如燕從宗正寺出來的時候，懷裡抱著一隻上了鎖的紫檀木匣，匣子裡裝著從武氏玉牒上謄抄下來的三頁名單。她的步伐很快，但步子很穩，繡鞋踩在宗正寺門前結了薄冰的石階上沒有發出任何聲響。等在階下的齊虎看見她的臉色，沒有多問，只是將馬韁遞到她手裡，然後帶著兩個衛士翻身上馬，一左一右將她護在中間，三匹馬沿著皇城的甬道朝狄府方向疾馳。
宗正寺卿在將木匣交給她的時候，手是抖的。那個年過花甲的老宗正從三品的官袍穿得一絲不苟，花白的鬍鬚修剪得整整齊齊，但當他聽到如燕報出狄仁傑的名號並出示手令之後，他端茶的手就沒有穩過。他沒有問狄仁傑為什麼要查武氏族譜——在朝中當了三十年的宗正寺卿，他比任何人都清楚什麼事該問什麼事不該問。他只是按照手令上的條目，將玉牒中所有三品以上武氏子弟的譜系、所有擔任過軍職的子弟名單、以及所有在永昌元年前後有過職務變動的成員記錄，逐條謄抄在紙上，用硃筆標出了其中六個人的名字，然後將紙頁摺好放入木匣，親手鎖上，鑰匙交給如燕。
“這六個人，”老宗正將鑰匙遞過來的時候，壓低了聲音說，“都符合狄閣老要查的條件。其中有三個人是陛下的親侄，兩個是堂侄，還有一個——是遠支。此人極少在朝中露面，老夫在宗正寺三十年，只見過他三次。但他的職務變動恰好就在永昌元年，而且他調任的衙門是衛尉寺——專管軍械物資調配。老夫能說的就這麼多。餘下的，請狄閣老自己看吧。”
如燕回到狄府時，狄仁傑剛從洛水碼頭回來，官袍上還沾著蘇記倉庫裡的灰土和藥漬。他正在書房裡和老韓討論蘇冷川的屍體檢驗結果，看見如燕抱著木匣進來，便示意老韓先停一停。如燕將木匣放在書案上，用鑰匙開啟鎖，取出那三頁名單展開在狄仁傑面前。
名單上硃筆圈出的六個人，按輩分和職務排列如下：
武承嗣——陛下親侄，文昌左相，同鳳閣鸞臺三品，封魏王。永昌元年兼任知內侍省事，直接掌管內侍省人事任免。永昌二年卸任內侍省職務，但仍保留宰相之職。
武三思——陛下親侄，夏官尚書，同鳳閣鸞臺三品，封梁王。永昌元年調任兵部，掌管邊軍糧草調撥。
武攸寧——陛下堂侄，千牛衛大將軍，封建昌王。永昌元年曾短暫告病三個月，病癒後復任原職。目前仍在千牛衛任職，是李元芳名義上的直屬上司。
武懿宗——陛下堂侄，左金吾衛大將軍，封河內王。永昌元年出京巡邊，歷時半年。
武重規——陛下遠支族侄，衛尉寺少卿，從四品。永昌元年從工部主事調任衛尉寺，專管軍械物資調配，包括隕鐵、精銅和西域進口的天蠶絲。
武延肅——武氏遠親，宗正寺閒職宗正，無實權，常年閉門靜養。永昌元年無職務變動，無軍職經歷，無政務參與記錄。老宗正說此人極少在朝中露面，他在宗正寺三十年只見過此人三次。
狄仁傑的目光在這六個名字上一一掃過，最後停在“武重規”三個字上。
“武重規。”他用手指點了點這個名字，“衛尉寺少卿，從四品。永昌元年從工部調任衛尉寺，專管軍械物資調配。隕鐵、精銅、天蠶絲——這三樣東西都是煉製玄霜散和佈置鏡陣的核心原料，全部在他的管轄範圍之內。蕭硯秋批准季氏鐵器鋪進口隕鐵的批文，最終需要衛尉寺核准。趙無病復刻武氏族徽印章的模板，也需要衛尉寺的備案印章才能拿到。”
如燕湊過來看了看：“叔父，武重規是遠支，官職也不過從四品，他能調動這麼大的資源？”
“官不在大，在管什麼。”狄仁傑拿起毛筆，在武重規的名字旁邊畫了一個圈，“衛尉寺管的是軍械物資。隕鐵是軍械，天蠶絲可以做弓弦也可以做懸索，精銅可以鑄丹爐也可以做銅鏡。這些東西在旁人手裡是軍需，在他手裡就是毒藥和機關的原料。而且他從工部調過來的——工部是蕭硯秋的地盤。他和蕭硯秋之間一定有交集。”
狄仁傑說著，目光又移到了武攸寧的名字上。
“武攸寧——千牛衛大將軍，建昌王。永昌元年告病三個月。他告病的時間恰好是寒江會覆滅前後。寒江會覆滅時，蘇北客和溫景行在押解途中跳崖脫身，押解他們的正是千牛衛。”狄仁傑放下筆，靠在椅背上，手指在書案上輕輕敲著，“千牛衛負責押解寒江會重犯，武攸寧是千牛衛大將軍，他對押解路線、押解人員配置、換崗時間一清二楚。如果他要在押解途中做手腳，讓兩個死囚假死脫身，他完全有這個能力。而且他告病三個月——為什麼告病？是真的病了，還是在迴避什麼？”
“如果武攸寧是主上，”如燕皺眉道，“那他為什麼還讓李元芳在千牛衛裡當檢校大將軍？李元芳是您的貼身護衛，武攸寧是他的直屬上司，要對付您太容易了。”
“這正是此人高明的地方。”狄仁傑的目光沉了下來，“如果他刻意打壓李元芳，反而會引起本閣的警覺。他不但不打壓，還讓李元芳在千牛衛中如魚得水，該升職升職，該調兵調兵。這樣一來，沒有任何人會懷疑他。而且李元芳在千牛衛中越是得力，武攸寧就越是能透過李元芳的行動了解本閣的查案進展——千牛衛的調兵記錄、人員配置、行動路線，這些情報武攸寧作為大將軍全都能看到。他不費吹灰之力就能知道本閣下一步要查誰。”
老韓在旁邊聽了半天，忽然插了一句：“閣老，老朽斗膽問一句——那個武延肅是怎麼回事？名單上其他五個人都有實權有軍職，唯獨他是個閒散宗正，永昌元年也沒有任何職務變動。宗正寺卿把他列在名單上，難道只是因為他是武氏遠親？”
“恰恰相反。”狄仁傑的手指移到了最後一個名字上，“武延肅被列在名單上，正是因為他什麼都沒有。一個武氏子弟，無實權無劣跡，常年閉門靜養，三十年只露過三次面——這種人在旁人看來是淡泊名利的隱士，但在本閣看來，這種人最可怕。因為他沒有任何破綻。”
狄仁傑重新拿起筆，在武延肅的名字旁邊畫了一個問號。
“一個人如果沒有任何破綻，要麼他是真的清白無辜，要麼就是他把所有破綻都藏起來了。一個武氏子弟，享受著宗室的俸祿和特權，卻三十年不參與朝政——他靠什麼過日子？他的府邸在什麼地方？他閉門靜養期間都做些什麼？他和外界有沒有聯絡？這些問題，宗正寺的玉牒上都不會寫。要想查清楚武延肅的底細，必須去他府上走一趟。”
如燕道：“學生去查一下他在洛陽的府邸地址——”
話還沒說完，書房門外傳來一陣急促的腳步聲。李元芳推門而入，身上還穿著昨夜在邙山截人時的那套衣甲，披風上全是邙山的紅膠泥和枯草碎屑，顯然是從驛站直接趕回來還沒來得及換。他手裡提著一隻用鐵鏈捆紮的銅匣，銅匣的正面鑄著玄武圖騰，四角包著鏽跡斑斑的鐵皮，看上去至少是前朝舊物。
“大人！”李元芳將銅匣放在地上，鐵鏈嘩啦作響，“卑職在雲臺觀外圍截獲了一個從觀裡溜出來的人——不是沈寒舟，是一個叫祁墨的街頭術士。他在洛陽城裡專門負責散播鏡中厲鬼索命的謠言，是顧星闌的下線。他供出了一件事——沈寒舟在雲臺觀地宮裡藏著一隻銅匣，據說裡面裝著前朝司天監的秘檔，記錄了玄鏡覆霜計劃的完整內容。這隻銅匣被沈寒舟視為命根子，放在地宮最深處的暗室裡，鑰匙只有沈寒舟本人有。卑職派人將祁墨押回來，然後讓沈濤和肖豹繼續盯著雲臺觀，自己先回來稟報。”
李元芳指著地上那隻銅匣：“這隻銅匣和祁墨描述的一模一樣——但卑職也不確定裡面裝的是不是他說的東西。銅匣是鎖著的，卑職不敢貿然開啟，怕裡面有機關。”
狄仁傑蹲下來仔細檢查了銅匣。匣身長約一尺，寬約半尺，高約八寸，通體用青銅鑄成，表面鑄著一幅極為繁複的玄武鎮海圖——玄武蹲在礁石上，周圍環繞著北斗七星和二十八宿的星圖，每一顆星都用銀絲鑲嵌，在燈光下泛著幽幽的冷光。匣蓋和匣身的接縫處有一圈淡藍色的蠟封，蠟封表面結著極細的霜晶，和玄霜散粉末的顏色一致。這是沈寒舟用玄霜散做的封口——如果有人暴力撬開銅匣，蠟封破裂，玄霜散會瞬間揮發，將開匣之人當場凍斃。
”。掉不跑也誰裡間空閉在，來出噴散霜玄旦一，大不房書間這。快越散擴小越間空，毒或針毒有果如裡子匣。外門房書到退燕如帶你，芳元“，步兩後退起站傑仁狄”。開化封蠟把酒燒用，韓老“
。道一了開彈聲應蓋匣，蠟層一後最開挑籤銀用，鼻口住捂布溼用韓老。上地到流角邊的匣銅著順，的藍淡灘一了化，變漸漸下潤浸的酒燒在封蠟。上封蠟在敷酒燒了蘸布棉用後然，掉刮晶霜的藍淡層那面表封蠟將，圈一了劃輕輕隙的封蠟著沿籤銀用先他。籤銀的細極一和酒燒壺一出取裡箱藥從韓老
。開掀全完蓋匣將才，後之常異有沒認確，息幾了等韓老。來出了飄氣香松的淡淡著混味黴的張紙年陳一，間瞬的啟開蓋匣。毒有沒，針毒有沒
。”印封鏡玄“——字個四著註標上臺石，臺石的形方個一著畫，置位心中的繞環點圓個二十。度角反和稱名鏡銅的應對了明註都邊旁點圓個每，點圓小的列排形環呈個二十了註標央中間空，間空形圓的大巨個一著畫，置位的深丈十約下往再，渠暗水排層三過穿，下往庫鏡殿居仙從——圖構結下地宮上的盡詳為極幅一著畫砂硃用上紙圖，紙圖皮羊張一是面上最。紙舊的黃發疊一著碼地齊齊整整裡匣銅
”。印封旨奉監天司，年九德武“：楷小頭蠅的小極行一是方下章印。徽族氏武——烏足三隻一是案圖的章印，章印砂硃的大掌個一著蓋角下右的紙圖皮羊
。祖先氏武是正，的它印封而。的印封初唐是，的修朝前是不西東的面下庫鏡。年十七整整經已今距，號年的祖高唐是那。年九德武
。變驟臉，字行幾頭過掃目，頁一第開翻他。肅端整工跡字，字個三”錄印封“著寫上面封，子冊舊的訂裝線麻用本一是面下，紙圖皮羊開翻傑仁狄
”。失有得不，陣鏡護守代世祖先氏武命特祖高故。滅俱靈生萬百，中之毒寒於陷將城全時屆，日天見重將晶玄，損破陣鏡若。深下地於封氣寒的晶玄將，引為華月以，眼陣為鏡銅武玄以陣鏡。鎮陣鏡布鏡銅古上面二十以，下地宮上封晶玄將命祖高。形無於畜人斃凍可，毒劇為發揮則氣遇，凝所氣寒地乃，’晶玄‘乃此：曰奏風淳李正監監天司，驗查監天司命帝皇祖高。枯盡木草里三圓方時地落，冰如寒其，鬥如大其，北城於星隕降天，三初月六年九德武“
。中之重凝的見罕為極種一在格定後最，峻冷到然恍從，然恍到驚震從——次數了變間之息幾短短在臉的傑仁狄到看，口門房書在站芳元李。刻片了默沉，子冊上合，載記段這完看傑仁狄
”。滅毀，來出洩毒寒的晶玄讓要他——陣鏡壞破是而，陣鏡啟開是不劃計的舟寒沈。下地宮上了在封它把鏡銅面二十用風淳李命帝皇祖高前年十七。枯盡木草里三圓方讓能就地落，質毒劇的寒極種某了帶攜候時的降而天從，石隕外天塊一是晶玄。的晶玄印封來用是陣鏡——的周武覆顛來用是不陣鏡“，相真的年十七了沒埋被個一佈宣人有所向在是像又，話說己自對在是像，沉極低極音聲的傑仁狄”。了反弄們我，芳元“
。頁一後最到翻子冊將，頓了頓他
”。晶玄出放，陣鏡壞破要他。段手的他是，的目的他是不，啟開陣鏡的五十月正。驗試行進氣寒的晶玄取在他是——毒是不的煉，爐丹的裡窖冰殿冰含。的製末鐵隕合混氣寒量微的來出洩晶玄用是就，散霜玄的製煉舟寒沈。型原的散霜玄是就，毒的晶玄塊這而“
”。興室隋，亡周武。滅，現晶玄“——樣一模一註批的上》說圖陣秘鏡玄古上《本那的裡庫倉記蘇在留舟寒沈和跡字，字的寫筆硃用行一著寫頁一後最
。夜之圓月五十月正的後之天十四於決取將都，負勝的切一這而。同不然截就始開一從的目極終的們他但，盟同了結，歸同途殊上標目的仇復在人個兩。權政個一同覆顛段手個一同借要，脈的室皇末隋是個一；周武滅毀晶玄借要，人後的士方朝前是個一。的目的反相全完了為是卻，事的樣同著做舟寒沈和，上主的中族宗氏武在伏蟄個那而。滅覆的朝王個一取換，價代為命的人萬百用要是他——人殺而仇復朝前替了為是不他。機的正真舟寒沈是才這
。裡頭木進砸子釘是像都字個一每但，大不音聲，話句一了說芳元李對轉，匣銅回放上合錄印封將傑仁狄
”。押拘場當者門宮闖擅牌腰無，行通牌腰的發簽衛牛千憑須必役雜和匠工的宮上進有所，閉關律一後夜門坊有所中城，起天今從，府史刺州給令命的閣本傳你外另。散擴來出噴裡宮地從散霜玄止防，住封口宮地把泥溼用要前之炸但——炸藥火用接直，開不打匙鑰的部工果如。鎖解能才半圈三轉匙鑰銅青的狀形應對用須必，開不打匙鑰通普用，構結的咬互蛇是部芯鎖，’鎖武玄‘的用通士方古上是，榫卡關機種一同過畫裡圖構結庫鏡的秋硯蕭——了製趕夜連部工讓經已閣本匙鑰關機的口宮地，宮地進躲會定一舟寒沈。噴毒擋能也箭弩擋能車盾種那，來調車盾鐵的城攻把濤沈讓——裡往車盾鐵著推後然，路條一開燒林的外觀把箭火用先，攻強要不。觀臺雲圍包夜連，衛牛千名百三和頭軍大八齊帶刻立你，芳元“
。去出了走地星流步大轉，”是“聲一了應地落利脆乾，署部串長一這完聽芳元李
。人個一傑仁狄下剩只裡房書個整。去出了退地腳輕手輕又，燈油了上點來進地腳輕手輕燕如，濃漸暮外窗。遍一了看新重地句逐字逐，》錄印封《開翻又，開攤紙圖皮羊張那將，前案書在坐傑仁狄
”。位原在留地損無好完鏡銅面二十保確，鏡銅武玄回奪，宮地觀臺雲破攻前之五十月正於在鍵關的他止阻。晶玄放釋印封破打是的目終最的舟寒沈。頭源毒的散霜玄是即晶玄的印封陣鏡“——析分行一後最下寫上紙在他
。晰清外格得照號問個幾那的尾末最將，上紙的字名和索線了滿畫張那上案書在照，來進裡隙的欞窗從月。睛眼了上閉，上背椅在靠，筆下擱後之完寫
？裡哪在又刻此，人之後幕的面銅青著戴個那而，他著等裡觀臺雲在舟寒沈？肅延武的尋可跡無個那是還？寧攸武？規重武？誰是上主
