陸峰與蘇青梅貼著城牆穿過第一道門。林婉兒留在門外，將藥粉撒進熱湯老婦的鍋裡。白氣驟然變成青色，老婦翻手掀鍋，滾湯潑向她臉。林婉兒早已側身，藥箱橫撞老婦肋下，箱釦彈開，數枚銀針從夾層滑入掌中。
老婦沒有痛呼，袖口卻響起極輕的銅哨聲。附近三名番役動作同時一僵，轉身撲向陸峰。林婉兒一針刺進老婦腕間，哨音斷成半聲，那三人腳下頓挫，像突然忘了該先邁哪條腿。
“哨在她牙後！”林婉兒喊。
蘇青梅回身一記刀背，老婦口中飛出染黑的銅片。陸峰撿起一看，銅片只比指甲大，邊緣沾著黑陀砂。白鷺渡藥單、落雁關銅哨、宮門啞井，到此終於連成一根繩：井下的人不是靠妖術驅使活人，他靠的是藏在各處的哨口與早已喂下的藥。
“留活口。”陸峰道。
老婦卻猛地咬合牙關。林婉兒捏開她下頜，已遲了一步，一股杏仁苦味從口中溢位。她只來得及吐出兩個字：“掌香。”
承天門內側傳來落閘巨響。守軍正在關閉甕城，蘇青梅一腳踢進門縫，陸峰以肩抵住沉重門板。舊傷又滲出血，沿新換的布帶往下淌。蘇青梅看見了，卻沒有叫他退，只將刀鞘橫卡在門軸間，與他一同撐住。
“北水門那邊只能靠楊毅。”她說。
“他等這一天，比我們久。”
北水門刑房裡，方硯也在等。他雙腕被鐵鏈吊起，腳下放著一盆冰水。審他的人沒有用鞭，只每隔片刻往水裡扔一塊燒紅的炭。蒸氣裹著血腥氣往上湧，牆上掛著十幾張畫滿紅圈的口供，都是他故意說錯的藏冊地點。
門外腳步響起時，方硯抬不起頭，只聽見一個尖細嗓音：“掌印有令，子時前開口便留全屍。”
審訊番役立刻開門。紫袍人弓背進來，右袖空蕩，左手捧著一方內廷腰牌。番役接牌時，紫袍下陡然探出刀光，先抹過燈芯，再割開他的喉嚨。
黑暗裡，方硯低低笑了一聲：“楊統領扮太監，不像。”
“還能笑，腿沒廢。”楊毅劈開鐵鏈，“真冊呢？”
“世上沒有真冊。”方硯落地便跪倒，手掌撐進炭水，燙得指節發顫，“我把能對上的名字交給九門腳伕、賣菜婦、收屍人。他們抓得完麼？”
“急信是誰添的落款？”
“沒看見。我放鴿時，鴿籠外只有守宮門的一個老太監。他認得懸鏡司細筒，卻沒攔我，只說了一句，死人比活人好過門。”
楊毅替他扯斷腳鐐。刑房外已有雜亂奔跑聲，牆頭告急燈接連亮起。方硯靠著牆站穩，從牙縫裡取出一小卷油布：“趙孟秋讓我藏的。他說若你親自來救我，才交給你。”
油布上不是宮圖，而是九門值守者名單。每個願意開門的人名後都畫了左耳殘缺的記號，不肯開門的則畫一口井。北水門守將名字後沒有井，也沒有耳，只有一道橫線。
楊毅望向刑房門口。那裡站著一名披甲將領，手裡挽弓，箭已搭弦。
“趙將軍讓我問，”守將說，“七年前承天門丟的那串鑰匙，最後是誰找回來的？”
楊毅放下刀：“沒有丟。是我藏進雪裡，罰他記一輩子。”
守將箭頭垂地，側身讓開：“北水門今夜死了十七個疫鬼，多兩具屍首，無人會查。”
方硯卻搖頭：“我們不走北門。我要把刑房裡這些活人的口供掛出去。”
外面哭聲越來越近。榜上人名被一聲聲念出，有人應答，有人再也答不了。神武營軍心已經鬆動，司禮監番役卻開始沿城牆縱火，企圖燒掉榜紙和人群。方硯拎起那盆尚溫的炭水，潑向牆角草簾，先澆出一條路。
“你能帶多少人？”楊毅問守將。
“敢反的不到一營。”
“不是反。”方硯撿起審訊桌上的紅筆，在自己名字上重重劃了一道，“今夜只請他們認人。”
。樣一模一竟印帝，人拿門開們他命的有，門閉們他命的有，突衝此彼令號的到收手鼓，了亮全燈急告門九。磚城上，馬拒過越，來傳頂頭群人從頁紙多更。下垂點點一尖槍，名姓長兄見看卒小的紙接。裡手軍守到遞被於終頁抄檔罪張一第，外門天承
。柄刀著掌手，外門在站仍己自，去進兒婉林讓先梅青蘇。的側容僅道一出留城甕，軸門下奪趁峰陸
。說峰陸”。先你“
”？呢面後我在關又若你“
”。關不次這“
。片一的悶沉隔聲哭與殺喊把，攏合然轟後背在板門，後隨峰陸。開分便瞬一只，背手的他過袖，時前面他過經。門穿側，眼一他了看梅青蘇
。聲料來傳底井的黑漆，片銅枚一著嵌便尺數隔每壁井，去下向，邊井到走峰陸。不紋，長細焰燈。燈青盞一著擺沿井，了開挪被時何知不石封的井啞口那。軍守有沒裡城甕
。次一止不過聽前門天承在曾峰陸，乾、老蒼音聲那。聲一了咳人有，後隨
”。了時多駕候家咱“，說下井在原忠魏的死已”，王藍“
