“惊雷”行动的余波在接下来的几天里持续震荡着上海滩的每一个角落。海军陆战队司令部正门外的血痕被宪兵队用高压水枪冲洗了整整一个上午，石板路面上残留的暗红色痕迹却怎么也冲不干净，最后有人从仓库里搬了两袋生石灰撒在上面，白色的粉末被水浸透后变成了一种浑浊的粉红色浆糊，散发出刺鼻的气味。附近的日本侨民经过时都低着头快步走过，不敢往那片石灰地上多看一眼。司令部正门的沙袋掩体被重新堆过，岗亭里换了两名新哨兵，门外的卫兵数量增加了一倍，每个卫兵胸前都挂着一支冲锋枪，这在之前是从未有过的。
虹口全区的搜捕行动持续了整整三天。宪兵队和特高课的人几乎把司令部周围一公里范围内的每一栋楼每一间房都翻了一遍，商住楼里的住户被全部赶出来站在街上挨个盘问，小旅馆的老板被带到特高课审了整整一夜，最后因为实在说不出任何有用的信息被放了回来。商住楼楼顶上的弹壳被技术课的人全部收走做了弹道比对，结论是五枚弹壳来自三支不同的步枪，其中至少有两支是美制m1903春田步枪的改装型号，配备了四倍光学瞄准镜——这种装备在日军序列中都没有大量列装，出现在抗日武装手中本身就说明了袭击者的装备来源非同一般。广告铁架上的弹痕分布被技术人员用粉笔仔细圈了出来，弹道反推的结果显示射击位置集中在铁架左翼和右翼两个区域，彼此之间的间距和角度经过了精心计算，确保两名射手在首轮射击中就能覆盖正门外全部关键目标。引火装置的残留物被送到实验室做了化学成分分析，结果显示引信用的是浸过煤油的棉线，棉线的捻制方法与上海本地纺织厂的产品标准一致，无法通过原材料追溯购买渠道。
佐佐木在第三天晚上将一份厚厚的初步调查报告放在了山本的办公桌上。报告的核心结论是：此次袭击系由一支至少五人组成的专业突击小组执行，袭击者在事前对司令部周边地形、卫兵换岗规律、供电供水系统结构和备用通讯频段进行了长时间的详细侦察，行动策划者在战术层面的成熟度和多兵种协同能力远超一般抗日游击队，极有可能是军统上海站行动组的核心成员所为。佐佐木在报告末尾特别注明，此次袭击中使用的那种精确到秒级的定时引火装置与他之前在横浜桥纱厂爆炸案中发现的二式引信在材料和结构上存在明显差异，这说明两次行动之间的装备供应链有所不同，但两次行动在战术风格、情报精确度和多环节协同配合上的高度一致性仍然表明，它们极有可能出自同一个战术指挥官的策划。这个判断佐佐木没有写在报告里——那是他在私下向山本口头汇报时说的——他怀疑这个战术指挥官就是76号情报处的郑耀先。
山本听完佐佐木的口头汇报后沉默了很长时间。他坐在办公桌后面双手交叉放在桌上，大拇指互相绕着圈，这是他深度思考时的习惯动作。郑耀先刚刚通过了宫本设下的假情报考验，考验结果表明他在面对可能暴露身份的敏感情报时表现出了完全正常的专业反应——将情报作为常规线索进行分析、在报告中提出合理质疑、按照标准流程上报。如果郑耀先真的是中共潜伏特工，他不应该在考验中表现得如此坦然。但佐佐木的判断也有道理——横浜桥爆炸案和海军陆战队司令部袭击这两次行动在战术风格上的高度相似性确实很难用巧合来解释，而郑耀先恰好是76号内部唯一一个同时具备军统背景、战术指挥能力和对司令部周边地形了如指掌的人。
山本最终做了一个折中的决定。他对佐佐木说，在没有确凿证据之前，郑耀先仍然是特高课对抗军统和关东军残余势力的重要武器，不能因为战术风格上的相似性就将怀疑转化为行动。但佐佐木的怀疑可以作为继续观察郑耀先的依据，从今天起佐佐木的人在暗中对郑耀先的行踪进行不定期抽查，抽查的频率不宜过高以免引起郑耀先的警觉，但每次抽查都要做详细记录。山本将这种方式称为“软监控”——与李士群那种全天候密集跟踪不同，软监控的接触频率很低，通常间隔几天甚至一周才进行一次，监控方式也更加隐蔽，不是派人尾随盯梢而是通过检查站记录、巡捕房报告和无线电监测数据等间接手段来还原郑耀先的活动轨迹。这种监控方式不容易被反侦察意识强的人察觉，但长期积累下来的数据同样可以描绘出一个人的活动规律。
郑耀先在“惊雷”行动后的第二天就察觉到了自己被“软监控”的迹象。那天上午他照常从商行出发前往76号上班，在经过圣母院路与霞飞路交叉口的巡捕房检查站时，平时从来不查他证件的那个巡捕忽然拦住了他，客客气气地请出事证件，拿过去仔仔细细地看了将近半分钟后还给他敬了个礼放行。当天下午他从76号出来去白俄餐厅吃午饭，坐在靠窗位置吃饭时注意到街对面花店门口那个戴草帽的中年男人在整理花盆时，花盆摆放的角度与平时略有不同——原来朝南的三盆雏菊变成了朝东，这样花店门口的人只需略微偏头就能用余光扫到白俄餐厅的正门。当天晚上他在茂源货栈与老郭清点药材库存时，老郭无意中提到下午有两个穿便衣的人来货栈问路，说是找一家做桐油生意的商行，老郭给他们指了路后那两个人道了谢就走了。但郑耀先知道，永昌贸易公司确实做桐油生意，但茂源货栈只做药材，药材圈子里的人不会找到茂源货栈来问桐油生意。这两个问路的人十有八九是来摸他活动规律的便衣。
这些迹象每一个单独看都可以有合理的解释——巡捕查证件可能是因为最近虹口袭击后全城加强了治安检查，花店花盆换了方向可能是因为太阳角度变了需要调整，问路的人可能真的是搞错了地址。但三个迹象在同一天之内密集出现，这种巧合叠加在一起就不再是巧合了。
郑耀先没有做任何异常反应。他照常在白俄餐厅吃完了午饭，照常在情报处处理完了当天的公务，照常在傍晚时分沿着苏州河边的货运通道走了一圈进行安全巡查。他的步伐节奏和路线选择与平时完全一致——这是他多年来养成的应对监控的标准策略：当怀疑自己被监视时，最危险的反应是改变自己的行为模式，因为行为模式的改变本身就是对监控者的确认信号。正确的做法是继续保持一贯的作息和路线，同时在暗中通过间接手段确认监控的来源和范围，然后在掌握足够信息后再制定针对性的反监控方案。
他通过黄烈这条线开始确认监控的来源。黄烈在第二天上午给他带来了消息——老曹按照之前的计划以“核实行动队近期在法租界巡逻记录”为由去了一趟行动队的内勤办公室，在翻阅巡逻记录时发现了一个有意思的细节。行动队最近三天在法租界的巡逻频次并没有明显增加，但巡逻路线的分布发生了微妙的变化——原来主要在霞飞路和杜美路一带巡逻的两组人，最近三天的巡逻路线全部改到了圣母院路和福煦路一带。老曹问了一句说怎么改路线了，行动队的内勤回答说这是周队长亲自安排的，说是特高课那边下了通知要求加强对圣母院路沿线的治安管控。但老曹私下打听了一下，特高课最近根本没有发过这样的通知。
黄烈压低声音说，周济生虽然在山本面前表现得对李士群旧部毫不留情，但他毕竟是吴世宝一手带出来的老部下，李士群在的时候对他也不薄。现在李士群倒了，周济生接任行动队代理队长，他需要在山本面前证明自己的忠诚和价值。重新对郑耀先实施监控——哪怕是暗中进行——可以理解为周济生想要用这种方式向山本和宫本表明，他在李士群的问题上已经彻底划清了界限，甚至比李士群更加积极地执行对可疑人员的监视任务。
郑耀先不动声色地听完后让黄烈继续让老曹保持与行动队内勤的正常业务对接，但不要再主动打听任何与巡逻路线相关的事情。如果周济生的人是受山本或宫本指派来执行“软监控”任务的，那这种监控就不会因为他的反制而停止，只会在被识破后变得更加隐蔽和难以察觉。与其打草惊蛇，不如让监控者以为自己的行动是安全的、未被发现的，这样他们的警惕性就会逐渐降低，在长期没有收获任何有价值信息的情况下，监控的力度自然会松弛下来。
与此同时，宫本在特高课大楼的办公室里召集了一次小范围的机密会议，参会的人只有山本、佐佐木和他自己。会议的主题是如何利用从“樱花台”缴获的藤田秘密档案中关于关东军高级将领私下讨论在满洲扩张军事区域的敏感内容，来最大化特高课在军部内部的政治利益。宫本在会议上展示了一份详细的档案清单，清单上列出了从“樱花台”缴获的全部秘密档案的分类目录，其中被标注为“最高机密”的部分包含了藤田与关东军参谋部多名高级将领之间的私人通信、秘密会议纪要和关于在满洲建立特别军事区域的详细规划草案。这些文件如果被公开，将直接牵连关东军司令部的至少三名中将和一名大将，对整个关东军领导层造成毁灭性的政治打击。
但军务局特派专员竹下浩二大佐在得知这批档案的存在后已经多次向山本施压，要求将涉及关东军高级将领的部分档案先行移交给军务局进行审核，理由是这些档案涉及日军最高级别的军事机密，不适宜由特高课单独保管。宫本建议山本采取一个折中策略——将档案中那些已经失去时效性、对当前军事部署没有直接影响的部分复印一份交给竹下，以显示特高课对军务局的尊重和配合；同时将那些最具政治杀伤力的核心档案原件继续牢牢控制在特高课手中，作为日后与关东军派系进行政治博弈时的杀手锏。他还建议山本考虑将部分敏感档案内容以“偶然泄露”的方式传递给海军方面的情报渠道——海军与关东军之间的矛盾由来已久，海军情报部门如果掌握了关东军高级将领私下规划在满洲扩张军事区域、可能与海军的南进战略争夺军费和资源的证据，他们一定会充分利用这些材料在军令部对关东军发起政治攻击，从而帮助特高课在陆军与海军之间坐收渔利。
山本在经过深思熟虑后批准了宫本的策略。他让宫本亲自负责档案的分级整理工作，将所有档案按照政治敏感度分为三个等级——一级档案为涉及关东军高级将领个人政治责任的敏感文件，由宫本亲自保管，任何人在未经山本本人签字授权的情况下不得接触；二级档案为涉及关东军情报课“霜月”项目具体行动细节的文件，由特高课技术课负责保管，可供内部调查使用；三级档案为已经失去时效性的常规情报资料，可以复印后移交给军务局。他同时秘密指示宫本将几份能够证明关东军高级将领私下挪用海军预算用于满洲项目的文件摘要通过特高课在海军的联络渠道传递过去，但传递的方式必须保证文件来源无法被追溯到特高课——山本说这是必要的外交手段，既然关东军的人敢在特高课的体系内安插内线窃取测向机参数，特高课就有权利在海军那边给他们下点眼药。
郑耀先在冯德昌的协助下开始着手搜集藤田秘密档案中关于关东军在东北军事部署的情报。冯德昌之前以分析不明信号的技术理由获得了进入特高课技术课保密库房附属工作区的权限，虽然他还不能进入存放核心档案的铁栅栏门后面，但附属工作区里存放着大量与无线电通讯相关的非核心档案，这些档案中有一部分是藤田的通讯记录和电台日志。冯德昌利用每次进入附属工作区的机会，在翻阅与无线电通讯相关的资料时“不经意”地留意了旁边货架上其他档案盒的标签和编号。他将自己看到的所有档案盒编号和标签内容全部记在脑子里，出来之后再凭记忆默写在纸上交给郑耀先。
郑耀先从这些零散的编号信息中拼凑出了一份藤田档案在库房中的大致分布图。虽然他目前还无法直接接触到核心档案区的文件，但至少已经掌握了这些档案的存放规律和编号体系。他将这些信息通过加密电文发送给了老陆，同时提出了一个分阶段的情报获取计划——第一阶段利用冯德昌在附属工作区的合法权限尽可能多地收集外围情报碎片；第二阶段在宫本对档案进行分级整理的过程中寻找机会——因为档案分级意味着档案会被从保密库房中取出、翻阅、重新编号和重新归档，这个过程涉及多名技术课人员的经手，档案在流转过程中的安全性会大大降低，届时他或许可以通过技术课内部的人脉关系找到接触档案的机会；第三阶段的目标是获取档案中关于关东军高级将领讨论在满洲扩张军事区域的那部分敏感内容，这部分情报对延安分析关东军战略动向具有极其重要的价值，如果有机会接触到这些文件，哪怕只是翻阅几分钟，他也能将核心内容记在脑子里带出来。
老陆在回电中完全同意了这个分阶段的计划，但强调了一点——关东军秘密档案的情报价值虽然巨大，但获取这些情报的风险同样巨大。宫本和山本对这些档案的保护措施一定会随着档案政治分量的增加而不断升级，郑耀先在推进这个计划时必须把自身的安全放在第一位，任何时候都不要为了获取情报而将自己置于不必要的危险之中。老陆同时告知郑耀先，组织上已经在镇江中转站加强了戒备，叛变副站长接触过的全部交通线已经彻底更换了暗号和接头方式，中统“清淤”行动在这一区域的渗透势头暂时被遏制住了。但李政并没有收手，他的调查小组最近开始将注意力转向郑耀先在法租界的俄裔社会关系，尤其是对阿布拉莫维奇的永昌贸易公司与郑耀先之间关系的深度挖掘。老陆建议郑耀先考虑在适当的时候通过某种方式主动干扰李政的调查方向——比如让军统上海站以“中统越权调查军统人员”为由向重庆提出正式抗议，利用戴笠和毛人凤之间的矛盾来给李政制造政治压力。
郑耀先同意了这个建议，并将这件事交给了徐百川去办。徐百川在得知李政正在深挖郑耀先的俄裔社会关系后，当场写了一封措辞强硬的抗议电文发给戴笠，电文中明确指出中统上海站主任李政以“调查共产党嫌疑”为名对军统上海站行动组组长郑耀先进行非法秘密调查，其调查范围已经严重越过了军统与中统之间关于情报分工的协议边界，严重干扰了军统上海站的正常对日作战工作。他请求戴老板通过正式渠道向中统方面提出交涉，要求李政立即停止对郑耀先的调查。
陆中在将审查报告归档之后的第二天下午，按照之前的约定在办公室里约谈了徐秋影。这次谈话的性质与他对郑耀先的审查不同——对郑耀先是带着怀疑的审查，对徐秋影则是例行公事的询问，因为徐秋影本人在郑耀先的审查中并没有被列为调查对象，只是作为档案科科长为审查提供了档案支持。但陆中在谈话中还是问了一个看似随意实则暗藏锋芒的问题——他问徐秋影在档案科工作这两年，经手了那么多人的档案，有没有觉得哪些档案存在明显的瑕疵或异常。
徐秋影早有准备。她回答说档案科的工作就是对每一份档案进行规范管理，如果发现瑕疵或异常会按照标准程序在档案管理备注中予以记录，并通知档案来源部门进行核实。郑组长的政审档案中政审意见书为替代打印件这件事，档案科当时就已经在内部备注中做了完整记录，这份备注在这次审查中也已经提交给了陆特派员，陆特派员应该已经看到了。除此之外她没有发现其他需要特别说明的问题。
她的回答滴水不漏。既没有主动为郑耀先辩护，也没有表现出任何回避或紧张，完全是档案科科长在面对上级询问时应当表现出的职业化态度。陆中听完后没有再追问，只是说档案科的工作做得很细致，希望以后继续保持。徐秋影起身告辞离开后，陆中一个人坐在办公室里盯着她坐过的那把椅子看了很久。他总觉得这个档案科科长对郑耀先的态度有些微妙——不是包庇，也不是冷漠，而是一种难以用语言描述的从容和镇定。但徐秋影在军统上海站的档案记录同样干净得无懈可击，她的工作表现评价一直很高，档案管理从未出过任何纰漏，没有任何人说过她一句不是。陆中最终还是没有将徐秋影列入调查名单，他觉得这个女人背后还有更多的秘密，但这些秘密与郑耀先是否有直接关系还不得而知。在没有找到突破口之前，他不打算轻易行动。
徐秋影从陆中办公室出来后回到档案科，将今天的工作日志写完，然后从抽屉里拿出了一份用油纸封装的小包裹。包裹里是一本新出版的日文密码学专着——德国密码学家冯·布劳恩所着的《现代加密算法的数学基础》日译本，这本书是冯德昌前几天托她帮忙从日本丸善书店上海分店订购的。冯德昌之前向她请教过档案科关于关东军密码体系的旧资料时，两人建立了正常的业务交流关系，冯德昌在技术分析中遇到语言障碍或资料缺口时偶尔会请她利用档案科的资料网络帮忙查找或订购一些专业书籍。今天这本书终于到货了，她准备下班时顺便带给冯德昌。
傍晚六点，她在技术课的实验室里找到了冯德昌。冯德昌正对着一台拆开的便携式无线电干扰机发愁——这台干扰机是“惊雷”行动中使用过的那台，按照计划它应该在供电恢复后自动触发自毁装置烧毁所有电子元件，但自毁装置似乎出了故障没有完全启动。冯德昌在事后回收这台设备时发现核心电路板上的几个关键元件没有被完全烧毁，上面的型号标识仍然可以辨识，如果这台设备落入特高课技术课之手，对方完全可以通过元件型号反推出设备的制造来源和改装方式。冯德昌需要在宫本下一次检查技术设备之前将这台干扰机彻底销毁，不能留下任何可追溯的痕迹。
徐秋影在实验室门口看着冯德昌满头大汗地拆解干扰机，忽然开口说她可以帮忙。她说这台干扰机的自毁装置应该是继电器触点接触不良导致电路没有完全闭合，如果用一个外接电源直接对关键元件进行过载电击，可以在不破坏设备外壳的情况下将元件内部烧毁，这样从外面看不出任何人为破坏的痕迹，反而更像是设备本身在运行过程中因电路故障而烧毁的。冯德昌愣了几秒后眼睛亮了起来，说这个办法太绝了。他按照徐秋影的建议用实验室里的一台可调稳压电源对干扰机核心电路板上的几个关键元件逐一进行了过载电击，元件内部的半导体结在几十秒内就被高温熔断了，外观上却几乎看不出任何异常。做完这一切后他将干扰机重新组装好放回了设备架上，明天宫本如果来检查，看到的只会是一台因自毁装置故障而部分烧毁的报废设备。
冯德昌将徐秋影帮忙的事情告诉了郑耀先，用一种略带犹豫的语气说徐秋影对电子设备的知识比他之前知道的要多得多——普通人不会知道继电器触点接触不良这种级别的故障诊断方法，更不会知道可以用过载电击来烧毁电子元件而不留痕迹。这种技术手段需要一定的电子工程专业训练。这个细节让郑耀先对徐秋影的背景认知又增添了一层新的厚度——她在关东军情报课接受的反间谍训练中很可能包含了电子设备和通讯器材的技术课程，这与她之前在哈尔滨担任反间谍教官的经历完全吻合，也与她在档案科工作中表现出的对密码学和通讯技术的熟悉程度相互印证。郑耀先让冯德昌继续与徐秋影保持正常的业务往来，但不要向她透露任何与行动直接相关的信息。
山本关于76号内部权力调整的新安排在特高课和76号各部门引起了轩然大波。情报处郑耀先组长的权限级别被正式提升至与各处处长同级，直接向宫本和山本汇报，情报处的工作范围扩大到对军统上海站活动的全面情报搜集和分析研判。这个安排等于在76号内部公开确立了郑耀先的特殊地位——他不再只是一个普通的情报组长，而是代表特高课意志在76号内部执行核心情报任务的关键代理人。
黄烈作为情报处处长对郑耀先的权限提升表现得极其配合。他在内部会议上公开表示完全支持山本课长的决定，情报处全体人员将全力配合郑组长的工作安排。黄烈心里很清楚，郑耀先虽然是他的下属，但郑耀先的实际权力已经远超他本人，在这种情况下主动配合是最聪明的策略——既不得罪郑耀先，也不得罪山本，还能在郑耀先的庇护下继续坐稳情报处处长的位子。
但周济生的态度就微妙得多了。他在会议上没有反对山本的决定，只是用一板一眼的正式语气说行动队将按照特高课的指示继续配合情报处的各项工作，然后话锋一转说近期法租界的治安形势在虹口袭击事件后变得更加严峻，行动队已经按照宫本顾问的要求加强了对圣母院路沿线的巡逻力度，希望在情报处的配合下尽快发现抗日组织的线索。
郑耀先从周济生的这番话里读出了两层意思。第一层是公开的——行动队在执行宫本安排的加强巡逻任务，这是在特高课面前表现积极和忠诚。第二层是隐藏的——周济生在暗示他已经得到了宫本的某种授权来对郑耀先所在的区域进行重点监控，但他把这件事包装成了“加强治安巡逻”的正常工作安排，以免过早暴露自己的真实意图。郑耀先在会上不动声色地回应说情报处将一如既往地支持行动队的工作，如有需要情报处提供法租界抗日组织嫌疑人名单的更新版本，他随时可以安排人员整理出来。他的回答同样滴水不漏——既没有表现出对行动队巡逻路线变化的任何警觉，也没有给周济生留下任何可以借题发挥的把柄。散会后他从会议室走回情报处办公室的这段路上经过走廊时与周济生一前一后地走着，两人之间隔着大约三四步的距离，彼此都没有说话。
回到自己的办公室里，郑耀先将门关上后走到窗边望着楼下76号大院里进进出出的车辆和人员。山本刚刚宣布的对他的权限提升表面上是对他的信任和重用，实际上是将他更深地嵌入特高课的权力结构之中。更高的权限意味着更严密的监控，更多的汇报意味着更多的面对面交锋，山本和宫本可以在任何时候通过任何一次汇报来观察他的反应和表现。但他同时也得到了更大的行动空间——情报处现在可以对军统上海站的活动进行全面情报搜集，这意味着他可以在特高课的官方掩护下名正言顺地接触大量关于军统、中共和中统的情报，这些情报中任何对组织有价值的部分都可以通过他在76号内部的双重身份继续传递出去。他现在需要的不是回避这些权力，而是利用这些权力在为自己服务的同时维持山本对他的信任。
他坐到办公桌前开始起草情报处扩大工作范围后的第一份军统上海站活动情报搜集方案。方案中他将军统上海站的活动按照区域分为法租界、公共租界、虹口和杨树浦四个片区，每个片区设定不同的情报搜集重点和负责人，法租界片区的负责人他安排给了情报处里一个做事谨慎但不太有主见的老科员，这个老科员不会主动做什么出格的事情，但也不会错过任何明显的线索。军统近期刚刚完成“惊雷”行动，按照常规军统在大型行动后会进入一段静默期，所有非必要的活动都会暂停或减少频次，这是一个客观存在的情报规律，即便特高课发现近期军统活动减少也不会怀疑是情报搜集工作不力。他还特意将中共地下党的情报搜集列为次要工作目标排在军统和中统之后——这种排序方式符合他作为军统投诚人员在76号内部的公开立场，也避免了将特高课的调查注意力引向中共地下党。
方案写完后他将其放在办公桌上，准备明天正式提交给宫本。然后他从抽屉里取出一张新的信纸开始给陆中写一封信——这是一封对陆中之前审查报告的正式回复和致谢函。感谢陆特派员在此次审查中以公正客观的态度对行动组的工作进行了全面评估，审查结论已经证明行动组在过去半年里的工作经得起检验。他表示自己将继续全力配合上海站的各项工作，在任何需要的时候都可以接受进一步的问询和调查。信中的语气坦诚而从容，没有丝毫的不满或抱怨，完全是一副以大局为重、对组织忠诚不二的姿态。
这封信的目的不是为了讨好陆中——陆中不会因为一封信就改变对他的基本判断。这封信的目的是在戴笠面前建立一个不可辩驳的事实：郑耀先在面对军统内部对他的全面审查时自始至终保持着配合和坦诚的态度，审查结论也证明了他的清白。如果毛人凤将来再试图通过陆中这条线找郑耀先的麻烦，戴笠手里就有充分的证据来证明郑耀先是经受住了审查考验的人，毛人凤的任何新的指控都将面临比上一次更大的政治阻力。他将信封好后通过宋孝安的渠道转交给了陆中。
特高课地下审讯室里，佐佐木将藤田秘密档案中李士群与关东军情报课秘密交易的记录一份一份地摊在李士群面前。他审讯李士群的方式与审讯吴世宝不同——他对吴世宝用的是疲劳审讯和精神压迫，对李士群用的则是一种冷冰冰的、近乎机械的公文式审讯。他将每一份文件的日期、金额和经手人逐条念出来，然后问李士群“属实否”，念一条记录一条，不追问，不呵斥，不给任何情绪反馈。李士群在这种毫无温度的程序化审讯中反而感受到了比肉体折磨更大的心理压力，因为他意识到自己所有的秘密在佐佐木面前已经全部透明了，藤田的档案将这些秘密一条一条地钉死在了纸面上，他连抵赖的空间都没有。
李士群在这个绝望的局面下做出了一次最后的垂死反击。他在佐佐木念完最后一条记录后忽然用戴着手铐的手指着审讯桌上那堆档案说，藤田的这些记录确实是真的，但特高课有没有想过一个问题——关东军情报课为什么要费这么大功夫渗透76号？不是为了他李士群这个副主任的位子，是为了在上海建立关东军独立的情报网络和军事物资储备体系，为将来在华东地区发动一场不受海军和特高课控制的独立军事行动做准备。藤田背后的人是关东军参谋本部的几个高级将领，这些人的野心不止在满洲，他们的目标是整个中国华东地区。特高课现在销毁这些档案就等于帮关东军的高级将领们毁灭罪证，他们在东京和满洲照样升官发财，而真正在前线流血拼命的特高课和76号反而成了被出卖的替罪羊。
佐佐木将李士群的这番话如实记录在审讯报告里呈交给了山本。山本看完后没有做任何评论，只是将报告放进了抽屉里与宫本之前提交的档案分级方案放在了一起。但在内心深处，李士群的话确实击中了山本一直在担心的那个问题——军务局竹下特派专员之所以反复向特高课施压要求移交敏感档案，背后的真正推手可能就是关东军参谋本部那些害怕被牵连的高级将领。如果特高课将这些档案拱手交出，关东军的高层就可以在军务局的掩护下安然无恙地渡过这场政治风波。山本已经亲眼看到竹下在面对海军陆战队司令部遇袭之后又出现了一个新的微妙变化——竹下原来对山本的态度是不冷不热的公事公办，但在虹口袭击事件发生后，竹下主动找到山本表示军务局愿意协助特高课加强对虹口区域的治安管控，言语间甚至隐约透露出某种拉拢山本的意思。山本判断竹下的态度转变与海军陆战队司令部被袭密切相关——关东军与海军之间的积怨在虹口袭击中被撕开了一道口子，袭击中司令部备用通讯系统被全频压制，海军方面已经开始有人怀疑是关东军情报课在上海储备的先进通讯设备在失踪后落入了抗日武装之手，从而反过来被用于压制海军自己的通讯系统。这种怀疑虽然目前还停留在私下议论的阶段，但一旦被海军高层正式提出，关东军将面临来自海军和特高课两个方面的压力，竹下在这个时候转而向山本示好，极有可能是想提前堵住特高课这边可能出现的对关东军不利的局面。
宫本在档案分级整理工作进行到一半时向山本提出了一个新的建议。他说李士群的供述虽然大部分是垂死挣扎时的夸大其词，但其中有一个核心判断是准确无误的——藤田背后确实有关东军参谋本部的高级将领在撑腰。如果山本能利用海军对关东军的猜忌制造一场关东军与海军之间更激烈的政治斗争，特高课就可以在这场斗争中扮演一个中间调解人的角色，从而获得来自双方的政治筹码。他建议山本在适当的时候将档案中涉及关东军高级将领私下讨论在上海周边储备军事物资的几份文件复印件通过某种无法被追溯的渠道送到海军情报部门手中，作为对海军协助特高课清剿关东军残余势力的回礼。
山本问宫本，竹下还在上海，档案移交的压力还在，在这种时候挑起海军和关东军之间的争斗会不会风险太大。宫本说竹下想要的是那些会直接牵连关东军高级将领政治责任的核心档案，特高课当然不能给他。但那些只涉及关东军与海军之间军费争夺和物资储备纠纷的边缘档案，可以适当地让海军看到一部分，海军看了这些材料后会在军令部对关东军发起更激烈的攻击，关东军迫于海军的压力就会需要特高课在中间替他们说话。到了那个时候，竹下对山本的态度就会从施压变成依赖——不是特高课求着军务局宽大处理，而是军务局求着特高课在海军面前替关东军说好话。这个策略在政治上是一场四两拨千斤的精妙博弈——用最小限度的档案泄露换取最大范围的政治主动权。
郑耀先是在与老陆的秘密接头中得知了宫本正在利用藤田档案挑动海军与关东军内斗的情报。老陆通过组织在特高课内部的一名高层内线获取了宫本与山本闭门会议的谈话要点，其中最关键的信息是宫本计划将几份涉及关东军海军军费争夺的文件通过海军渠道秘密泄露出去。郑耀先听完后立刻意识到这是一个可以被放大利用的战略机遇——鬼子海军和关东军之间的内部矛盾如果被激化到一定程度，将直接分散日军在上海的注意力和军事资源，海军和陆军互相猜忌互相牵制，特高课则在中间左右摇摆试图渔利，这种局面对中共地下党和军统来说都是极其有利的。如果组织能通过适当的渠道在海军情报部门内部散布一些关于关东军在上海秘密活动的情报，进一步证实宫本泄露出去的那批档案内容的真实性，海军对关东军的猜忌就会从怀疑升级为确信，两方之间的矛盾将从暗斗升级为明争。
老陆完全同意郑耀先的判断。他说这件事他会通过苏北根据地的苏军联络组间接传递一部分信息给苏联方面——苏联在远东的情报网络对日本海军的动向有着浓厚的兴趣，如果苏军情报局愿意在日本海军内部散布一些关于关东军图谋不轨的情报，其可信度将远高于中共地下党直接散布的信息。同时郑耀先也可以通过军统的渠道将一部分关东军在上海秘密活动的线索透露给重庆，让戴笠那边有机会在适当的时候向盟军情报部门传递类似的信息，从多个方向同时给关东军施加压力。
李政的中统调查在上海方面暂时受挫后并没有停止活动。他从重庆中统本部调来了两名资深的档案分析员，这两人在中统系统内专门负责对复杂身份人物的跨区域档案比对，曾经在多个省份成功挖出过潜伏在国民党内部的共产党地下党员。李政给这两名分析员下达的任务很简单——从头到尾梳理郑耀先在哈尔滨警察学校时期的全部档案记录，包括学员登记表、课程成绩单、政治审查记录、教官评语和毕业分配通知，将每一份档案的纸张材质、油墨类型、填写笔迹和日期戳记进行技术比对，不放过任何一个可能存在伪造或篡改痕迹的环节。
这两名分析员到了上海后直接住进了中统上海站的秘密招待所，不与外界接触，全天候埋首在档案堆里。他们的工作效率极高，在不到一周的时间里就完成了对郑耀先在哈尔滨警察学校时期全部档案的初步技术鉴定。其中一名分析员在一份学员政治审查表的背面发现了一个极为细微的疑点——表格背面右下角有一行被橡皮擦过的铅笔字迹，字迹几乎已经完全被擦掉了，肉眼几乎看不见，但用放大镜在侧光下仔细观察仍然能看到几个模糊的字母痕迹。经过技术处理后这几个字母被初步辨识为俄文字母，拼写方式是一个人名的一部分，全名似乎是“谢尔盖”，但后面的姓氏已经完全无法辨认。
这个发现让李政大为兴奋。“谢尔盖”是一个常见的俄语名字，而郑耀先在警察学校的档案中填写的所有社会关系都是中国人，没有提过任何俄裔联系人。政治审查表背面出现一个被擦掉的俄文人名，说明填表人在某个时间点曾经写下过这个人名，然后又试图将其擦掉。为什么要写？为什么要擦？这个人名与郑耀先之间到底有什么关联？
李政立即下令分析员对这份政治审查表进行更高精度的技术鉴定，同时派人通过哈尔滨的关系去调查警察学校档案室当年有没有一个叫“谢尔盖”的俄裔人员出现过——不管是教官、学员、还是后勤人员。他隐约感觉到这个名字背后可能藏着一个远比档案伪造更加重大的秘密——如果郑耀先在警察学校时期就与俄裔人员有着不为人知的联系，那么他后来在哈尔滨俄裔商圈中建立起来的复杂人脉网络就完全有可能是出于某种政治目的而不是单纯的商业往来。这种政治目的要么是军统安排的秘密任务，要么是中共的潜伏布局，而无论是哪一种，都与他目前公开的身份背景存在着无法弥合的裂缝。
郑耀先是在一周之后才通过宋孝安从“老猫”那里获得的情报得知了李政的最新发现。那个被擦掉的俄文人名——谢尔盖——在他的记忆深处激起了一圈沉重的涟漪。谢尔盖·伊万诺维奇·彼得罗夫，那个如今在白俄咖啡馆里擦咖啡机的沉默男人，曾经在哈尔滨警察学校担任过俄语教官——不是正式编制，而是作为关东军情报课聘请的外聘教员，负责教授学员俄语基础会话和西伯利亚地理概况。郑耀先在填写那份政治审查表的草稿时曾经习惯性地在社会关系一栏中写下了谢尔盖的名字，后来想起谢尔盖是俄籍人员，在当时学员政治审查的敏感环境下写上俄裔社会关系可能会引起不必要的审查麻烦，就用橡皮将名字擦掉了，正式提交的表格上这一栏留了空白。那个被擦掉的名字在档案袋里沉睡了将近十年，如今被李政的分析员用侧光和放大镜重新挖了出来，像一个被遗忘在旧战场上的哑弹突然被人踩中了引信。
郑耀先在石库门房子的阁楼上用加密电文向老陆紧急通报了这一情况。他在电文中说，李政的调查已经触碰到了他在哈尔滨时期与俄裔人员建立联系的最原始起点——彼得罗夫。虽然目前被发现的只是一个被擦掉的俄文人名，以李政目前的调查资源和权限很难将这个人名与白俄咖啡馆的彼得罗夫直接联系起来，但这无疑是李政所有调查中最接近真相的一次突破。如果李政顺着“谢尔盖”这条线索继续深挖，通过哈尔滨警察学校的旧档案查到外聘俄语教员的聘用记录，或者在哈尔滨俄侨圈子里找到认识谢尔盖·彼得罗夫的人，彼得罗夫的真实身份和他在上海的活动轨迹就极有可能被李政追查出来，而彼得罗夫一旦被识别，郑耀先通过彼得罗夫建立的那条与苏军情报局的间接联络渠道也将面临暴露的巨大风险。
老陆在回电中同意立即启动针对李政调查的主动干扰方案。方案的核心内容是通过军统系统向中统施加政治压力，同时通过组织在哈尔滨的旧关系对警察学校外聘教员的相关档案进行预防性销毁或替换，双重保险确保李政的调查在“谢尔盖”这条线上无法再进一步推进。他说这件事必须尽快办，不能等李政的人先到哈尔滨。郑耀先在回执电文中表示同意，并建议由徐百川以军统上海站站长的正式身份向戴笠提交一份关于中统越权调查的补充报告——陆中不久前那场审查的结论已经证明了郑耀先的清白，现在李政绕过军统直接对军统内部人员进行秘密调查，这本身就严重违反了军统与中统之间的情报分工协议，也是对戴笠在军统内部权威的公然挑衅。
郑耀先通过宋孝安将干扰方案的核心内容通知了徐百川。徐百川在古董店二楼看完方案后二话没说就开始起草抗议电文，他用的是最正式的军统内部公函格式，措辞比上一封更加严厉，抬头直接写给戴笠本人，抄送军统局本部监察室。电文中写道，中统上海站主任李政以调查共产党嫌疑为名对军统上海站行动组组长郑耀先同志进行持续性秘密调查，调查内容包括郑耀先同志的家庭背景、社会关系和历史档案，调查手段涉及秘密调阅军统内部人员的人事档案和私人通讯记录，此行为严重侵犯了军统的情报管辖权限，干扰了军统上海站的对日作战工作，如中统方面不立即停止调查并作出书面解释，上海站将视其为对军统系统的公然挑衅并采取相应反制措施。徐百川在电文末尾签上了自己的名字并加盖了站长印章，然后交给副官立即通过备用加密频段发往重庆。
与此同时，老陆通过组织在哈尔滨的地下关系迅速行动。哈尔滨方面安排了两名熟悉警察学校旧档案管理情况的老同志，以“档案室清理积压资料”为由进入警察学校的旧档案库房，对一九三八年至一九四零年期间外聘俄语教员的全部聘用记录和课堂签到表进行了系统的筛查和替换。替换用的档案纸张经过特殊处理——将新纸张在中药药液中浸泡后晾干再熨平，使其纤维老化程度与旧档案纸张高度接近，油墨则用了一种专门调配的旧式墨汁混合铁锈水，写出来的字迹在色泽和渗透度上与十年前的旧墨迹几乎完全一致。替换完成后原档案被分别带出学校装进麻袋里，在松花江边的一处荒滩上浇上煤油烧成了灰烬。整个行动在一天之内全部完成，警察学校方面除了那两名老同志之外没有任何人察觉。
李政的调查员在三天后到达哈尔滨警察学校请求查阅外聘俄语教员的档案时，迎接他们的是一摞已经被替换过的档案。档案上记录的外聘俄语教员名单里有三个俄裔名字，但没有一个人叫谢尔盖。调查员将这摞档案从头翻到尾后又提出要查阅当年学员政治审查表的存档草稿，校方配合地打开了存档柜，调查员在侧光和放大镜下逐页检查了郑耀先的那份草稿，然而他们不知道的是，那份草稿已经被哈尔滨的老同志用同样的手法做了替换——新替换的草稿上社会关系一栏从始至终都是空白的，纸上没有任何被橡皮擦过的痕迹，在侧光下也看不到任何模糊的铅笔印痕。调查员在警察学校待了三天后两手空空地回到了上海。
李政在办公室里听完了调查员的汇报后脸色铁青。他问调查员有没有发现档案库房被人动过的痕迹，调查员说库房的门锁和档案盒的封条都完好无损，里面的档案排列顺序和编目记录也都是原始状态，没有任何异常。李政听完后沉默了很久，然后将调查员打发出去后独自坐在椅子上陷入了长久的思考。他知道这次哈尔滨之行没有收获并不等于“谢尔盖”这条线不存在——恰恰相反，越是查不到任何痕迹，他就越是确信有人在暗中对他的调查进行了反制。但他没有证据证明这一点，而他在上海的上级中统局本部已经开始对他的调查方式产生了疑问——徐百川发到重庆的那封抗议电文在中统局本部引起了一场不小的震动，中统高层不愿意在这个时候因为调查一个军统人员而与戴笠公开冲突，已经开始向李政施加压力要求他限期说明调查工作的必要性和合法性。李政知道，他在这条线上的行动空间正在急剧缩小，如果他不能在短时间内找到一个足以证明郑耀先有重大问题的铁证，他就不得不在中统局本部的压力下收手。
郑耀先在处理完“谢尔盖”危机的善后工作后开始着手执行一个新的任务——解救一批被关押在76号看守所里的抗日人士。这批人士是李士群在任期间通过大规模的“治安强化行动”抓捕的，包括三名军统上海站的外围人员和两名与中共地下党有间接联系的爱国商人。军统那边徐百川已经通过戴笠的渠道向郑耀先下达了指令，要求他利用在76号内部提升后的权限设法将三名军统外围人员营救出来；而中共方面老陆也通过加密电文向他传达了类似的请求——那两名爱国商人虽然不属于中共正式党员，但其中一人在被捕前曾多次向地下党提供药品和物资支持，是组织需要保护的重要同情者。
郑耀先仔细分析了五名被捕人员的看守所关押信息后制定了一个周密的营救方案。方案的核心不是武力劫狱——76号看守所虽然防卫等级不如特高课审讯室，但武力劫狱的代价和风险都太高了，不符合郑耀先的一贯风格。他选择的是利用76号内部权力交接期间的混乱和漏洞，通过合法的释放程序将这五个人分批弄出来。具体做法是——以“重新审查在押人员情报价值”为由，对李士群在任期间抓捕的嫌疑人进行全面复查，在复查过程中将一部分确实没有情报价值的人以“错误逮捕”或“证据不足”为由批准释放。为了确保释放程序不引起周济生和其他人的怀疑，他需要将释放名单的规模做大一些，不能只释放这五个人，而是要同时释放十几个确实无害的普通犯人作为掩护，让这五个人混杂在其中显得不那么突出。
他同时安排黄烈以情报处处长的身份在复查小组中负责具体实施，通过黄烈在76号内部的行政权限来推动释放程序的合法化。黄烈在得知这个计划后起初有些犹豫——未经特高课批准擅自释放在押人员是要承担很大风险的。郑耀先平静地告诉他，这件事的风险不是他黄烈一个人在承担——周济生接管行动队之后急着在山本面前表现，对看守所在押人员的看管比以前更严，但看守所的日常行政管理权在情报处手里，只要情报处按照正常程序提交释放申请并在复查记录上形成完整的文书链条，就算事后有人追查也找不到任何一处违规的地方。如果周济生或者其他人要从中作梗，他有办法让那些人在山本面前碰一鼻子灰。
黄烈犹豫再三后最终同意配合。营救行动在随后的一周内分两批执行——第一批释放了九名“证据不足”的普通嫌疑犯，其中夹带着那两名爱国商人；第二批释放了七名“错误逮捕”的外围人员，其中夹带着那三名军统外围人员。每一批释放前黄烈都亲自在释放审批表上签了字，审批表上附了完整的复查报告和证据不足的说明材料。被释放的十六个人在走出76号看守所大门时没有一个表现出任何异常情绪，他们按照事先通过不同渠道传递进去的指示，各自分散离开，分别前往不同的安全地点等待进一步的联系。
郑耀先在完成营救行动的当天晚上在石库门房子的阁楼上向老陆发去了确认电文——五名目标人员已全部安全释放。军统的三名外围人员由赵简之的人接应后送入了公共租界的安全屋，等待军统上海站的进一步指示；那两名爱国商人则通过地下党的秘密交通线分别送出了上海，其中一名在离开前还留下了他在南市的一处仓库钥匙，说里面还存着一批磺胺粉和手术器械，让组织派人去取。
老陆在回电中对郑耀先的这次营救行动给予了高度评价，但电文末尾附了一句提醒——宫本一郎最近频繁调阅郑耀先在情报处的全部工作日志，连他以前经手的那些已经结案的旧卷宗都被重新借出来逐页翻阅。这些举动与宫本之前通过孙秘书了解郑耀先个人生活轨迹的行为形成了连续性，说明宫本对郑耀先的观察从未间断过，只是在等待一个合适的机会将零散的信息碎片拼凑起来。郑耀先必须始终保持最高级别的警惕，任何一次松懈都可能被宫本利用。
几天之后的一个傍晚，宫本一郎以“私下喝茶”的名义邀请郑耀先到他的私人茶室做客。这间茶室在特高课大楼顶楼西侧，布置得极为考究——墙上挂着日本浮世绘，茶几是黑色的漆器，茶具是清水烧的釉上彩，空气中弥漫着淡淡的檀香味。宫本身穿一件月白色的和服，跪坐在茶炉旁有条不紊地煮水沏茶，动作从容而优雅。郑耀先坐在他对面的蒲团上，端着茶杯慢慢地品着茶，等着他开口。
宫本用闲聊的方式谈起了日本茶道的四谛——和、敬、清、寂，然后话锋一转问郑耀先对“信赖”这个词的理解。他说他最欣赏中国人的一点就是对朋友的忠诚，但他也最警惕中国人的一点，就是对不同的人展现不同面孔的能力。他说在上海这个地方，每个人都在演戏，军统在演戏，中统在演戏，中共在演戏，76号的人也在演戏，连日本人自己有时候也在演戏，问题是每出戏总有谢幕的时候，而谢幕之后留在舞台上的人才是真正需要面对观众的人。他说他在日本情报机关服役这么多年学会了一件事——永远不要相信自己亲眼看到的表象，也永远不要轻易否定自己的直觉。
郑耀先端着茶杯听完后微微点头说宫本顾问的话很有道理，他受教了。他回以一段同样似有所指的话——在中国有一句老话叫“路遥知马力，日久见人心”，76号也好特高课也好都是逆水行舟的地方，谁对帝国忠诚谁对帝国敷衍，日久天长了自然会见分晓。他说完将杯中的茶一饮而尽，放下了茶杯。
宫本微笑着又给他续了一杯茶，没有再多说什么。但从他的眼神里郑耀先看得出来——宫本还没有放弃对他的怀疑，只是将这种怀疑从明面的调查转化为了更隐蔽的观察。这场茶室里的暗战没有结束，它只是进入了另一个更加安静也更加危险的阶段。