狄仁杰从太史局出来的时候，天色已经接近午时。阳光从云层缝隙间漏下来，照在太史局门口那两座石雕天球仪上，将铜环的阴影投在灰砖地面上，拉出两道歪歪扭扭的弧线。他在门口站了片刻，看着千牛卫的卫士将顾星阑的尸体用白布裹好抬上车，然后转身上了马。
内侍省衙门在皇城西南角，紧挨着含光门，是一座三进的大院。前院是值房和文书房，中院是少监和监丞的办公所在，后院则是档案库，存着所有内侍的入宫档案、轮值记录和考核文书。狄仁杰到的时候，内侍省的当值少监已经在门口候着了——那是一个五十出头的圆脸内侍，面白无须，穿着靛蓝色的少监服，腰间挂着一块银鱼符，看见狄仁杰翻身下马，立刻小跑着迎上来，膝盖一弯就要跪。
狄仁杰抬手制止了他：“不必多礼。本阁时间不多，直接带本阁去档案库。把吕七的入宫档案、轮值记录和近五年的考核文书全部调出来。另外，所有和含冰殿冰窖相关的出入记录也一并拿来。”
少监连声应是，引着狄仁杰穿过前院和中院，进了后院的档案库。档案库是一座三开间的瓦房，四壁都是顶到房梁的松木架子，架子上密密麻麻地码着卷宗，空气中弥漫着陈年纸张的霉味和樟脑的气息。两个小内侍正蹲在角落里整理旧档，看见少监领着狄仁杰进来，慌忙站起身行礼。
少监按照狄仁杰的吩咐，从架子上翻出了几摞厚厚的卷宗，堆在正中的木桌上。狄仁杰摘下老花镜擦了擦镜片上的雾气，重新架回鼻梁上，在一把旧木椅上坐下来，开始逐页翻看。
吕七的入宫档案很简单——神功元年入宫，范阳人，父母双亡，由范阳商会担保入宫。担保人的名字写的是苏北客。看到这个名字的时候，狄仁杰的手指在纸页上顿了一下。苏北客——柳霜儿的入宫担保人也是苏北客。吕七和柳霜儿在入宫之前就认识，他们很可能是同一条线上的人，被同一个担保人安排进宫。吕七比柳霜儿晚入宫两年——柳霜儿是七年前入宫，吕七是五年前。也就是说，苏北客向宫中安插眼线的行动至少持续了两年以上。这两年里，苏北客通过范阳商会的名义，担保了至少两名“家世清白”的年轻人入宫当差。
狄仁杰翻开柳霜儿的入宫档案和吕七的入宫档案并排放在一起。两份档案上的担保人签名都是苏北客，笔迹也完全一致——笔画粗重，撇捺拖得极长，收笔处有一个极小的回钩。这个笔迹特征和何顺的笔迹完全不同，说明三份档案上的签名都是苏北客亲笔所写。何顺的担保人不是苏北客——何顺的担保人是一个叫温景行的洛阳商人。
“温景行。”狄仁杰念出了这个名字，“把何顺的入宫档案也调出来。”
少监手忙脚乱地又翻出了一本旧档，递给狄仁杰。狄仁杰翻开何顺的档案，担保人一栏写的果然是“温景行——洛阳布商”。温景行——洛阳富商，顾星阑名单上排在苏北客之后的人，也是凶手要清理的目标之一。何顺、柳霜儿、吕七，三个人的入宫担保人分别是温景行和苏北客。这两个担保人都是名单上的目标，也都在寒江会覆灭之后销声匿迹。吕七和柳霜儿是苏北客担保入宫的，何顺是温景行担保入宫的——这说明苏北客和温景行在十年前就开始联手向宫中安插眼线。他们安插的人不止何顺、柳霜儿和吕七，可能还有更多。
狄仁杰继续往下翻吕七的轮值记录。记录上显示，吕七在过去五年里一直在仙居殿当杂役，负责扫地洒水擦窗。但他的轮值记录有一个不寻常的细节——每隔三天，他都会主动申请值夜班。值夜班比其他班次辛苦，一般杂役都不愿意值夜，吕七却主动申请，而且频率稳定，三年来雷打不动。而值夜班的时间恰好和镜库的开门周期重合——镜库每三日开一次门，吕七每三日值一次夜班。这不是巧合。
吕七值夜的时候，在仙居殿外围巡逻的正是傅千崖的禁军队。何顺在镜库值夜三年，傅千崖驻守上阳宫外围三年，吕七在仙居殿值夜五年——这三个人的时间线高度重叠。他们在宫中的每一天，都在这同一个狭小的区域里来回穿梭，彼此之间的交集远比表面上看起来的频繁得多。那张从吕七怀里搜出的巡逻路线图，就是他这五年里一点一滴绘制出来的。
狄仁杰合上卷宗，站起身在档案库里踱了两圈，然后在木桌前重新坐下，将三份入宫档案摞在一起，用毛笔在旁边的空白公文纸上写下了一行字。
“入宫担保人：苏北客——吕七、柳霜儿。温景行——何顺。两人均为寒江会漏网头目，十年前开始向宫中安插眼线。”
他在这行字下面又写了一行：“含冰殿冰窖钥匙：顾星阑持有，内侍省少监以上权限可换锁。查清换锁记录，锁定内侍省内部配合者。”
写完之后他将笔搁下，转头看向站在一旁的少监：“含冰殿冰窖的门锁，最近一次更换是什么时候？”
少监的脸色变了变。他的嘴唇动了动，似乎想说什么，但喉咙里只发出了一个含糊的音节。狄仁杰看着他，没有说话，只是把老花镜往鼻梁下方推了推，从镜框上方盯着少监的眼睛。那目光不凌厉，也不凶狠，只是安静地、耐心地注视着，像一只老猫盯着洞口等老鼠出洞。
少监终于扛不住了。他噗通一声跪在地上，额头上冷汗涔涔而下：“阁老，这事下官不敢说——下官若是说了，命就没了！”
“你不说，命也没了。”狄仁杰的声音不紧不慢，“你以为本阁在吓唬你？何顺死了，傅千崖死了，顾星阑死了，柳霜儿死了。所有和含冰殿冰窖有关的人，一个接一个地死。你觉得你在他们死后还能安然无恙地站在这里，是因为凶手心慈手软吗？不是。是因为凶手还没有轮到杀你。杀人的顺序是排好的，名单上有先有后。你的名字也许不在名单上，但你掌管着冰窖的钥匙记录——凶手迟早会来找你。”
少监跪在地上，浑身发抖，豆大的汗珠沿着圆脸往下滚。他抬头看了狄仁杰一眼，又飞快地低下头去，嘴唇哆嗦了好一阵，终于从牙缝里挤出话来：“锁……锁是一个月前换的。是……是内侍省内给事中赵无病赵公公亲自下令换的。下官当时也觉得奇怪——冰窖的锁十几年没换过，忽然要换，而且赵公公指定要用他自己带来的锁，不许用内侍省库房里的备用锁。下官问他为什么，他瞪了下官一眼，说这是上面的意思，叫下官少打听。下官就不敢再问了。”
“赵无病。”狄仁杰重复了一遍这个名字，“内给事中是正五品的官职，负责内侍省的人事任免和机密文书。他能直接接触所有内侍的档案和值勤安排，也能调动杂役的岗位。赵无病现在在哪里？”
“赵公公今天一早就出宫了。他说是去洛阳城里的慈恩寺上香，但下官觉得不大对——他平时从不拜佛，今天忽然要去上香，而且走得很急，连随从都没带。下官问他什么时候回来，他说傍晚，但看他的样子，像是不会回来了。”
狄仁杰霍地站起身。他将桌上的卷宗摞好交给随行的肖豹，然后对少监说：“你即刻将赵无病的全部档案调出来，包括他的入宫记录、历任职务、近三年的值勤安排，所有涉及他经手的文书全部封存。另外通知守门的禁军，如果赵无病回宫，立刻拘押。如果他今天傍晚没有回来，本阁会下令全城搜捕。”说完他大步走出档案库，穿过内侍省的前院翻身上马。肖豹和杨方紧随其后，三匹马沿着皇城的甬道向含光门方向疾驰。
回到狄府的时候，日头已经偏西了。狄府书房的案头上堆满了洛州府衙送来的商贾名册，足有十几本之多，每本都有三寸厚。如燕正坐在书案前一本一本地翻看，右手执笔左手翻页，动作快得像织布的梭子。她已经在名册里泡了一个下午，眼睛熬得通红，但精神头还很足。
“叔父，您可算回来了。”如燕看见狄仁杰推门进来，立刻站起来让座，“洛州府衙把洛阳城里近十年来所有涉及铜镜买卖、陨铁交易和西域天蚕丝流通的商贾名册都送来了。学生翻了三个时辰，找到了三家可疑的铺子。”
她将三本名册翻开摊在狄仁杰面前，用手指点着上面用朱笔圈出的条目。
“第一家，温记绸缎庄——东家叫温景行，就是何顺的入宫担保人。这家铺子表面上卖绸缎布匹，但实际上还做西域天蚕丝的走私生意。府衙的记录里有一条三年前的旧档，说温记绸缎庄从天竺商人手里进过一批天蚕丝，数量极大，价值上万两白银，但温景行只报了三百两的税。府衙查过一次，后来不了了之——有人在上面替他压了下来。”
“第二家，苏氏药材行——东家叫苏北客。这家药材行专门经营寒性药材，雪莲、冰片、寒水石这些，货源来自西域和吐蕃。府衙的记录显示，苏氏药材行在六年前进过一批极为罕见的‘玄石粉’，说是用来入药的，但数量远超寻常药用的需求——整整三车。从那以后苏氏药材行就再也没进过玄石粉，苏北客本人也在三年前寒江会覆灭时失踪了。”
“第三家，季氏铁器铺——这家铺子表面上打造农具和锅碗瓢盆，但府衙的记录里有一条很有意思的备注：季氏铁器铺在五年前向工部申请过一份特许经营批文，允许他们从西域进口‘天降玄铁’用于打造祭祀礼器。工部批了——批文上签字的正是萧砚秋。萧砚秋是工部主簿，十年前参与过镜库修缮，他是前朝旧臣之子，现在的工部主簿，负责皇家器物修缮。他批准了季氏铁器铺的陨铁进口批文，而陨铁正是炼制玄霜散的核心原料。”
如燕说到最后一句话的时候，语气格外用力，仿佛要把每一个字都刻在狄仁杰的脑子里。狄仁杰听着听着，嘴角缓缓扬起了一道弧度——那是他每次在千头万绪中捕捉到关键线索时才会露出的表情。
“如燕，你做得很好。”狄仁杰接过三本名册，逐页翻阅了一遍，然后用毛笔在旁边的空白纸上画了一个简图。他在中间写下“寒江会”三个字，然后从这三个字往外拉了四条线，分别写上苏北客、温景行、萧砚秋、赵无病。然后又从苏北客和温景行的名字下面分别拉出分支——苏北客担保了柳霜儿和吕七入宫，温景行担保了何顺入宫。萧砚秋批准了季氏铁器铺的陨铁进口批文，赵无病下令更换了含冰殿冰窖的门锁。
“这四条线交汇在寒江会。”狄仁杰用毛笔在寒江会三个字外面画了一个圈，“寒江会三年前覆灭，但它的核心成员没有落网——苏北客失踪，温景行失踪，萧砚秋在工部安然无恙，赵无病在内侍省步步高升。这些人不是寒江会的残余，他们本身就是寒江会的骨干。寒江会的覆灭只是表面现象——它的真正势力并没有被铲除，而是化整为零，潜伏到了朝堂的各个角落。有人将他们重新组织了起来，给了他们新的任务——不是私盐私铁，而是颠覆武周。”
如燕指着纸上赵无病的名字：“叔父，赵无病是内给事中，正五品。他能直接接触所有内侍的档案和值勤安排，也能调动杂役的岗位。如果他是寒江会的人，那吕七被安排在仙居殿当杂役、何顺被安排在镜库值夜，这些都不是巧合——都是赵无病在背后操作的。他利用职务之便，把寒江会的人一个一个塞进了上阳宫里，安排在最适合执行计划的位置上。”
狄仁杰点了点头，在赵无病的名字旁边打了一个星号，然后又在萧砚秋的名字旁边打了一个星号：“赵无病和萧砚秋这两个人，分别是寒江会在内侍省和工部的两颗钉子。赵无病管人事调度，萧砚秋管器物修缮。镜库的机关是萧砚秋在十年前修缮时留下的隐患，冰窖的门锁是赵无病在一个月前更换的，玄霜散的原料是萧砚秋批准进口的。这两个人加在一起，几乎覆盖了整个玄镜计划所需要的全部内应条件。但还有一个人——沈寒舟。所有毒药的改良和炼制都出自他手，他是首席军师，也是唯一一个能直接和幕后主上联系的人。赵无病和萧砚秋是寒江会的旧部，沈寒舟是前朝方士的后人——这两拨人来自不同的背景，但被同一个主上捏合在了一起。这个主上就是我们还没有查到的那个幕后人物。”
就在这时，书房门外传来一阵急促的脚步声。门被推开，李元芳大步走了进来，身后的披风上还沾着冷宫枯草里带来的碎叶。他看了一眼书案上摊开的图纸和名册，然后对狄仁杰道：“大人，柳霜儿死了。”
狄仁杰的笔停在了半空。
李元芳将尚寝局档案室里发生的事从头到尾说了一遍——柳霜儿死在档案柜旁边，凶手从墙外凿穿裂缝，用毒针刺中她后颈，再释放玄霜散，最后将瓷瓶扔进裂缝伪造服毒自尽的现场。凶手在雪地上留下了和前三起案件完全一致的脚印，脚长八寸，步幅两尺。凶手的作案手法和杀顾星阑时完全一样，用的是同一种毒针，同一个人的脚印。这个凶手在宫中自由穿行，杀完人之后消失在游廊尽头，没有人注意到他。
李元芳说完之后，书房里沉默了好一阵子。狄仁杰将毛笔搁在笔山上，摘下老花镜用袖口缓缓擦着镜片，目光落在纸上那个写了一半的“赵无病”三个字上。
“元芳，赵无病今天一早出宫了。他是内侍省内给事中，正五品，能接触所有内侍的档案和人事安排。吕七被安排在仙居殿、何顺被安排在镜库值夜，都是他经手的。冰窖的门锁也是他一个月前下令更换的。他今天一早匆忙出宫，没有带随从，说是去慈恩寺上香——但他平时从不拜佛。如果赵无病就是你要找的那个凶手——脚长八寸，步幅两尺——那他的身高应该和你差不多，体型偏瘦，轻功不弱。此人能命令手下换锁、调岗、安排潜伏，他在内侍省经营了至少五年以上，根基极深。他今天一早出宫，不是去上香——是逃跑。”
李元芳握刀的手骤然收紧：“卑职这就去慈恩寺！”
“慈恩寺只是他自己说的去向，他未必真的去了。此人如果打算跑，他不会去自己说过的地方。你去慈恩寺查一遍，如果他不在那里，立刻去洛阳城外的几个驿站——特别是方朔所在的那个驿站。赵无病要逃离洛阳，必须有车马和通关文牒，驿站是他绕不开的地方。另外，派人去萧砚秋的府邸和工部衙门，把他控制起来。他是十年前镜库修缮的直接参与者，也是陨铁进口批文的签字人。此人城府极深，表面上是个文弱书生，但能替寒江会打掩护这么多年而不被发现，绝非等闲之辈。抓他的时候多带几个人——他的宅邸里可能有机关，也可能有死士护卫。”
李元芳正要转身离开，狄仁杰又叫住了他：“等等。元芳，把李朗和齐虎留在狄府，从现在开始，狄府内外三班轮值，所有的岗哨加双倍。吕七关在千牛卫大牢，他的七条指令上有你的名字——‘若遇狄仁杰亲查，能杀则杀’。这不止针对本阁一个人，也针对本阁身边的所有人。如燕从今天起不准单独出门，要出门必须带齐护卫。”
如燕一听这话，两条眉毛立刻竖了起来，刚要开口争辩，狄仁杰抬手制止了她：“这不是跟你商量，这是命令。”
如燕把到嘴边的话咽了回去，但脸上的表情明明白白地写着不服气。她在蛇灵待了那么多年，什么刀光剑影没见过，区区几个江湖杀手还不放在眼里。但她看到狄仁杰镜片后面那双布满血丝的眼睛，又看到李元芳站在门口朝她微微摇了摇头，最终还是没有顶嘴，只是哼了一声，重新坐回书案前翻起了那堆商贾名册。
李元芳转身大步走出书房。院子里，张环已经把马备好了，李朗和齐虎正在影壁前面布置岗哨。夕阳从西边的坊墙上斜照下来，将院子里的积雪染成了一片淡金色。李元芳翻身上马，一抖缰绳，马蹄踏着残雪冲出了狄府大门。
书房里安静了下来。狄仁杰重新坐回书案前，将如燕整理的三本商贾名册并排摊开，又将自己画的简图放在旁边。他用毛笔在赵无病的名字旁边写下了赵无病的详细信息——“内侍省内给事中，正五品，掌内侍省人事任免及机密文书，可直接调动宫中杂役岗位。入宫时间待查，历任职务待查。与寒江会关系待查。”然后他又在萧砚秋的名字旁边写了备注——“工部主簿，正七品，十年前参与镜库修缮，五年前批准季氏铁器铺陨铁进口批文。前朝旧臣之子，城府极深，擅长掩人耳目。”
写完这两段备注之后，他放下笔，靠在椅背上闭了一会儿眼睛。脑子里堆积如山的线索像被风吹起的纸片一样在眼前翻飞——顾星阑的名单、吕七的七条指令、何顺胃里的蜡丸字条、傅千崖暗格里的密信、含冰殿地下的丹房甬道、柳霜儿临死前写下的“不是自杀”、以及那个在雪地上反复出现的脚印，脚长八寸，步幅两尺。
他想起了武则天在东暖阁里说的那句话——“能了解你到这个程度的人，要么是你身边的人，要么是你曾经办过的案子里的人。”
他睁开眼，从抽屉里取出一本旧得发黄的册子。这是他从大理寺旧档中借出来的案卷索引，上面列着他过去三十年里办理过的所有大案要案。他翻到寒江会相关的条目，用手指一行一行地往下划。
寒江会覆灭是永昌元年的事。当时刑部和大理寺联合督办，出动禁军三千人围剿范阳总舵，堂主以上的头目抓了十一人，处斩九人，剩下两人在押解途中跳崖逃亡，尸骨无存。这两个人的名字分别叫苏北客和温景行。苏北客是寒江会左护法兼范阳分舵舵主，负责私盐和私铁生意；温景行是寒江会右护法兼洛阳分舵舵主，负责资金调度和朝堂渗透。两个人在寒江会中的地位仅次于总舵主，是寒江会的二号和三号人物。他们在押解途中跳崖的位置是幽州昌平县境内的盘龙崖——崖高百丈，下面是湍急的拒马河。押解官在崖边找到了两件带血的囚衣和两双破鞋，但没有找到尸体。当时正值汛期，河水暴涨，刑部判断两人绝无生还可能，便以“坠崖身亡”结案。
但这两个人没有死。
他们不仅没有死，还在三年之后重新出现在了洛阳。苏北客化名苏北客继续以范阳商会商人的身份活动——他甚至没有换名字，因为他知道刑部已经结案，没有人会再去追查一个“已死之人”。他还担保了柳霜儿和吕七入宫，用的还是自己的真名。温景行化名温景行继续以洛阳富商的身份活动，担保何顺入宫，囤积陨铁和天蚕丝，为玄镜计划提供源源不断的物资支持。两个被官方认定已死的人，在洛阳城里大摇大摆地活了三年，还在继续他们三年前没有完成的事——颠覆武周。
而让他们“死而复生”的关键，就是押解途中那场精心策划的跳崖。从押解路线到跳崖地点，再到崖下的水流条件和后续的搜救程序，每一个环节都需要有人提前布局。这个人必须能调动押解路线的情报，能安排接应的人手，能在刑部和大理寺的双重监管下做手脚而不被发现。苏北客和温景行自己是做不到这些的——当时他们已经是阶下囚，手脚戴着镣铐，二十四小时有人看守。能帮他们脱身的人，一定是朝堂上层的人。
狄仁杰在案卷索引的空白处写下了几个字——“押解路线谁定？接应者谁？”
然后他在旁边又写了一行字——“寒江会总舵主。寒江会覆灭时，总舵主下落不明。若能查到总舵主身份，或许就能找到幕后主使。”
他翻开寒江会案的卷宗，找到了总舵主的名号——寒江会总舵主，江湖人称“北漠苍狼”，身份极其神秘，从不在公开场合露面，连寒江会的堂主们都没有见过他的真面目。所有命令都是通过密信传递，密信上的字迹用一种特殊的花押加密，只有堂主级别的人才能破译。卷宗里夹着一张缴获的密信原件，信纸已经泛黄发脆，但上面的花押图案依然清晰可见——那是一只蹲伏在礁石上的玄武，龟身蛇尾，龟壳上刻着北斗七星。和何顺臂弯内侧的刺青图案一模一样，和镜库铜镜背面的云纹图案一模一样。
寒江会总舵主的身份标记是玄武，上古铜镜上的图案也是玄武，何顺和冰窖死尸上的刺青还是玄武。玄武是北方之神，主水主寒，镇守幽冥。寒江会的名字里带“寒”字，玄霜散的毒性是极寒的，镜库的机关需要在月圆之夜用镜阵汇聚寒光才能开启——所有的线索都指向同一种东西：冰，寒，北方的玄武。寒江会从来就不是一个普通的江湖帮派，它是一个以颠覆武周为目的的秘密组织，它的背后另有主使。而那个主使，就是蛰伏了三十年的前朝遗脉武延肃。
但此刻狄仁杰还不知道武延肃的名字。他只知道有一个人在幕后操纵着这一切——这个人了解他的办案习惯，了解宫中的布局，了解寒江会的旧部，了解上古玄镜的秘阵，了解玄霜散的配方，了解月相推算的方法。这个人蛰伏在朝堂的某个角落，三年前策划了寒江会的覆灭和苏北客温景行的假死，现在又在实施新的计划。找到这个人，必须先找到苏北客和温景行——因为他们是唯一还活着的、曾经直接和总舵主联系过的人。
狄仁杰合上卷宗，重新拿起毛笔，在纸上列出了一份行动清单。
“第一，赵无病——李元芳追捕中。第二，萧砚秋——李元芳即将控制。第三，苏北客——下落不明，曾泰在范阳调查中。第四，温景行——下落不明，需全城搜捕。第五，含冰殿冰窖——沈涛在勘察丹炉，需提取陨铁样本交老韩化验。第六，吕七——关押千牛卫大牢，需继续审讯，突破口在于他对沈军师和主上的恐惧。第七，玄武铜镜——从镜库现场提取的那面铜镜，需查验镜背铭文和镜座机关，确认其在镜阵中的具体作用。”
写完这份清单之后，他将毛笔搁在笔山上，站起来伸了伸腰。书房窗外，夕阳已经沉到了坊墙以下，院子里开始暗下来，积雪在暮色中变成了深灰色。齐虎正在影壁前面给岗哨分发晚饭的干粮，两个千牛卫卫士端着碗蹲在廊檐下狼吞虎咽。
如燕从书案上抬起头，揉了揉发红的眼睛，忽然开口说了一句：“叔父，学生一直在想——柳霜儿为什么要写下‘不是自杀’四个字？她大可以写凶手的名字。她认识凶手，她一定认识。但她在临死前没有写名字，而是写了这四个字。这说明她知道凶手是谁，但她认为就算写了名字我们也抓不到那个人——要么是那个人位高权重，光凭一个名字动不了他；要么是那个人根本就没有暴露真名，她只知道对方的代号。”
狄仁杰转过身，看着如燕，目光里闪过一丝锐利的光。
“你说得对。但还有一种可能——她不是不写，是来不及写。毒针先让她失去了行动能力，玄霜散再冻住了她的经脉。她拼尽最后一丝力气在青砖上写了四个字，写到第五个字的时候心脉被冻住，手指停了。她不是不想写凶手的名字——她是没来得及。”