第一條：姚崇對觀風寺的監控已持續半月，工部匠人以重修寺觀為名駐紮寺中，發現觀風寺大雄寶殿佛像底座之下有一條密道，密道深約數丈，盡頭是一間天然形成的溶洞，洞中堆滿了整箱的弩機。箭矢。橫刀和明光鎧，數量足以武裝一千人。
第二條：姚崇將魏州地下軍器監中裴炎留下的軍械逐件登記造冊，發現其中有三箱三稜破甲箭的箭鏃被調了包——真品箭鏃被人用外形相同但材質完全不同的仿製品替換。
仿製品的鐵質粗劣，淬火溫度嚴重不足，箭鏃稜角粗糙無法穿透唐軍鐵甲，與武承嗣當年仿造的那批劣質軍械工藝完全一致。
調包的時間節點可以精確到過去一個月之內——正是狄仁傑離開魏州回京之後。姚崇抵達魏州接管軍器監之前的那段空窗期。
能在這個時間視窗內潛入魏州地下軍器監。開啟七朵金花密碼鎖。精準調包三箱特定箭鏃的人，必須同時具備三個條件：知道軍器監底層石室的存在，知道石室的七朵金花密碼，知道三稜破甲箭存放的具體位置。
而同時具備這三個條件的人屈指可數——崔玄應在逃，韋玄貞已歸案，周興已留任魏州，薛坦已辭行赴魏州與韋玄貞會合。
姚崇在密報末尾附了一句自己的判斷：“有能力潛入石室調包箭鏃而不留痕跡者，唯有薛坦。
”薛坦是裴炎舊部，是虎氏同期戰友，是在公主府裝了二十年啞巴的忠唐死士。
他調包箭鏃不是為了幫公主——他調包箭鏃是為了給某個人準備武器，而這個人需要三稜破甲箭。
三稜破甲箭是用來對付突厥重甲騎兵的，在魏州案中已被全部封存，眼下只有一支力量需要用三稜破甲箭——潛伏在突厥默啜部的虎氏暗棋虎衡，以及他即將帶回中原的忠誠舊部。
虎衡在突厥藏了三十年，一旦回國，他最需要的就是這批能夠剋制突厥騎兵的真品箭鏃，因為公主手中最鋒利的刀就是默啜的附離死士。
薛坦在替虎衡準備後手。
狄仁傑將密報放在案上，對李元芳說了一句話：“告訴虎恪——他那位從未謀面的族弟，或許比他想象的更忠於虎氏家訓。
”李元芳正要轉身去傳話，狄仁傑又補了一句，“再告訴蘇無名，崔湜此行的終點可能不是隴西。
他帶著那批調包的箭鏃接頭，極有可能是要在隴西與張昌宗會合，然後由張昌宗將虎衡帶回神都。
但虎衡在突厥潛伏三十年，未必會按公主安排的時間表回來。
他若提前動身，崔湜接到的就不是活人，而是一封信。
”
第四日，蘇無名在秦州驛截獲了崔湜留下的第三根紅繩。
這一次紅繩系在一匹驛馬的左前蹄蹄鐵上，不是鬃毛上。
蹄鐵系紅繩是突厥附離傳遞緊急軍情的最高級別暗號，意為“主將已動，即刻接應”。
蘇無名在發給狄仁傑的鷂鷹信中寫道：“崔湜於秦州驛更換暗號格式，以蹄鐵系紅繩替代鬃毛系紅繩，意為接應物件已離開原定會合地點。
虎衡已動。
崔湜此去非接人，乃接信。
虎衡或已獨自啟程，方向不明。
弟子請命繼續追蹤崔湜至隴西，查明虎衡具體路線。
另，秦州驛驛丞於崔湜離開後即刻焚燒了一批驛報，火堆中殘留半頁未燃盡紙片，上有‘雪狼谷’三字及一個日期——九月十二。
九月十二乃虎恪與師父約定太初宮後園交接殘片之日，虎衡似已知太初密約的進展，正以九月十二為基準時間節點安排自己的行動。
”
