“那車廢鐵底下有夾層。”李元芳壓低聲音，他坐在狄仁傑側後方，手中的茶碗擋住了嘴唇的動作，“車輪是實心硬木包鐵邊的，尋常廢鐵車用不著這麼結實的輪子。那是運重貨用的。”

狄仁傑沒有答話。他看到那老漢從鐵砧下取出一件東西，塞入懷中——那是一枚鐵符。鐵符的形狀與鬼市中那枚金花鐵符如出一轍，只不過材質不是金箔，而是黑鐵，上面的花紋也被煤灰掩蓋，看不出具體紋樣。但那個手勢——將鐵符塞入左胸內袋的動作——與滄州山道上那個黑臉漢子一模一樣。

收編徐敬業斷劍營、收編金木蘭附離死士、在神都城中開設秘密兵器作坊。金花令的觸角，比狄仁傑預估的還要深、還要密。而這間鐵匠鋪的所在——思恭坊——恰好位於魏王府與梁王府之間，距兩者都不足三里。若奉宸院暗門運出的馬車滿載重物，最方便的卸貨地點，就是思恭坊。

李元芳放下茶碗，沿著鐵匠鋪後巷繞了一圈。發現後巷盡頭有一個廢棄的牲口棚，棚中堆積了大量乾草，但乾草下面藏著一扇向下的暗門。暗門上掛著一把大鎖，鎖是新的，但門框上的鐵鏈卻是舊的，鏈環上有一層暗紅色的粉末。他用手指沾了一點湊近鼻尖——是鐵鏽混合著乾涸的血跡。

他起身離開牲口棚，默記下位置。然後從懷中取出一張事先準備好的便箋，折成細條，插在牲口棚門框的一道裂縫中。那是留給蘇無名的標記。蘇無名會看到這張便箋，然後接替他在此蹲守。

夜幕降臨時，李元芳回到官廨，將思恭坊鐵匠鋪的位置、獨輪車的夾層結構、牲口棚暗門的位置一一報給狄仁傑。他語速不快，每一處細節都配了方位和距離，精確到步數——這是他多年行伍訓練出來的本能。

狄仁傑聽完之後，沉默良久，手指在案上輕叩了三下。然後說了一個字：“等。”

三日後，蘇無名回報：暗門外有三輛馬車同時卸貨，貨物用麻袋封裝，搬入暗門後約半個時辰，坊內便響起了密集的打鐵聲。鐵匠鋪的老漢開始晝夜趕工。他收買了鐵匠鋪隔壁的豆腐坊夥計，得知老漢打製的是“三稜錐”——一種專用於破甲的箭鏃，射程雖不如長箭，但穿透力極強，可貫穿明光鎧的胸甲。而這種箭鏃的形制，不是唐軍制式。唐軍使用的三稜箭鏃，稜角較鈍，便於批次鑄造；而老漢打製的箭鏃稜角極銳，每一道稜脊都經過手工打磨拋光，費時費工，產量極低。這種箭鏃，只有突厥附離的強弓手才會使用，因為它能在百步之外精準穿透唐軍鐵甲。

鐵匠鋪在打造突厥兵器的訊息被狄仁傑壓了下來。他沒有調兵包圍思恭坊，也沒有通知京兆府或大理寺。只是讓李元芳繼續盯著，每日記錄進出鐵匠鋪的人員和貨物，一樁一件，全部記在紙上。附離箭鏃、奉宸院侍衛、魏王府長史、梁王府密信——每一條線索單獨來看，都只是蛛絲馬跡，既不能證明武氏兄弟謀反，也不能證明太平公主叛國。但如果將所有的蛛絲收攏，擰成一股繩，這根繩子足以絞死所有人。

但狄仁傑需要的不只是蛛絲。他需要一個證人，一個活著的、願意開口的、身份足夠重要的證人。那個證人，就是姜翥，那個本該在鬼市消失的人，此刻正被藏在一個沒有人能想到的地方——揚州。

與此同時，張柬之的彈章遞上去了。他聯合御史臺五名御史聯名上疏，彈劾張易之、張昌宗兄弟僭越禮制、超編蓄養私衛、擅用軍器監兵器。這道奏疏寫得極有分寸，沒有提附離、沒有提鬼市、沒有提金花令，甚至連兵器作坊的事都沒有提，只抓住了一條鐵律——《唐律疏議》明確規定，王公大臣私衛不得超過定額，違者以謀逆論處。而奉宸院的侍衛人數，超編了三倍。只攻這一條，反而讓張家兄弟無從辯駁。

三日後，奉宸院的侍衛被裁撤大半，那批附離死士只能轉入地下，再也無法以侍衛身份公開活動。狄仁傑的敲山震虎之策，初見成效。

當晚，太平公主府中。

。笑的味意賞欣著帶種一是而，笑的蔑輕是不也，笑的怒憤是不。聲一了笑然忽，本抄章彈份那前面著看，杯茶下放主公平太

”。裡手在握地穩穩還——據證——手後的留想他而，抗反開公敢不弟兄家張，撤裁手出不得不下陛，來一樣這。事說編超拿只，明挑不偏卻，離附是的藏裡院宸奉道知明明他。了辣老發越，段手的英懷“，詩新首一評品在像得淡平氣語，兒婉上的面對在坐向看頭抬，上案在放本抄將”。餘其及不，點一其攻只，臺史合聯“

。語不眸垂兒婉上

”。來起藏都人有所把能不能他，看看要倒我。移轉他讓就那，人證移轉要他。個一嫗老止不，人的臉的我過見裡市鬼，道知不他可。人證住保能就樣這為以，州滄了出移轉嫗老市鬼把他“，冷極輕極得變然忽音聲，前窗到走，來起站主公平太”。事件一了算他但“

。樣一模一點圓個那的畫上壁石在嫗老市鬼與，點圓的點砂硃用個一有，置位的心花，上朵花開半的打箔金朵那上案書在落目，過轉

”。嫗老個那到找“，瀾波一有沒中音聲，口開緩緩”。人的州揚給信傳“

。限極的己自近在也，線底的方對探試在都步一每，緩不急不奏節的子落，前盤棋的己自在坐自各主公平太與傑仁狄，城座整一著隔。著亮然依燈孤盞那廨省書尚，火燈家萬城，沉深夜外窗