凌薇的策略迅速奏效。
当一些关于孙有禄走私案的“边角料”——诸如其手下几个无关紧要的管事如何欺行霸市、与某些低阶官吏往来的记录——被“无意中”泄露出去，并通过特定渠道传到吕芳耳中时，这位司礼监的二号人物果然产生了误判。
在吕芳看来，这无疑是凌薇和杨廷鹤在冯保全力反扑下，被迫丢车保帅、示弱求存的信号。
他们似乎已无力继续深挖孙有禄案背后可能牵连到冯保的核心证据，只能抛出些小鱼小虾，试图缓和局面。
“看来，这镇北侯和杨老头，也不过是强弩之末了。”吕芳在自己的私邸中，对着心腹太监，脸上露出一丝难以察觉的得意。
他自觉已稳坐钓鱼台，只待冯保与凌薇、杨廷鹤两败俱伤，他便可凭借与康王爷的暗中联盟，顺势而上，取代冯保，甚至……谋求更大的权柄。
与此同时，康王府那边也传来了“好消息”。
负责监视凌薇和杨廷鹤动向的密探回报，杨廷鹤依旧被变相软禁，门庭冷落；凌薇则似乎将精力完全放在了巡城司的日常事务上，对朝堂争斗显得意兴阑珊。
这一切，都符合他们“两败俱伤、无力他顾”的判断。
“王爷，时机将至。”吕芳在一次秘密会面中，向康王皇甫睿进言，“冯保经此打击，威望大跌，其党羽人心浮动。凌薇与杨廷鹤看似偃旗息鼓。此时，正是我们……”
他做了一个微妙的手势。
康王皇甫睿，年近五旬，面容保养得极好，但眼角的细纹和略显浮肿的眼袋，透露出长期纵情声色的痕迹。
他捻着手中的玉扳指，眼中闪烁着名为野心的光芒。
“吕公公所言极是。不过，凡事需稳妥。那个凌薇，终究是个变数。她手下那支巡城司，不容小觑。”
“王爷放心。”吕芳阴险一笑，“巡城司毕竟新立，根基浅薄。韩锋一介武夫，不足为虑。只要我们动作够快，在所有人反应过来之前，造成既定事实……届时，一道旨意，便可让其束手。”
他所谓的“既定事实”，自然是指……宫变。
他们的计划并不复杂，却足够狠辣：
利用冯保目前焦头烂额、以及凌薇杨廷鹤看似退缩的时机，由吕芳利用其在宫内的职权，设法控制或隔绝小皇帝与太后。
然后由康王以“清君侧、诛冯保”为名，联合部分对冯保不满的禁军将领，迅速接管宫禁，逼太后下旨诛杀冯保，并“顺理成章”地由康王担任摄政王。
至于凌薇和巡城司，若识相，可暂时安抚；若敢反抗，便以“附逆”之名，调集京营兵马剿灭！
然而，他们并不知道，他们自以为隐秘的一切，都在凌薇的监视之下。
“康王和吕芳，果然坐不住了。”凌薇听着侯三的汇报，嘴角噙着一丝冷意。
侯三不仅确认了吕芳与康王府的频繁密谋，更通过收买康王府的一名侧妃身边侍女，得知康王近日正在暗中清点府库，调集散落在京郊的私人部曲其狼子野心，昭然若揭。
“侯爷，我们是否要立刻通知杨相，并禀报太后？”石头沉声问道，脸上满是担忧。
宫变若起，必然是血流成河。
“不。”凌薇果断摇头，“现在去说，空口无凭，反而会打草惊蛇。康王是宗室长辈，没有铁证，太后未必会信，甚至可能被他们反咬一口。”她顿了顿，眼中闪烁着计算的光芒，“他们不是要动手吗？那就让他们动。”
“让他们动？”侯三和石头都吃了一惊。
“没错。”凌薇走到帝京布局图前，手指点在皇城位置，“他们想造成既定事实，我们便给他们一个‘事实’！但要按照我们的剧本走。”
一个更大胆、更精密的计划在凌薇脑中成形。
她要利用这次宫变，不仅粉碎康王和吕芳的阴谋，还要借此机会，将冯保的残余势力连根拔起，甚至……进一步巩固自己的地位！
第一步：引蛇出洞，纵其猖狂。
凌薇故意让巡城司放松了对康王府别院以及吕芳私邸周边的“关注”，制造出巡防漏洞的假象。
同时，她通过杨廷鹤留下的渠道，向太后隐晦地传递了“近日京中似有暗流，恐有小人作祟，请太后与陛下务必加强宫禁守卫”的消息，但不点明具体对象。
这既是一种预警，也是一种铺垫，避免事后被追究“知情不报”之责。
第二步：暗度陈仓，布局关键。
凌薇秘密召见了韩锋。
“韩将军，巡城司近日需进行一次‘紧急拉练’。”凌薇下令，“以应对突发状况为名，将最精锐的两个营，秘密调防至皇城东华门、西华门外的预设阵地，隐蔽待命。没有我的亲笔手令，任何人不得调动，包括你！”
韩锋虽不明就里，但毫不犹豫领命：“末将遵命！”
同时，凌薇让石头亲自挑选了二十名绝对可靠、武艺高强的隐鳞卫，配发最强弩箭和甲胄，随时准备执行特殊任务。
第三步：釜底抽薪，直捣黄龙。
凌薇交给侯三一个最关键的任务：“想办法，在他们发动之前，将小皇帝‘请’出宫，安置到绝对安全的地方。”
侯三倒吸一口凉气：“侯爷，这……这是劫持圣驾！”
“是保护。”凌薇纠正道，“留在宫里，他才是康王和吕芳的靶子。带他出来，他们的宫变就失去了最大的意义。记住，要做得干净，像是一场‘意外’或者‘被迫转移’。”
侯三领命，他知道这是最难、也是最险的一步。
第四步：后发制人，一网打尽。
凌薇的最终计划是，待康王和吕芳以为得手，在皇城内庆祝“胜利”、逼迫太后下旨之时，她再以“奉密诏勤王、平定叛乱”的名义，率领巡城司精锐和隐鳞卫杀入皇城。
届时，皇帝在她手中，大义名分在她这边，而康王和吕芳则坐实了“叛逆”之罪！
她可以顺势铲除康王、吕芳，并以此为借口，彻底清洗冯保在宫内的势力！
这是一个极其冒险的计划，每一步都走在钢丝上。
但凌薇计算过，成功率极高。
因为她掌握了信息差，而对手，却对她真正的部署一无所知。
就在凌薇紧锣密鼓地布局之时，康王和吕芳也选定了动手的时机——三日后，太后生辰，宫中设宴，守卫虽严，但人员繁杂，正是动手的绝佳机会！
风雨欲来，帝京的空气压抑得让人喘不过气。
三日后，黄昏。
太后寿宴，紫宸殿内灯火通明，歌舞升平。
冯保强颜欢笑地侍奉在太后身旁，心中却充满了不安。杨廷鹤称病未至。
凌薇则以“需督促巡城司加强夜间巡防，护卫京畿安宁”为由，婉拒了宴席，此举在康王和吕芳看来，更是其退缩自保的证明。
宴至中段，异变陡生！
吕芳以“有紧急边报需陛下用印”为由，将小皇帝哄骗离席。
几乎同时，皇城多处宫门突然被不明身份的“禁军”接管，原本的守卫被替换或控制！
康王身着亲王礼服，在一群甲胄鲜明的私兵部曲护卫下，手持一份早已拟好的“讨逆诏书”，直闯紫宸殿！
“皇甫睿！你要造反吗？！”太后又惊又怒，厉声喝道。
冯保脸色惨白，尖声叫道：“护驾！快护驾！”
但殿内侍卫竟有大半迟疑不动，显然已被收买！
“太后娘娘！”康王义正言辞，“冯保此獠，祸乱朝纲，蒙蔽圣听，致使天下不宁！臣今日乃清君侧，匡扶社稷！请太后下旨，诛杀此贼！”
眼看局势就要被康王掌控……
突然，殿外传来震天的喊杀声和兵刃相交之声！
一个浑身浴血的侍卫连滚爬爬地冲进来，嘶声喊道：“王爷！不好了！巡……巡城司韩锋，带兵杀进来了！他们打着‘勤王保驾、平定叛乱’的旗号！”
“什么？！”康王和吕芳同时变色！凌薇？！她怎么会在这个时候出现？！
就在他们惊疑不定之际，更让他们魂飞魄散的消息传来——小皇帝，不见了！
就在被吕芳带离紫宸殿后，于前往司礼监值房的路上，被一群神秘黑衣人劫走，下落不明！
“废物！”康王气急败坏，一剑砍翻了报信的侍卫。
计划全乱套了！
没有皇帝，他们逼太后下的旨意就缺乏最终的合法性！
而凌薇的巡城司，竟然如此迅速地杀了进来！
殿外，韩锋一马当先，手持凌薇亲笔手令，率领如狼似虎的巡城司精锐，与康王的私兵及被收买的禁军叛徒激战在一起。
巡城司兵丁训练有素，装备精良，又是以逸待劳，很快便占据了上风。
而就在紫宸殿内一片混乱之际，殿门被轰然撞开！
在石头和隐鳞卫的护卫下，凌薇缓步走入。
她依旧是一身便于行动的劲装，纤尘不染，神色平静，仿佛眼前这片刀光剑影、尸横遍地的景象，与她无关。
她的目光扫过惊怒交加的康王，面如死灰的吕芳，以及惶惶不可终日的冯保，最后落在强自镇定的太后身上。
凌薇微微躬身，声音清晰地传遍大殿：
“臣，镇北侯凌薇，救驾来迟，请太后恕罪。”
“逆臣皇甫睿、阉贼吕芳，勾结作乱，意图谋反，证据确凿！臣已奉陛下密旨，将其党羽一并擒拿！现叛军已被巡城司镇压，陛下安然无恙，请太后宽心！”
一番话，将所有的功劳、大义名分，全部揽到了自己身上！
康王、吕芳成了叛逆，冯保成了待宰的羔羊，而她凌薇，则是力挽狂澜、护驾有功的忠臣！
康王目眦欲裂，指着凌薇：“你……你血口喷人！你……”
话未说完，已被石头上前一步，一拳击倒在地，捆得结结实实。
吕芳也被隐鳞卫拿下。
冯保看着这一幕，浑身冰凉，他知道，自己完了。
无论凌薇如何处置康王和吕芳，都绝不会放过他这个失去了利用价值、且知道太多秘密的“旧敌”。
太后看着下方镇定自若、掌控全局的凌薇，又看了看被捆缚的康王和面如死灰的冯保，心中百味杂陈。
她明白，从这一刻起，这朝堂，这宫闱，恐怕要真正变天了。
眼前这个年轻的女子，其手段、其心机，远超她的想象。
“凌爱卿……平身。”太后的声音带着一丝疲惫和不易察觉的敬畏，“此次……多亏爱卿了。”
凌薇直起身，目光平静地迎上太后的视线。
“此乃臣分内之事。”
殿外的厮杀声渐渐平息，韩锋大步走入，抱拳禀报：“启禀侯爷，宫内叛军已基本肃清！”
凌薇点了点头，目光再次扫过全场。
这一夜，帝京血流成河。
而赢家，只有一个。