火药拆除之后，水门闸口的气氛骤然松弛下来。沈涛和肖豹把剪断的引线铜芯小心翼翼地用油布包好塞进怀里当作物证，又将药室木壳周围的石灰粉重新填回夹层，尽量不留下明显的拆解痕迹。李元芳从腰间解下那只铜哨在手里转了一圈又塞回去，朝水道深处望了一眼。闸口里面就是地宫的核心区域，工坊、密室、暗渠码头都在前方，已经没有回头路了。
如燕带着杨方和仁阔从窑口方向赶了过来。三人的裤腿上也沾满了淤泥，但精神头很足。如燕一见面就把地宫草图摊在闸口石墙上，用手指着图上的一条岔道：“叔父派人送来了补给和增援。张环已经把火药拆除的消息和鄂虎的路线图送回狄府了，另外曾泰从天坛传回消息——替身已经进入天坛盐雾帐，正在接受盘查。杨方和仁阔进来之前收到了最新的哨报——裴千面的千牛卫已经在白马寺外围完成了封锁，但有一个哨位的情况不太对劲，北墙外通济渠沿线的一个哨位，原本安排的是千牛卫直属老兵，裴千面临时换成了他的人。杨方已经把这个情况报给了曾泰，曾泰正在调洛州府的差役去补那个缺口。”
“果然还是动了。”李元芳冷笑一声，“不过他现在换哨已经晚了——陛下明旨让他封锁白马寺，他换一个哨位只能说明那个位置有他想留的出口。曾泰调了洛州府的人去补缺，他的算盘就落空了。我们动作要快，裴千面一旦发现哨位被补，就会知道事情败露，他一定会向地宫里的人报信。”
鄂虎站在旁边听着，脸上没什么表情。他刚才说了反水之后就一直沉默着，背靠着闸口石墙，陌刀横在膝上，眼神有些发怔。如燕看了一眼他手腕上那些密密麻麻的三角红点，从腰间解下一只浓盐水皮囊递了过去。
“用这个擦一下手腕和手臂上的针眼。浓盐水能抑制蛊虫卵的活性，虽然不能根治，但能暂时减缓它们往上爬的速度。等出去之后让老韩给你用妙手张的白瓶药——那是专门杀未催活虫卵的。”如燕说得很快，“不过在见到老韩之前，你这只手每隔一个时辰就要用浓盐水擦一次，不能断。”
鄂虎接过皮囊，默默地把浓盐水倒在掌心里，用力搓在手腕上。盐水渗进针眼的瞬间他闷哼了一声，手臂上的肌肉剧烈地抽搐了两下，但很快恢复了平静。他把皮囊挂在腰间，重新捡起陌刀，直起身来。
“走吧，带你们去找密室。”鄂虎走到闸口石墙的侧面，伸手在墙壁上摸索了一会儿，停在了一块看起来和周围没有任何区别的青砖上。他用指节敲了三下，砖后传出空洞的回声。然后又敲了两下，停了一息，再敲三下。青砖后面传来一阵细微的齿轮转动声，整块青砖从里向外缓缓弹出，露出一个巴掌大的铁质扳手。鄂虎抓住扳手往下拉，石墙侧面无声地滑开了一道三尺宽的暗门。
“这是清虚散人自己设计的暗门机关。敲门暗号是三十六种变化之一，我花了三个月才摸透其中三种。这一种是通往密室的近道，绕过工坊主区域，从侧面的排水渠直接插到密室后墙。”鄂虎顿了顿，“但这条排水渠很窄，只能容一人侧身通过，而且里面还有一道机关——墙上有铜环拉线，和火药闸口的副引线是同一套系统。清虚今天中午已经把整条暗渠的火药都连成了一个网络，水门闸口是总开关。你们拆了总开关，其他分线就失灵了。但铜环本身还是连着警铃的，不小心碰到就会触发警报，工坊里的人就会知道有人从侧翼摸进来了。”
“警铃的位置在哪里？”李元芳问。
“密室后墙的暗渠出口上方有一口铜钟。铜环拉线一旦被触动，铜钟就会响。清虚把这口钟叫做‘丧门钟’，敲响之后整个工坊的所有死士都会集合到密室门口。所以进去之后绝对不能碰墙壁上的任何铜环。”
李元芳把这个信息牢牢记在心里，然后迅速分配了推进队形。鄂虎带路走最前面，他自己紧随其后。沈涛和肖豹走第三和第四，如燕走第五，杨方和仁阔断后。七个人排成一列，从暗门侧身挤进了排水渠。
排水渠比之前那条水道窄得多，宽度大概只有一尺半，人只能侧着身子一寸一寸地往前挪。渠壁两侧的砖缝里不断渗出冰冷的水珠，滴在脖子里激得人浑身发紧。暗渠深处弥漫着一股浓烈的霉味和硝石味混合的气味，火折子的光在狭窄的通道里显得格外昏暗，只能照亮面前两三步的距离。每隔几步远，墙壁上就能看到一个铜环，铜环后面连着极细的铜线，沿着砖缝一直延伸到黑暗深处。铜环的边缘都打磨得十分光滑，说明这些警铃装置被维护得很用心，一旦触碰就会发出清晰的声响。
“别碰墙。”李元芳的声音从前面传过来，一个接一个地往后传。
七个人在狭窄的排水渠里挪了大约半个时辰。鄂虎在最前面走得非常谨慎，每遇到一个铜环就停下来，用手指在铜环的上下左右比划一下，确认周围没有绊线之后才小心翼翼地绕过去。有几次他停下来在墙上摸了摸，然后把一块砖轻轻往里推了半分，回头朝李元芳竖起一根手指——这个位置有绊线，要缩腹才能过去。李元芳把他的手势一个接一个传下去，七个人像一条蛇一样在黑暗里缓缓蠕动，每一次前进都小心翼翼。
走到排水渠中段的时候，鄂虎忽然停了下来。他回头朝李元芳做了个手势，示意所有人蹲下。李元芳蹲下之后侧耳细听，透过砖壁隐隐约约能听到墙那面传来的声音——有人在说话，声音不大，但在狭窄的地下空间里被砖壁传导得很清楚。
是清虚散人的声音。
“第七颈椎的针不能再用原来的角度了。之前那一针偏了一分，擦到了延髓，导致宿主昏厥。现在换丙字罐里的药膏，浓度比甲字罐高两成，针尖入骨的角度改成与经络平行偏左半分。偏左半分，不是偏右——偏右会切断颈动脉，人就死了。这具核心傀儡是整个网络的中枢，他死了，其他的都废了。”
然后是一个年轻工匠怯生生的回话：“先生，吴大勇的颈椎已经扎了十七针，骨膜上全是针眼，再扎一针骨膜可能会裂。骨膜一旦裂开，蛊丝就会钻入骨髓——”
“那就让它钻。骨髓里的蛊丝传导效率是经络的三倍。骨膜裂了不要紧，只要颅骨和脊椎的连接处没有断开，蛊丝再往里钻三分反而更稳。你只管按我说的扎，出了问题我负责。”清虚散人的声音依然平稳，像在说一件无关紧要的事。顿了顿，他又补了一句：“无嗔已经去了天坛暗渠。她说要在机关核心处等最后一批银针送到才走。你让人把丙字罐送到天坛暗渠出口给她，她验收完机关之后自己动手做最后一步调试。”
李元芳听到这里，和身后的如燕交换了一个眼神。无嗔果然去了天坛暗渠的机关核心。鄂虎之前说无嗔一早就从暗渠走了，现在清虚散人的话证实了这个信息——无嗔在机关核心，正在验收清虚散人二十年前布下的机关，并且还要在那里完成最后一批银针的植入。她亲手做最后一步调试，说明那批银针的植入对象不是普通傀儡，很可能与最终刺杀直接相关。
七个人继续往前挪。又走了一盏茶的工夫，排水渠逐渐扩宽，头顶开始出现青砖拱顶，脚下也铺了碎砖。鄂虎停下来，指了指头顶上方——暗渠在这里分成了两条岔道。一条继续往前，通往工坊主区域，能隐约听到前面传来的脚步声和器皿碰撞声，灰袍工匠们还在那里忙碌。另一条往上走，是一道窄窄的石阶，石阶尽头是一扇铁门。
“铁门后面就是密室。上官婉儿如果还活着，应该就在里面。”鄂虎压低声音，“但我不确定里面有没有守卫。清虚通常会在密室里留一个人看守，这个人是他的亲信，不吃不喝不动，坐在角落里像个死人一样，但你一进门他就会动手。这个人用的是短刺，淬了蛊毒，见血封喉。”
李元芳抽出刀，用浓盐水淬过的刀锋在黑暗中泛着一层淡白的盐霜。他朝如燕做了个手势——两人并肩突入，如燕负责左侧，李元芳负责右侧。沈涛和肖豹守在铁门外策应，杨方和仁阔断后守住岔道口，防止工坊方向有人过来增援。
铁门没有上锁。清虚散人太相信前面那些机关和水门火药了，他没想到有人能活着拆掉火药、穿过排水渠、摸到密室门口。李元芳伸手按住铁门的把手，朝如燕点了点头，两人同时深吸一口气。
铁门被猛地拉开，门轴在石槽里发出一声刺耳的摩擦声。李元芳和如燕同时冲了进去。密室不算大，约莫两丈见方，四面都是青砖墙，墙角点着一盏孤零零的油灯。室内的陈设极其简陋——一张木桌，一把椅子，墙角堆着几只黑陶罐。密室正中央的地面上铺着一张草席，草席上躺着一个女子。
她的双手被牛筋绳反绑在身后，脚踝也用同样的绳子捆着，绳结打得很死，已经勒进了皮肉里。身上穿的宫装早已污秽不堪，头发散乱地糊在脸上，遮住了大半张面容。她侧躺在草席上，身体蜷缩着，像是在极度疲惫中失去意识之前最后保持的防御姿态。呼吸很浅很慢，嘴唇干裂出血，面色苍白如纸，但胸口还在微微起伏。
李元芳快步上前蹲在那女子身边，用手拨开她脸上的乱发。一张消瘦的、憔悴的、但依然能一眼认出的脸——眉梢的弧度、嘴角的线条、下巴的轮廓，和在陛下身边参政议事的上官婉儿分毫不差。但她的右耳后面干干净净，没有昨夜替身那道勒痕；右手的虎口处有一层薄而硬的笔茧，位置在食指和中指的指节内侧，和替身虎口上那道被绳子勒出的淤青完全不在同一个位置。而且这女子的指甲缝里有干涸的血痂和墙壁灰浆的残渣——那是长时间试图徒手撬墙留下的痕迹，一个替身不会在密室墙壁上留下这种徒劳又绝望的逃生印记。
“上官大人。”李元芳压低声音唤了一声。
女子的眼皮颤动了一下，缓缓睁开。她的眼神涣散了片刻才慢慢聚焦到李元芳脸上。看清楚面前的人穿着千牛卫将官服饰之后，她的嘴唇剧烈地颤抖起来，喉咙里发出一声沙哑的、压抑了很久很久的呜咽。她拼了命想撑起身体，但被绑了太久，手臂和腿已经完全麻了，挣扎了几下都没能坐起来。
李元芳抽出匕首割断了她手腕和脚踝上的牛筋绳，如燕从腰间解下水囊递到她唇边。上官婉儿喝了两口水，呛得咳了好一阵子才缓过来。她抓住如燕的手臂，指甲掐得如燕的衣袖皱成一团，声音沙哑得几乎听不清：“陛下——陛下身边有替身。他们把她训练了三年，声音、笔迹、走路的姿态，全都……全都和我一样。祭天大典那天，他们要让她在祭文上做手脚，把陛下亲笔写的祭天文书换掉，换成一份罪己诏。然后——然后那些傀儡从地底出来，杀了所有人，罪己诏就是他们证明‘天谴’的证据。”
如燕和李元芳同时倒吸了一口凉气。
“还有呢？”李元芳追问，“你知道那份罪己诏的内容吗？”
上官婉儿闭了一下眼睛，声音在发颤，但她强迫自己一个字一个字地往下说。她在被囚禁期间通过看守的低语、清虚散人巡视时与无嗔的对话、以及灰袍工匠偶尔流露的只言片语，零零碎碎地拼凑出了整个计划的核心部分。罪己诏的内容她不完全清楚，但她知道无嗔想在祭天大典上做的事情远不止刺杀这么简单——她要让陛下在数万人面前，在天坛的废墟上，被一群亡魂般的傀儡包围，然后“顺应天意”签下罪己诏，以被废黜的皇后王氏的名义昭告天下，承认武周篡唐的罪孽。签完之后她会把诏书传给天坛上那些官员们看，让他们亲眼见证“天谴”的降临，然后才动手杀陛下。她甚至可能不会亲手杀陛下，她会逼陛下自裁——用当年王皇后被赐死时同一柄剑，或者同一种毒酒，这才是她所谓的“精神凌迟”真正的含义。
“无嗔……”上官婉儿说出这两个字的时候眼神里有恐惧，也有一种说不清的复杂情绪，“无嗔的真实身份是前废后王氏的胞妹，王霓裳。我在被囚禁期间有一次听到无嗔和清虚散人的对话，无嗔说了一句——‘姐姐当年在冷宫里被废为庶人时，无人替她收尸。如今我要让武媚娘亲眼看着自己的江山替她陪葬。’她不是要刺杀陛下，她是要把整个祭天大典变成一场公开的处刑。”
李元芳把上官婉儿扶起来，如燕用自己的外衣裹住她瑟瑟发抖的肩膀，然后将她背在背上。李元芳朝门外打了个手势——撤退。目的已经达成，真身上官婉儿活着救出来了，情报也拿到了。现在要做的就是尽快把她送出地宫，同时把无嗔即将在天坛暗渠机关核心动手的消息传回狄府。
七个人护着如燕和上官婉儿沿原路撤回排水渠。鄂虎走在最后断后，陌刀横在腰间，时不时回头看一眼身后的黑暗。排水渠里依然安静得只剩下滴水的声响，但他们撤到中段的时候，墙壁那面忽然传来一阵杂乱急促的脚步声，紧接着是灰袍工匠的喊声和清虚散人的呵斥。
“铜铃响了！侧翼排水渠有人！”有人在喊。
紧接着是清虚散人冷静得近乎冷酷的声音，透过砖壁一字一句地传过来，像是在下一道无关紧要的命令：“不用追排水渠。去封死水门闸口的出口。把工坊里所有傀儡全部催活，不管植入完成没完成。让姜淮把人带过来——对，就是现在。”
姜淮。李元芳心里震了一下，脑子里迅速闪过狄仁杰档案里标注的一个名字——姜淮，高宗乾陵的前守将，对李唐王朝愚忠到偏执的地步，是整个计划中负责执行最终刺杀的杀手锏。清虚散人此时把他叫来，说明对方已经准备破釜沉舟，不再按原计划等到明天酉时才动手，而是现在就要把所有底牌全部甩出来。
他猛一咬牙，加快速度往前推，朝前方厉声喊道：“全速撤！清虚要催活所有傀儡！出去之后不用等我们汇合——如燕把上官大人直接送回狄府！剩下的人跟我守住水门闸口，不能让一具傀儡从这里出去！”