五月二十三，孙德茂在刑部大牢里招了，说他收了别人的银子，把火炮的路线和押送时间告诉了那个人。那个人是谁，他不知道，那个人每次见他都戴着斗笠，看不清脸。
五月二十四，安湄自审了孙德茂，问他：“那个人给你多少银子？”孙德茂说：“五千两。”安湄说：“五千两，你就把朝廷的机密卖了？你的命不值五千两？”孙德茂说：“我欠了赌债，没办法。我不卖，赌场的人会杀了我。”
安湄说：“你欠了多少赌债？”孙德茂说：“八千两。”安湄说：“你卖了机密，得了五千两，还欠三千两。你还不上，赌场的人还是要杀你。你卖了机密，朝廷也要杀你。你里外不是人。”孙德茂哭了，说：“安国夫人，我错了，我该死。”
安湄说：“你该死，但你还有机会立功。你把那个人的长相再仔细想想，还有什么特征？”孙德茂想了想，说：“他的右手背上有三道疤，像是被刀砍的。”
五月二十五，周全说，京城里有一个人符合这些特征——锦衣卫指挥使沈千山。沈千山是锦衣卫的头子，官居三品，手里掌握着京城最精锐的特务机构。他右手背上确实有三道疤，据说是早年缉拿犯人时留下的。
安湄说：“沈千山，锦衣卫指挥使。他要火炮干什么？他手里已经有火铳了，还要火炮？”陆其琛说：“也许不是他要，是他替别人要。”安湄说：“替谁？”陆其琛说：“也许是替他的主子。”安湄说：“他的主子是谁？”陆其琛说：“皇上。”
安湄沉默了很久。如果沈千山是替皇上办事，那她要查下去，就是跟皇上作对。她不能跟皇上作对，也不想跟皇上作对。但如果沈千山不是替皇上办事，而是替别人办事，那她就要查到底。
五月二十八，李泓说，沈千山这个人，他查了，没有问题。沈千山右手背上的三道疤确实是在缉拿犯人时留下的
五月二十九，安湄在京城里找到了一个见过那个人的人——孙德茂的邻居。王老头说，他见过一个右手背有疤的人来找孙德茂，那人穿着黑色短褂，戴着一顶斗笠，看不清脸，但他记得那人走路的时候右腿有点瘸。
六月初三，周全说，翠屏山南边的一个村子里出了一桩怪事，一个年轻姑娘半夜里被人掳走了，家里人报了官，官府去查了，发现姑娘的房间里留着一张纸条，上面写着“要人，拿金线草来换”。安湄愣了一下，金线草的事她只跟孙郎中提过，孙郎中是个嘴严的人，不会往外说。那这个人是怎么知道的？
安湄问周全：“纸条上还有没有别的字？”周全说：“有，下面还写着一行小字——‘三天之内，把金线草送到翠屏山土地庙，否则撕票。’”
安湄说：“土地庙在哪儿？”周全说：“在翠屏山北边的一个山坳里，早就没人去了，破得只剩半间屋子。”
六月初四，他们一行人去了庙中，庙不大，半间屋子，墙塌了一半，屋顶上的瓦片也掉得差不多了，院子里长满了荒草。安湄走进庙里，地上有一堆烧过的灰烬，灰烬还是温的，旁边扔着几个馒头和一碗水。人刚走不久。
周全说：“安国夫人，金线草的事只有你和孙郎中知道，孙郎中不会说，那是谁传出去的？”
安湄说：“那天挖金线草的时候，韩铁衣也在场。韩铁衣不会说，但他手下的人可能会说。韩铁衣手下的人多，嘴杂，难免有走漏风声的时候。这个人是从韩铁衣手下那里打听到的金线草，然后绑架了姑娘来要挟我。那人一定是附近村子里的。这个人不敢绑架寨子里的人，因为寨子里的人他惹不起。”
六月初五，周全说丢姑娘的人家姓王，姑娘叫王秀英，今年十八岁，长得很好看。她爹叫王老四，是个老实巴交的庄稼人。
安湄去了王家，王老四躺在床上，脸色蜡黄，嘴唇干裂，看见安湄，挣扎着要起来，被安湄按住了。安湄说：“你别急着起身，先同我说，你女儿被掳走那天晚上，你有没有听见什么动静？”
王老四说：“听见了，听见院子里有脚步声，等我起来看的时候，人已经不见了。秀英的屋门开着，床上没人，桌上放着那张纸条。”安湄说：“纸条在哪儿？”王老四从枕头底下掏出纸条，递给安湄。安湄看了看，跟周全描述的一样。
六月初六，安湄带着金线草去了土地庙。她把金线草放在香案上，自己躲在庙后面的树丛里等着。等到天黑，还是没人来。安湄说：“他不会来了。他知道我会在这里埋伏，所以不来了。我们回去，再想办法。”
六月初七，安湄收到了绑架者送来的一封信。信上说——“你不守信用，你带了人埋伏在土地庙周围，你以为我不知道？我再给你一次机会，明天晚上，你把金线草放在翠屏山山顶的松树下，我一个人去取。你要是再带人，我就撕票。”
六月初八，安湄一个人去了翠屏山山顶。山顶上有一棵大松树，松树下面的石头上长满了青苔。安湄把金线草放在松树下面，用石头压住，然后躲在了远处的一块大石头后面。等了半个时辰，一个人影从山路上走了上来。
那人穿着一件黑色短褂，戴着一顶斗笠，看不清脸。他走到松树下面，弯腰拿起金线草，转身就走。地上有一顶斗笠，是那人跑的时候掉的。安湄捡起斗笠，斗笠上有一块补丁，补丁是新的，用的布是青色的。
安湄回到寨子，把斗笠放在桌上，说：“这个人戴的是有补丁的斗笠。他的衣服很旧，但补丁是新的，说明他没钱买新衣服，但又不舍得扔旧的。他绑架王秀英，不是为了钱，是为了金线草。他要金线草干什么？卖钱？还是自己用？”