三更天，洛阳城北的白马驿在夜雾中只亮着一盏孤灯。灯挂在驿站门前的木柱上，灯罩被风吹得微微摇晃，光晕在青石板地面上来回荡，像一滩泼洒的水银。驿站的马厩里偶尔传来几声马匹的响鼻，值夜的驿卒早已缩在门房里打起了瞌睡。
李元芳在距离白马驿百步之外就勒住了缰绳。他翻身下马，将青骢马的缰绳扔给身后的沈涛，然后蹲下来用手掌贴了贴地面。地面的积雪上有一道新鲜的车辙，车轮间距约五尺三寸，辙痕边缘的雪粒松软，还没有被风吹硬——时间不超过半个时辰。马车是从南边过来的，在驿站门口停了片刻，然后又继续往北走了。
“将军，马车在驿站停过。”沈涛也蹲下来看了看车辙，“辙痕在这里加深了半寸——车上装了重物，停的时候车轮在雪地上压出了更深的印子。但停的时间不长，不超过一盏茶的工夫。车里的人可能进了驿站拿了什么东西，或者接了什么人，然后又走了。”
李元芳站起身，右手按住刀柄，朝驿站走去。肖豹从左侧绕到驿站后门，堵住了可能的退路。李元芳推开驿站木门的动作极轻极慢，门轴没有发出任何声响。他侧身闪进门内，目光快速扫过驿站的厅堂——厅堂不大，正中摆着一张方桌，桌上放着半碗凉透的茶水和一本摊开的驿卒登记簿。火盆里的炭已经烧成了白灰，但灰堆上还冒着极淡的热气。角落里有一张草席铺成的简易床铺，被子掀开着，里面没有人。
值夜的驿卒不在。登记簿上的最后一行字墨迹还没有完全干透，在油灯光下泛着微微的湿润光泽。上面写着——“亥正三刻，内侍省赵公公借快马两匹，往北出城，目的地邙山方向。”落款处没有签名，只盖了一个模糊的印章，印章的图案是一只展翅的三足乌——武氏族徽。
李元芳的瞳孔骤然收缩。赵无病果然来过这里。他不但拿到了快马，还用了武氏族徽的印章——这意味着他的身份不单单是内侍省内给事中，他本人就是武氏宗族安插在内侍省的棋子。他往北走了，方向是邙山。云台观就在邙山深处。
就在这时，驿站后门外传来一阵轻微的响动。李元芳瞬间拔刀欺身到后门边，侧耳听了片刻——是肖豹的脚步声，但脚步声里夹着另一个人的呼吸，粗重而急促，像是被人捂着嘴在挣扎。
“将军，”肖豹从后门外拖进来一个人，“这个驿卒躲在柴房里，听见前面有动静就想翻墙跑，被卑职逮住了。他就是方朔。”
方朔被肖豹按在地上，瘦得像一根柴火棍，颧骨高耸，眼窝深陷，下巴上稀疏的胡茬沾着柴房里的稻草屑。他身上穿着驿卒的灰布短袄，袖口磨得发白，腰间系一条草绳，脚上蹬着一双破旧的棉鞋。他抬起脸看着李元芳手里那柄在灯光下寒气森然的唐刀，喉咙里发出一声短促的呜咽。
“将……将军饶命！小的只是个送信的，什么都不知道！”
李元芳没有跟他废话。他收回唐刀蹲下来，从怀里掏出那张从吕七身上搜出的指令清单，展开在方朔面前：“这张单子上的七条指令，你送过几条？”
方朔的脸在看清那张单子的一瞬间变得惨白。他的嘴唇翕动了几下，眼睛不敢看李元芳，也不敢看那张单子，只盯着地面上一块松动的地砖，额头上的汗珠一滴一滴砸在地砖上。
“小的……小的送过三条。第一条、第四条和第六条。”方朔的声音又细又颤，像是在招供又像是在求饶，“第一条是给何顺的——腊月初七前两天的晚上，小的把蜡丸送到了他手里。第四条是给傅千崖的——何顺死后第二天一早，小的把指令塞进了傅千崖私宅的门缝里。第六条是给吕七的——就是那张巡逻路线图的补充说明，让他继续在冷宫望风，不要轻举妄动。”
李元芳将那张指令清单收起来，盯着方朔的眼睛：“赵无病今晚在你这儿拿了马，往邙山方向去了。他去哪里？”
方朔的脸色又白了一层，这一次白得连嘴唇都失去了血色。他使劲摇头，牙齿咬得咯吱咯吱响，喉咙里挤出几个断断续续的字：“他……他要去……云台……”
李元芳的手不自觉地攥紧了刀柄。云台观——沈寒舟的老巢。
“云台观在邙山什么地方？”
“邙山……邙山西北麓的断崖下面。那里有座荒废了二十年的前朝道观，外面看着破破烂烂，墙都塌了半截，但下面是空的——地宫。沈寒舟在里面住了好几年，玄霜散的丹房就在地宫最深处。”方朔说到这里，忽然扯住了李元芳的披风下摆，抬起头，眼珠子因恐惧而几乎凸出眼眶，“将军，你们不能去！沈寒舟不是人——他是个疯子。他炼出来的毒不是用来卖钱的，也不是用来杀人的——他是用来‘改天换命’的。他跟我说过一次，说正月十五月圆之夜，地阴寒气会从天枢位置灌入镜阵，只要玄武铜镜归位，镜阵就能把地阴寒气引到洛阳城的正中央——到时候整个洛阳的风水都会被翻转过来，武周的气运就断了。他管这叫‘玄镜覆霜’。他是当真的——他说这话的时候眼睛是亮的，像火一样亮。”
玄镜覆霜。李元芳心头一震。他站起身，示意肖豹将方朔绑了交给随行的卫士押回千牛卫大牢，然后大步走出驿站。沈涛已经把马牵了过来，李元芳翻身上马，调转马头面朝北方。邙山的方向在夜色中只剩下一片比天空更浓的暗影，山脊的轮廓隐约可见。他算了算时间——赵无病半个时辰前离开驿站，如果他的目的地是云台观，那么此刻他应该还在山路上。追上他，也许就能在他和沈寒舟会合之前截住他。如果截不住，至少也能在云台观外摸清楚沈寒舟的布防，为下一步的抓捕行动提供情报。
“沈涛，你和肖豹各带五个人，分两路包抄云台观外围。沿途不要打火把，不要靠近观墙，摸清观外几处暗哨位置就原地埋伏。天亮之前我会带主力赶到。”李元芳顿了顿，又补了一句，“如果遇到季寒——不要硬拼，放信号箭。”
“是！”两人齐声应诺，各自带着人马消失在北向的夜色中。
天亮之后，狄仁杰在狄府书房接到了李元芳派快马送回的第一份急报。信使浑身被露水打得透湿，靴子上全是邙山特有的红胶泥，他单膝跪地将一支竹筒呈给狄仁杰。狄仁杰拆开竹筒，抽出里面的急报从头到尾看了一遍，然后摘下老花镜，将急报放在桌上，沉默了很长时间。
急报上写着三件事。第一件——赵无病在白马驿以北约十五里的山道上被李元芳截获，当场抓获，从马上搜出空白通关文牒三份、武氏族徽印章一枚、以及沈寒舟写给赵无病的密信一封。密信中明确写到了“主上”二字，但只称“主上”而不提其名。信中提到主上已下令加快清理名单上剩余的目标，并要求赵无病在腊月十五之前撤出宫中，所有内侍省的眼线任务由白絮和岑风接手。
第二件——云台观地宫已经探明大致结构，但无法强攻。地宫入口设在观内三清殿的神像下方，需要机关钥匙才能打开。沈涛和肖豹在观外埋伏时发现了两处暗哨，暗哨站位极为刁钻，倚仗悬崖地形，一左一右将通往云台观的唯一山路封得严严实实。观墙虽然破败，但墙内每隔百步就有一个巡逻哨，每哨两人，换岗时间不固定，没有明显规律。观外山路两侧的密林里还散布着至少四处绊索和陷坑，显然经过精心布置。沈涛在摸清观外布防时，看到观内走出一个穿灰色道袍的人——三绺白须，手持玉拂尘，正是沈寒舟。他站在观门口朝北方眺望了约莫半盏茶的工夫，然后转身回了观内，脚步从容，没有丝毫慌乱。
第三件——贺余落网。李朗在贺记药材行的地窖里查获了整整三箱炼制到一半的玄霜散半成品，每箱约二十斤，用油纸包裹再用木箱密封，箱盖上刻着“玄武”印记。地窖里还有一套完整的炼丹器具——小型精铜丹炉、铁碾、石臼、戥子秤、瓷瓶、蜡封工具，所有器具的形制和含冰殿冰窖里的丹房一模一样，但尺寸小了一号，明显是备用的移动炼丹台。贺余当场吓得瘫软在地，没等李朗动刑就全招了——他承认自己是温景行的下线，专门负责为苏冷川提供寒性药材。苏冷川就是那个在江湖上以炼制寒毒闻名的毒医，他的窝点在洛阳城南的洛水码头，温景行也在那里。
狄仁杰将急报递给如燕，然后站起身走到窗前，推开了一扇窗。清晨的冷风涌进来，吹得案上的纸张哗哗翻动。
“叔父，”如燕看完急报，放下手中的名册，“好消息是赵无病落网了，方朔也抓到了，贺余也招了。加上之前抓的吕七，我们在外围已经抓了四个活口。坏消息是季寒和楚烬还没有踪迹，沈寒舟在云台观里稳如泰山，苏冷川和温景行躲在洛水码头。还有萧砚秋——他被抓走之后一直没有消息，不知道被关在哪里，也不知道是死是活。”
狄仁杰转过身，目光在书案上那张自己画的线索图上停了一瞬，然后开口了。他的声音不大，但每一个字都极为清晰。
“如燕，你告诉元芳——让他把赵无病押回来。云台观暂时不要强攻，等本阁调齐人马之后再统一部署。接下来兵分三路。第一路——本阁亲自去洛水码头，抓苏冷川和温景行。这两个人一个是毒医，一个是金主，他们手里的玄霜散原料和配方是定罪的铁证，也是阻止正月十五计划的关键。第二路——曾泰继续在范阳挖苏北客的底，把赵家夫妇的证词、柳条巷老宅的搜查结果、以及寒江会旧部的审讯记录全部汇总，他那边已经查出了新的情况，和苏北客在押解途中跳崖的细节有关，一旦核实就能确定苏北客的下落。第三路——你拿着本阁的手令去宗正寺，把武氏族谱调出来。赵无病身上搜出的武氏族徽印章不是他的私人印章，是从宗正寺的备案印章上复刻的，能拿到宗正寺印章模板的人一定是武氏宗族的核心成员。你把名单列出来之后立刻送到洛水码头来找本阁——本阁要在那里会一会苏冷川。”
他说完走到书案前，从抽屉里取出三份空白公文，分别写好了给李元芳、曾泰和宗正寺卿的手令，逐一盖上自己的官印，然后用火漆封好。每一份手令都写得极为详细——给李元芳的手令里写明了押解赵无病的路线、沿途的护卫配置、以及审讯赵无病的具体问题清单；给曾泰的手令里附上了从寒江会旧档中摘抄的几条关键线索，要求他重点核实苏北客在押解途中跳崖时接应船只的来源；给宗正寺的手令里则明确列出了需要调阅的玉牒条目——武氏宗族中所有三品以上官员的谱系、所有担任过军职的子弟名单、以及所有在永昌元年前后有过职务变动的成员记录。
如燕接过三份手令，用油布包好揣入怀中，然后系上披风，腰间别了一把短剑——那是她自己的兵器，银丝软鞭缠在手腕上，用袖口遮着。她走到书房门口时回头看了狄仁杰一眼：“叔父，洛水码头那边——您多带几个人。苏冷川是毒医，他的窝点里肯定到处都是毒。”
狄仁杰正在系大氅的领口，闻言笑了笑。那笑容很淡，但眼睛里没有半分玩笑的意思。
“所以本阁让老韩跟着一起去。他验了一辈子的毒，区区一个江湖毒医还毒不死他。”
洛水码头在洛阳城南的洛水北岸，是一片绵延两里有余的货运码头。栈桥从岸边伸入洛水中，桥面用粗大的松木桩支撑，常年被水汽浸得发黑。码头上停着大大小小的货船，船舷挨着船舷，船工们赤着脚在跳板上装卸货物，空气中弥漫着河水的腥味和桐油的味道。码头沿岸的街道上开了几十家货栈和仓库，大多数做的是正经生意——粮食、布匹、瓷器、木材。但也有几家不那么正经的，挂着药材行的招牌，实际上做的是走私药材和江湖毒物的买卖。
贺余招供的那间仓库在码头东侧最偏僻的位置，门面极小，夹在一家桐油铺和一家船具店之间，门上连招牌都没有，只在门框上钉了一块巴掌大的木牌，上面用炭笔写了两个字——“苏记”。门是虚掩的，门缝里飘出一股浓郁的药材气味，苦中带甜，甜中带腥。
肖豹带着六个千牛卫卫士已经提前踩过点了。他蹲在对面桐油铺的廊檐下，装成等船货的脚夫，膝盖上搭着一块破麻布，嘴里叼着一根草茎，眯着眼睛盯着苏记仓库的门口。他的目光看似懒散，实则把门前的每一个细节都扫进了眼里——门前的青石板上有几处暗红色的污渍，不是血迹，是某种药材熬煮之后洒出来的残渣，颜色深褐发黑，已经渗进石头的纹路里洗不掉了。这说明仓库里不光是储存药材，还有人在里面熬制汤药或提炼毒剂。门框上方的墙角里嵌着一根极细的铜管，铜管的开口正对着门前三寸见方的区域，管口内侧有淡蓝色的粉末残留——和玄霜散的颜色一致。这是一个毒粉喷射口，如果有人在门前撬锁或者撞门，铜管里会喷出毒粉直接糊在对方面门上。这道机关是活的——被触发过至少一次，铜管周围的墙体上有一道新裂的缝隙，缝隙里也嵌着淡蓝色粉末，说明最近有人触发过它，喷洒范围约三尺，覆盖了门前的整片区域。
肖豹将这些细节一一记在心里，等狄仁杰带着大部队赶到时，他已经把仓库的外围情况摸得一清二楚。狄仁杰翻身下马，整了整官袍，肖豹快步迎上来，压低声音道：“阁老，里面有人，而且不止一个。卑职蹲了大半个时辰，听到仓库里至少传出过三次脚步声，两次铁器碰撞声，还有一次——像是有人在拖拽重物。另外，后门通向码头栈桥，有一艘乌篷船一直停在栈桥边，撑篙的艄公一直没下船，应该是在望风。”
老韩背着他的楠木药箱从后面挤上来，眯着眼睛看了看苏记仓库的门缝，然后从药箱里取出一个小瓷瓶，拔开塞子往掌心里倒了几粒褐色的药丸，递给狄仁杰和肖豹各一粒。
“阁老，含在嘴里别吞。这是老朽自己配的防毒丹，对寒毒的预防效果有限，但对付砒霜、乌头和迷烟之类的寻常毒药足够用了。”他一边说一边又从药箱里掏出一块浸了药汁的白布，递给每一个要进入仓库的卫士，“用这个捂住口鼻。里面的毒如果是以粉末形式飘在空气中，湿布能挡掉大半。但如果是玄霜散——那就得看命了。老朽到现在也没有配出玄霜散的解药，这东西的毒性实在太过诡异，陨铁粉末入了经脉，就像在血管里撒了一把针，任何解药都追不上它的扩散速度。”
狄仁杰将防毒丹含在舌下，一股辛辣的草药味直冲鼻腔，呛得他皱了皱眉。他用湿布捂住口鼻，朝肖豹点了点头。肖豹打了个手势，六个千牛卫卫士分作两队，一队从前门突入，一队从后门包抄。狄仁杰和老韩退到街对面桐油铺的廊檐下，由杨方带两个卫士贴身护卫。
肖豹深吸一口气，右手握刀，左手推开了苏记仓库的木门。门没锁，门轴发出一声干涩的吱嘎声，在安静的码头上格外刺耳。门开的一瞬间，一股浓烈的苦杏仁味混合着血腥气扑面而来，熏得肖豹连退了两步才稳住身形。他用袖子捂着口鼻冲了进去，身后的三个卫士紧随其后。
仓库里很暗，窗户被厚重的麻布遮得严严实实，只有门外的天光斜斜地照进来，在满是灰尘的地面上投下一方惨白的光斑。光斑边缘映出了一只翻倒的三足铜盆，盆里的炭火已经灭了，灰烬散了一地，灰上沾着暗红色的污渍。铜盆旁边是两张长条木桌，桌面上摆满了大大小小的瓷瓶、陶罐和玻璃器皿，有的瓶口还冒着淡淡的青烟。桌腿旁边的地上散落着几卷摊开的竹简，竹简上密密麻麻地刻满了上古铭文，铭文的内容和玄武铜镜龟壳上的铭文一模一样——是殷商时期的祭祀铭文，专门用来记录祈求玄武之神护佑宫室平安的祷词。竹简的旁边还放着一本翻开的旧书，书页发黄卷边，封面上印着“上古玄镜秘阵图说”八个篆字，翻开的那一页正好画着镜库十二面铜镜的排列图，图上用朱笔标注了每一面铜镜的反射角度和月华汇聚的路径。
靠墙的位置立着一座半人高的精铜丹炉，炉身也是葫芦形，和含冰殿冰窖里的那一座形制完全相同，但体积更大，炉壁更厚，表面铸着的云纹更加繁复。炉膛里的火已经熄了，但炉身还是温的。炉盖掀开了一半，里面散发出一股浓烈的焦糊味——有人在撤离之前把炉子里没炼完的原料全部烧毁了。
仓库最里面的墙角里蜷缩着一个人——穿着灰布道袍，花白头发散乱地披在肩上，嘴角溢出一缕黑紫色的血沫，双眼紧闭，面色灰败。老韩快步走过去蹲在那人身边，用手指按了按他的颈侧，又翻开眼皮看了看瞳孔，然后摇了摇头。
“死了。死因是剧毒——砒霜加断肠草，入口封喉。死亡时间不超过半个时辰。”他指了指死者手中的一只小瓷瓶，瓶身刻着“苏”字，“自己服的毒。他知道跑不掉了，也不想被活捉，就喝了这瓶东西。”
狄仁杰走到死者身边蹲下来，仔细看了看他的面容。此人约莫五十出头，颧骨极高，眼窝深陷，嘴唇极薄，嘴角两道深深的法令纹，面相冷峻刻薄，和江湖通缉令上画的苏冷川肖像几乎一模一样。但狄仁杰没有马上下定论——他让老韩掰开死者的嘴检查了牙齿，又翻开死者的衣领看了看锁骨下方的皮肤。
“此人是苏冷川。”老韩检查完毕后给出了结论，“右手拇指和食指之间有常年捏药匙留下的老茧，茧子的位置和形状与药工完全吻合。牙缝里嵌着几粒淡蓝色的粉末——是玄霜散，他自己平时也含着微量的玄霜散，可能是为了测试毒性，也可能是以此建立耐药性。锁骨下方有一块烫疤，形状像一片雪花——这是苏冷川早年炼药时被寒毒灼伤的标志，江湖上见过他的人都记得这块疤。从这些特征来看，此人是苏冷川无疑。但有一点不对——他服毒自尽的动机。苏冷川是个唯利是图的人，他不是死士，不会殉主。怕被抓是一回事，服毒自尽又是另一回事。一个唯利是图的人，在发现自己被围的时候，最正常的反应是逃跑，其次是讨价还价，最不可能的是自杀。”
狄仁杰沉默了片刻。他蹲下来翻开了苏冷川的双手，逐个检查他的指甲缝、指关节和掌心的纹路。左手掌心有一道极细极新的割伤，伤口的边缘微微外翻，创口深处嵌着一粒极小的淡蓝色晶体，已经和血液发生反应，将伤口周围的皮肤冻成了灰白色。这是玄霜散直接接触伤口造成的冻伤——苏冷川在临死前不小心将玄霜散溅到了自己手上，晶体颗粒割破了他的掌心皮肤，导致毒物直接进入血液。
“他不是主动服毒的。”狄仁杰松开死者的手，“砒霜加断肠草是致死的直接原因，但毒药不是他自己喝下去的——是有人灌的。苏冷川左手掌心的割伤说明他死前曾经拼命挣扎，双手乱抓，碰到了玄霜散晶体。如果他是主动自杀，他不需要挣扎——喝完毒药等着就是。此人是被人控制住之后，强行灌下毒药的。杀死苏冷川的人临走前把仓库里的原料全部烧毁，把书籍和竹简摊开扔在地上，来不及带走，然后从后门乘船离开。他们要确保苏冷川不能落到我们手里——因为苏冷川掌握了玄霜散的完整配方，而这个配方如果被我们拿到，我们就可以研制解药。”
狄仁杰站起身，快步走向后门。后门外就是洛水码头，栈桥边那条乌篷船已经不见了。河面上只剩几道正在消散的水波，船已经走远了，方向是洛水下游。顺着洛水往东走三十里就是黄河，一旦进入黄河水道，再想追就难了。凶手选择水路撤离是早有预谋的——水路比陆路快，而且不留车辙痕迹，无法追踪。
“肖豹，沿河追——通知下游的所有关卡和渡口，扣留所有经过的乌篷船，任何船上的人全部拘押！”狄仁杰顿了一下，语气骤然沉了下来，“另外，把苏冷川的尸体带回大理寺，让大理寺的仵作会诊——本阁要拿到他的验尸格目。还有桌上的所有书籍和竹简全部封存带回狄府，一个字都不许落下。”
肖豹领命而去。狄仁杰站在码头上，看着洛水浑浊的波浪拍打着木桩，眉头皱得极紧。凶手比他快了一步——这是整件案子里第五次了，从何顺到傅千崖，从顾星阑到柳霜儿，再到现在的苏冷川，每一次凶手都在他即将抓到人之前抢先一步灭口。唯一一次例外是吕七——吕七是被李元芳在冷宫杂物房里当场抓获的，凶手来不及灭口。赵无病也是运气好，李元芳半路截住了他。
这两次例外说明了一件事——凶手的监控网络正在被打破。凶手之所以能连番抢先一步，是因为他在宫中安插的眼线网络非常密集，消息传递极快。吕七和赵无病的落网，柳霜儿的死，再加上方朔的被抓，这个眼线网络正在被一个接一个地拔除。凶手失去的眼睛越多，他能抢先一步的机会就越少。
但苏冷川的死提醒了他——凶手还有能力抢先一步。是谁把消息传到了洛水码头？在千牛卫内部？还是在狄府内部？或者消息根本不需要从内部传递——沈寒舟知道贺余被抓了，他是通过其他渠道得知的，也许是云台观外的暗哨，也许是城中潜伏的其他眼线。这些眼线和吕七、赵无病不在同一条线上——他们是独立的，不经过内侍省的调度，直接由沈寒舟或楚烬掌控。这就意味着，就算内侍省的眼线被全部拔除，凶手的消息传递也不会中断。
狄仁杰回到仓库里。老韩正在小心翼翼地用油纸包裹桌上的书籍和竹简，每一件都单独封好，用细麻绳扎紧。狄仁杰走到桌边拿起那本《上古玄镜秘阵图说》，翻到卷首，看到扉页上有一行用朱笔写的字迹，字迹粗重有力，撇捺拖得极长。
“此书乃前朝司天监秘藏，传至吾手已是第十二代。镜阵之法，非为开启，实为封印。后人慎之。——沈氏先祖手记。”
沈氏先祖。沈寒舟的祖上。沈家世代守护这本秘藏图说，已经传了十二代。他们守护的不是开启镜阵的方法，而是“封印”镜阵的方法。这句话让狄仁杰的瞳孔微微收缩——沈寒舟所做的一切，不是打开镜阵，而是封印它？或者他祖上是在封印，而他是反其道而行之，用祖传的秘术去开启被封印的东西？
狄仁杰将这本书单独包好放入袖中，然后对杨方道：“走，回狄府。”