腊月廿三祭灶日，撷芳殿的铜炉里燃着辟邪的柏枝，婉儿握着从赵破虏值房搜出的檀木匣，指尖在匣底暗纹上轻轻一按，\"咔嗒\" 声里，匣盖内侧弹出个夹层 —— 十二颗东珠整整齐齐嵌在丝绒里，映着烛光泛出冷润的光，正是贤贵妃九鸾金钗上的旧物。
\"第三颗东珠内侧有刻纹。\" 父亲戴着老花镜，用银针挑起珠子，借着火光细看，\"是宁王封号的篆体 —— 当年造办处专为亲贵器物留的暗记。\" 他望向案头堆着的羽林卫腰牌，赵破虏的名牌背面，果然用相同纹路刻着 \"壬辰冬月\"，与济州岛密信上的日期分毫不差。
翠儿举着从墙角暗格里搜出的羊皮袋，倒出的不仅是散落的珍珠，还有片巴掌大的莎草纸，上面用蝇头小楷记着每月十五的货物交接时间。婉儿发现纸页边缘染着淡淡磷粉，对着烛火一照，空白处竟显出血色海东青 —— 正是咸福宫蓝火案中出现的显影密语。
\"值房的地砖下还有夹层。\" 羽林卫统领带着满身雪气闯入，捧着个裹着狐皮的木盒，\"掀开第三块青砖，底下码着十二根震天雷引信，每根都刻着双鹤纹。\"
木盒打开时，婉儿看见引信之间夹着封信，封口蜡印是半只展翅的寒鸦。她用银针刺破蜡封，展开信笺的瞬间，父亲忽然按住她的手：\"当心硝磺粉。\" 果然，信纸上撒着极细的黄色粉末，正是三年前泉州港走私案中用来防止泄密的毒粉。
\"陈统领... 不，赵破虏的靴底沾着玄武池的碎冰。\" 婉儿指着木盒角落的冰渣，\"昨夜审他时，他说子时在值房温酒，可这冰渣里混着磷火 residue—— 只有玄武池底的陈年积冰才会有。\"
父亲点头，目光落在信末的密点上：\"这些小点连起来是渤海湾的暗港图，和三年前宁王船队的航线一致。\" 他忽然翻开赵破虏的羽林卫调令，发现签发日期的朱砂印下，隐约透出 \"济州岛转运使\" 的墨痕 —— 那是宁王当年私设的官职。
最关键的证据藏在赵破虏的护腕里。婉儿用银剪拆开艾草填充层，竟取出卷极细的绢丝，上面画着紫禁城排水系统与玄武池水脉的交汇图，每处藏货点都标着寒鸦与海东青重叠的图腾。绢丝边缘绣着行小字：\"立春前七日，水脉开则城门破\"，正是宁王余党惯用的倒计时暗号。
\"小厨房的庆哥儿招了。\" 刑部侍郎匆匆来报，呈上用刑取得的证词，\"他替赵破虏在翊坤宫当眼线，每夜用香脂味引开守夜宫女 —— 那香脂里掺的夹竹桃粉，正是从司药房的三宝处拿的。\"
婉儿看着证词上画押的指印，忽然想起庆哥儿衣领上的双鹤纹线头。她翻开尚仪局新整理的暗桩名册，发现三宝的入职记录被人篡改过，真正的入职时间比记载早了三个月 —— 正是宁王余党开始活跃的时间。
亥初时分，婉儿在赵破虏的剑柄红绳里发现了更惊人的证据。她解下红绳，看见剑柄内侧刻着十二道刀痕，每道对应着一个宫门的名字，其中 \"神武门\" 和 \"东华门\" 的刀痕特别深 —— 那是紫禁城最坚固的两道门，也是震天雷引信标注的重点爆破点。
\"把这些证据呈给太后前，先对一对时间线。\" 父亲将所有证物按日期排列，从翊坤宫盗宝案到玄武池蓝火案，再到赵破虏的调令与密信，终于在腊月廿五的节点上，发现了惊人的重合 —— 所有行动，都是为了在立春那天，借水脉炸开城门，放宁王余党的船队入城。
最隐秘的证据藏在赵破虏的《水龙吟》书页间。婉儿对着月光翻动书页，发现某页空白处的墨痕在反光下显形，竟画着太后车架的路线图 —— 原来他们不仅要炸城门，还要在太后祭天那日制造混乱。
\"通知羽林卫，加强祭天沿途的警戒。\" 父亲扣上证据箱，青铜锁扣发出清脆的响声，\"尤其注意携带艾草香的人，还有耳后有朱砂痣的 —— 哪怕是宫女，也要验明正身。\"
婉儿望着窗外飘起的细雪，将贤贵妃的东珠重新放回檀木匣。这些璀璨的珠宝此刻不再是装饰品，而是串起所有阴谋的线索。她忽然想起赵破虏被押走时说的 \"主人\"，那个藏在更深阴影里的人，或许正盯着祭天的黄历，等着水脉炸开的那一刻。
\"小姐，该去慈宁宫了。\" 翠儿捧着装有密信的锦囊，忽然指着绢丝上的海东青，\"您说，这鸟的翅膀纹路，怎么和宁王府地砖的花纹一模一样？\"
婉儿低头细看，果然，海东青展开的翅膀，正是宁王府正殿地砖的拼花图案。她忽然明白，三年前宁王兵败时，就将整个王府的构造图藏在了图腾里，而赵破虏的这些证据，不过是冰山一角。
当她抱着证据箱踏出门时，撷芳殿的檐角铜铃忽然响起。寒风中，她听见父亲在身后低声道：\"记住，最危险的证据，往往藏在最显眼的地方。\" 这句话，恰如手中的银凤令牌，在雪地中闪着冷冽的光，照亮了通往慈宁宫的漫漫长路。
证据已经集齐，真相即将揭晓。但婉儿知道，这仅仅是摧毁宁王余党阴谋的第一步。那些刻在引信上的双鹤纹，那些藏在密信里的海东青，都在提醒她，真正的较量，还在祭天那日的神武门前等着她 —— 而她，早已准备好用这些确凿的证据，撕开所有伪装的面具，让阴谋在晨光中无所遁形。