现了灯笼巷不对劲，但还没摸清具体位置。你们最多还有半个时辰。”
沈盟主听完所有人的发言，再次仔细看了一遍地图，指尖沿着冷宫西墙到内务府后巷的路线缓缓移动。她的眼力在江湖上是出了名的毒——铁血盟能在京城立足十年不倒，靠的正是每战之前对地利和人手的精算。片刻后她的手指停在御花园假山的位置，重重按了一下。
“今晚子时三刻。陈默带柳青衣从冷宫密道潜入御花园假山，截住冯保。不要杀他——他活着比死了有用。让他亲手写一份供状，承认受张敬之指使给太后下毒、假传懿旨、调禁军封锁九门。供状到手之后立刻撤出冷宫，不要原路返回——假山密道一旦被发现，冯保的人会在盏茶工夫内堵死出口。我来安排接应。”
“你怎么接应？”陈默问。
“铁血盟京州分舵还有最后三十个没暴露的弟兄，撤出的路线分两层：外围二十人制造混乱，内圈十人断后。冯保的供状一旦到手，当晚就送到大理寺卿手里——他欠我一条命，会秉公办理。”沈盟主眼底闪过一丝几乎看不见的凌厉笑意，“另外，我已经让人去通知雪无痕了。他的刀在京城黑夜里比任何信鸽都快。你把供状交给他，他能在盏茶工夫内翻遍半个京城，把抄本塞进每一个御史言官的门缝里。”
暗室里所有人的目光都集中在陈默身上。他站起身把镇岳刀系回腰间，又把定山河挂在右腰，两柄刀的刀鞘轻碰发出极清脆的金属声。他转向柳青衣。
“冷宫的密道，你熟悉吗？”
“不熟悉。”柳青衣把铁钉别回腰带，站起来拍了拍裙摆上的灰，“但我娘熟悉。她在信里画了图。那条密道的每一块砖、每一道转弯，她都在信里画了。”
她顿了顿，补了一句让陈默心里发烫的话：“她怕我有一天会被人关进冷宫。所以她把逃出去的路，提前二十年画好了。”
夜色深沉。司礼监值房内烛火通明，冯保伏在案前批阅最后一摞奏折。这名在司礼监当了三十年差的老太监，手指枯瘦如鸡爪，握笔却稳得像握刀。他批阅奏折的速度极快——每一份奏折翻开，扫一眼便批一个“准”字，盖上太后的玺印，扔到左手边那摞已经堆成小山的“已批”堆里。他的嘴角挂着极淡的笑意，因为今晚这摞奏折里有三份是张敬之的人从南疆发来的——一份调兵申请、一份粮草征用令、一份请求加封南疆七州节度使的奏章。他统统批了“准”。等明天太阳升起，张敬之就是南疆七州名正言顺的节度使兼大梁王，手里握着十万兵马的调兵权和七州的粮草赋税。到那时候，就算太后醒了，也回天无力。
他没有注意到御花园假山方向传来的细微响动——那是积雪被踩实后碎裂的声音，只响了一声便归于沉寂，像是被什么人精准地掐断了。两名守在假山旁的贴身护卫同时瞳孔骤缩，然后软倒在地，颈侧各插着一枚细如牛毛的蛊针。阿宁不在，她的蛊针被陈默带在身上——那只变异追踪蛊在催熟时多产了一枚蛊卵，让这枚蛊针能在一息之内麻痹肢体，盏茶工夫后自解，不留痕迹。
冯保合上最后一本奏折，站起身来，裹紧身上的貂裘，推开值房的门。风雪扑面而来，他缩了缩脖子，沿着走了无数遍的路线穿过御花园北角。假山的阴影笼罩了他。走在假山石径最窄处时，一只手从假山石后无声探出，扣住他的后颈——力道精准得毫厘不差，刚好压迫住颈脉让他发不出声却不会昏迷。陈默将他拖入假山洞中，黑暗中镇岳刀的刀锋贴着他的喉结，刀身上那道重铸的裂纹在极近的距离里像一道金色的闪电。
“冯总管。冰穹一别，别来无恙。张敬之给你开了什么价码？够不够你买命？”
冯保的瞳孔在黑暗中急剧收缩。他认出了这个声音——冰穹顶上那个拄着刀浑身缠满绷带的年轻人。他没想到陈默来得这么快，冯保干涩的喉咙里挤出几声沙哑的咳嗽，混着太监特有的尖细嗓音。但他迅速恢复了镇定——三十年的司礼监生涯让他学会在任何局面下保持冷静。
“咱家不明白你在说什么。太后病重，咱家奉旨代批奏折，何罪之有？”
“代批奏折？太后的脉案被人动过手脚，真正的脉案上写的是中焦虚寒、心脉瘀滞——这不是病，是毒。你让人在太后的汤药里下了慢毒，每天加一点，让她病得起不了床、说不了话，然后你就可以假传懿旨，替张敬之铺路。”陈默的声音压得很低，在狭小的假山洞穴里回荡，像一把钝刀在磨石上缓慢地刮过，“太医院那个叫小石头的药童，他爹是北营军医石守义，二十年前死在北营大火里。他抄出了你的真脉案。你以为太医院全是你的眼线，可你没算到北营还有后人留在京城。”
冯保脸上的镇定终于裂开了一道缝。他不知道小石头是北营后人。他查过太医院所有御医和药童的底细，唯独漏了这个十四岁的孩子。他脸上的肌肉抽搐了一下，嘴唇翕动着想说什么，却被柳青衣从假山后缓步走出时手中攥着的那卷羊皮纸截住了。
“奉旨代批奏折？批的什么旨？太后病重不能说话，你的旨意是谁给你的？张敬之？还是你自己？”她把羊皮卷展开——那是她娘留下的暗线名录，密密麻麻的人名和地址在月光下泛着陈旧的墨色，“这些人是我娘用二十年整理的。其中有一个是我娘的贴身侍女，当年她亲眼看见你和张敬之在碎叶城密室里的交易。她还活着，就在京城。需要我把她带到大理寺当面对质吗？”
冯保膝盖一软，整个人像被抽掉了脊梁骨般滑跪在假山石阶上。他不知道那个侍女的代号和下落，当年他派人追杀了她整整三年都没找到，现在柳青衣告诉他她就在京城。他最后的底牌也被掀了。他颤抖着伸出手，从怀中摸出那枚司礼监掌印太监的金印，捧到陈默面前。
“咱家招。全招。毒是张敬之给的，脉案是太医院院判改的，缉捕令上的朱砂印是咱家盖的。都是张敬之指使的。他说只要太后废帝立他为摄政王，就保咱家一辈子荣华富贵。”
“还有一份名单。”陈默没有接金印，“张敬之在朝堂上安插了二十七个内应，名单在你手里。交出来。”
冯保从贴身的暗袋里摸出一只油布包裹的信封，信封口用火漆封着，上面印着一枚陈默熟悉的暗红色纹章——和峡谷里柳行舟给他的那只信封上的纹章一模一样。这份是副本，正本在柳行舟手里，两份名单对照就能把张敬之朝堂上的所有内应一网打尽。
“都在这里了。”冯保的声音带着哭腔，“咱家只是条狗，主子让咬谁就咬谁。陈少侠，你饶咱家一条命，咱家替你指证张敬之——咱家知道他在京城的秘密联络点在哪。”
陈默将冯保按在地上，把供状、金印和名单全部卷进油布包系紧，然后一掌劈在冯保后颈将其击昏。他没有杀冯保——沈盟主说得对，这个人活着比死了有用。供状和金印能证明太后的懿旨系伪造，名单能清洗朝堂上的张敬之党羽，而冯保本人就是最后的人证。
他站起身。假山外传来两声布谷鸟叫——三长一短，沈盟主安排的接应信号。他一拳捣碎假山石壁上松动的第三块砖，冷宫密道入口露了出来。两人猫腰钻入密道，在狭窄的黑暗中疾行。密道尽头是冷宫西墙外那棵被雷劈过的老槐树，树心已空形成一个天然的出口。掀开树皮，内务府后巷的雪地空旷无人，接应的暗线已经备好快马等在巷口。
“东西到手了？”接应的是秦姑，她的跛脚在雪地上留下了一深一浅的脚印，可她递缰绳的动作比任何人都利索。
“到手了。冯保的供状、司礼监金印、张敬之的内应名单，全在。”陈默翻身上马，“沈盟主在哪？”
“大理寺。”秦姑咧嘴一笑，露出缺了颗门牙的牙床，“她提前敲开了大理寺卿的门。雪无痕已经把北营冤案的证词副本塞进了朝中十三位御史的门缝，现在整个都察院都知道今晚有人要送一份能翻天的大礼。”
沈盟主坐在大理寺正堂的客座上，银枪竖在身侧。她对面的大理寺卿宋濂，一个五十来岁、头发花白、面容刚正的中年官员，正襟危坐，面前摆着三样东西：雪无痕送来的北营冤案证词副本，沈盟主刚刚放在他桌上的太后密旨、真脉案、冯保的供状和司礼监金印，以及两份一模一样的张敬之内应名单——一份来自柳行舟，一份来自冯保。
“宋大人。二十年前北营三千将士的冤案，物证五份，人证三人——司礼监掌印太监冯保、太医院药童石小童、前朝末代皇后贴身侍女。张敬之勾结内宦、毒害太后、伪造懿旨、私调禁军、安插内应、窃国篡位，罪行十二款，证据俱全。你是大理寺卿，北营冤案的复审由你主审。这些东西，够不够定罪？”
宋濂的手在微微发抖。不是因为害怕，是因为愤怒。他办案三十年，经手过无数贪腐大案，却从没见过这样一份能同时翻覆朝堂与江湖的证据链——从皇陵密档到内廷脉案，从司礼监金印到朝堂内应名单，每一环都严丝合缝、无从抵赖。这份东西如果呈上朝堂，不光能替北营翻案，还能把张敬之钉死在叛国的耻辱柱上。他站起来整了整衣冠，朝沈盟主深深一揖。
“沈盟主，本官以大理寺卿的名义向你保证——三日之内，本官将在朝会上弹劾张敬之叛国篡位之罪。北营冤案，即日重审。所有涉案人犯，不论官职大小、背景深浅，一查到底，绝不姑息。”
天色微明，雪停了。陈默和柳青衣并肩坐在灯笼巷杂货铺的屋顶上，望着东方天际泛起的那一线鱼肚白。远处皇城方向传来禁军换防的号角声——不是集结号，是解除戒严的号角。秦姑从巷口跛着脚走回来，仰头朝屋顶上喊了一嗓子：“戒严解除了。九门的缉捕令全撤了。五城兵马司的人正在挨家挨户撕那些缉捕令，比贴的时候还快。”她的声音里带着憋了很久的笑，“大理寺的人从冯保值房里搜出了张敬之的密信，连同供状一起送进了宫。太后服了解药，已经能开口说话了。”
柳青衣闻言低下头，把那枚铁钉从腰间解下来，迎着晨光看了看。钉尖上的寒芒在朝阳下折射出一线极细的金光，像一根缝衣针穿过了二十年的黑暗。然后她把铁钉重新别回腰间，轻轻吐出一口气。
“这一局，我们赢了。”
陈默望着皇城方向，手指无意识地摩挲着镇岳刀的刀柄。冯保倒了，朝堂上的内应名单被锁进了大理寺的证物库，张敬之在京城经营多年的暗网被一夜拔除。但张敬之还有十万兵马盘踞南疆，他的核心精锐——暗河残部、血衣卫旧将、收编的三支流寇——依然控制着南疆七州的每一道关隘和粮道。大理寺的弹劾奏章递上去需要时间，禁军南下平叛更需要时间，而张敬之绝不会坐着等死。这一局赢了，但棋还没下完。
“还不够。冯保只是他伸进京城的一只手。砍了手，他的头还在南疆。太后醒了，朝堂清了，但南疆七州还握在他手里。他在峡谷里设伏截杀柳行舟，为的就是不让名单进京。现在名单进了，他的人被拔了，他在京城的眼线全瞎了——他会比以前更疯狂。”
“所以他下一步会怎么走？”
“起兵。提前起兵。”陈默把镇岳刀拔出来，刀身在晨光中溢出一层极淡的金光，和他眼底翻涌的那股沉静的锋芒同一种颜色，“他等不了朝廷封他了——他会直接打。禁军还在集结，他还有机会赢。”
“那你打算怎么办？”
“等太后的密旨。她要我进京面圣——现在冯保倒了，密旨是真的了。”陈默归刀入鞘，站起身，将手伸向柳青衣。清晨的阳光从他们背后投射过来，将两个人的轮廓镀成淡金色。
北营军医的儿子在太医院当药童，北营前锋营的总旗在京城当杀手。二十年前那场大火烧死了三千人，烧不死的都在等——等一个能替他们开口的人。”
“她娘把逃出冷宫的密道画在信里，提前二十年画好了。她说怕女儿有一天会被人关进冷宫。可女儿没用上——女儿没被关进去，是走进去的。”
“冯保的金印、张敬之的名单、太后的脉案、北营的证词。沈盟主把四样东西摆在大理寺卿面前，只说了一句话——这些东西，够不够定罪？”
“所有缉捕令一夜之间全撤了，比贴的时候还快。秦姑说这叫兵败如山倒。陈默说这叫纸包不住火。”