宣府镇换防令发出的第五天，鞑靼人又来了。
    这一次入寇的规模比前三次都大——五百骑兵，连夜摸过了独石口，直插宣府镇腹地。但他们没能复制前三次的顺手牵羊。换防后的宣府镇守军像是早就知道他们会走哪条路，在山间小道的隘口设了伏兵。鞑靼骑兵一头扎进口袋阵，折了六十余骑，狼狈退回塞外。
    捷报传回京城时，林烨正在刑部值房翻阅钱守中案的结案卷宗。谢云舒推门进来，将宣府镇的军报放在案上，开口第一句便是：“他们走的老路，换防后的守军提前封了口子。”
    林烨看完军报，抬头看他：“谁设的伏？”
    “新调过去的参将，姓孟，原先是蓟州镇的守备。杨次辅亲自点的将。”谢云舒坐下，解下佩剑搁在案角，“何钊供出来的那条小道，孟参将到任第一天就派人封了。鞑靼人不知道换防的事，还按老路走，正好撞在刀口上。”
    这是一场胜仗，但林烨没有笑。他将军报翻到背面，背面附了一行小字，是宣府镇随军文书写的附注：俘虏一名鞑靼斥候，供称入寇路线系由“南边来的人”提供。俘虏还交代了一件事——那人原定本月再送一次路线图，交接地点在蓟州镇与宣府镇交界的黑石沟。
    “南边来的人，”林烨将附注念了一遍，“沈恪已经在蓟州镇被秘密监控了。如果鞑靼人说的是真的，那送图的不止沈恪一个。”
    谢云舒的目光落在军报上，沉默了数息。何钊的供词里提到沈恪经由蓟州镇把舆图转交宣府旧部。如果鞑靼人嘴里的“南边来的人”仍然能准时赴约，那就意味着兵部或者蓟州本地还藏着另一双往外递东西的手。
    谢云舒站起来。
    “那就让俘虏替我们跑一趟。”林烨的声音很平，平得像在说一桩寻常公事，“鞑靼人不知道他已经被俘了。按原定时间、原定地点，用他的名义去接头。”
    谢云舒拿起宣府军报，将地图在桌上铺开，黑石沟在蓟州与宣府交界处，两侧荒山夹一条干涸河道，是接头的老地方。他微一思索，点出此行能调动的两镇斥候，又问交给谁去办。林烨答得干脆——自己去。鞑靼斥候是鞑靼人，换边军老卒去接头，举手投足与口音一开口便露破绽，他在边镇生活过数年，通晓鞑靼语与北地方言，身形也更接近城中书吏，不易引人生疑。
    三日后入夜，黑石沟没有月亮。林烨裹着一件鞑靼老羊皮袄蹲在河道东岸的乱石堆里，怀里揣着从钱守中私账里抄来的暗语。谢云舒带了蓟州镇的十名斥候，伏在山梁后的枯草丛里，箭已扣弦。
    子时刚过，北边河滩传来了碎石被靴底碾过的声响。两个人影贴着河岸摸过来，走在前头的人提着一盏遮光灯笼，蒙着黑布，只漏出一小圈昏黄；后面的人背着一只皮褡裢，脚步很轻。
    林烨站起来，用鞑靼语报了暗号。对方站住了，将灯笼举高半尺照了照他的脸。背着皮褡裢的人说了一句什么，口音太重，林烨只听清“路线”两个字。他接过皮褡裢，借着那一小圈灯光将里面的东西翻拣了一遍——果然是新的舆图副本，标注的是宣府镇西段三个堡寨的粮仓位置和守军换岗时辰，墨迹犹新。他将舆图卷回皮褡裢。
    “这些原图从哪儿拿的？”林烨垂下手，语调仍然压得极平，像在交接寻常货物。
    提灯笼的人警惕地退后半步，将灯笼举得更高了些，探问他怎么问起这个。林烨没有回答，只是一面极慢极稳地将袄袖往上推了一寸，一面重复了方才的问话。
    就在这时，身后山梁上传来一声弓弦轻响。谢云舒的人已经从山坡后抄了过来，将侧翼的退路堵死了。提灯笼的人扔下灯笼便往河道深处跑，蓟州镇斥候从两侧跃出，将他按倒在乱石滩上。背皮褡裢的人吓得跪伏在地，用汉话连声喊饶命。
    林烨捡起地上的皮褡裢，重新抽出那两张新的舆图副本，迎着斥候的火把仔细展开。墨迹很新，纸质与兵部武库司专用桑皮纸一致，落笔手迹带着兵部书吏特有的馆阁体——这张图不是沈恪在蓟州偷画的，而是从兵部内部直接流出来的。
    他将舆图交给谢云舒，转身走向那个被按在地上的提灯笼人。那人的黑布头罩被扯了下来，露出一张四十余岁的瘦长脸，眉眼间全是恐慌。林烨用鞑靼语又问了一遍那两张图的来路。那人嘴唇抖了许久，终于用半生不熟的汉话挤出四个字：“蓟州……卫仓……”
    蓟州镇卫仓，掌管边军粮秣器械的武库，归蓟州镇守备直领。林烨将皮褡裢递给旁边侍立的斥候，蹲下身平视那人被火把灼得发白的眼睛，问了最后一个问题——他在蓟州卫仓的联络人是谁。那人从牙缝里漏出一个姓氏。不是鞑靼人也不是何钊或沈恪，是个蓟州本地人，管卫仓的小吏，姓单。
    林烨站起身。黑石沟起了风，河道的碎石被吹得滚动作响，似整条山沟在朝同一个方向爬动。谢云舒走到他身旁，看了一眼那个被押上马的蓟州接头人，只说了三个字：“目标——蓟州镇卫仓。”