葉昭寧是在臘月二十四的深夜看到那份報告的。
沈寒璧派人送來的。裴鳶親自送到棲梧宮，牛皮紙包著，麻繩扎了三道結。裴鳶放下東西的時候說了一句話："太后娘娘說，讓您看完之後不要一個人待著。"
葉昭寧接過報告，看了裴鳶一眼。裴鳶的臉色不太好。不是緊張，是一種見過了太多東西之後的疲倦。像一個在深海里潛了太久的人浮出水面，呼吸到了空氣，但眼睛裡還殘留著深海的黑暗。
"知道了。"葉昭寧說。
裴鳶走了。
葉昭寧把報告放在桌上，解開麻繩，打開牛皮紙包。
報告很厚。三四十頁。每一頁上寫滿了密密麻麻的字。她從第一頁開始看。
---
【寫到這裡我希望讀者記一下我們域名 看書首選天天看小說，𝖙𝖙𝖐𝖆𝖍.𝖙𝖜隨時享 】
第一頁是名單。
趙華瑗在京城的全部暗樁。不是一個一個列出來的，是按照所在衙門分類列出來的。
兵部三人。張德財是其中一個，葉昭寧已經知道了。另外兩個一個是負責武選司檔案的書吏，一個是管馬政的主事。三個人分布在兵部的三個不同部門，互不相識，各自獨立運作。他們不知道彼此的存在。他們只知道自己在為一個人做事。
戶部兩人。一個是管銀庫的庫丁，一個是管漕運的文書。庫丁可以接觸到戶部銀庫的進出記錄——每年幾百萬兩銀子的流向，他全部知道。漕運文書可以接觸到漕運的調度信息——哪些地方在運糧，運了多少，走的哪條水路，他全部掌握。
吏部一人。管官員銓選的主事。吏部銓選是決定官員升遷調任的核心部門。誰升了，誰降了，誰調到了什麼地方，銓選主事全部知道。這個人不僅知道現任官員的信息，還知道候補官員的名單——那些等著補缺的人，那些急切地需要一個官位的人。這些人是最容易被收買的。
禮部一人。管祭祀禮樂的郎中。看起來不起眼。但葉昭寧看到這個人的時候，想起了沈寒璧之前分析的——太常寺掌管宮中各種儀式的場地安排。禮部和太常寺是關聯衙門。通過禮部的這個人，趙華瑗可以掌握宮中每一次大型活動的時間、地點、參與人員、安保部署。
工部兩人。一個是管城防工程的員外郎，一個是管營造的主事。工部管的是京城的物理基礎設施——城牆、城門、護城河、排水系統、宮殿修繕。這兩個人可以讓趙華瑗掌握京城的每一個城門的高度、每一段城牆的厚度、每一條排水溝的走向。
刑部一人。管刑名的主事。刑部掌管全國的刑獄。這個人可以讓趙華瑗掌握京城各處牢房的關押情況、犯人名單、審訊進度。
大理寺一人。評事。就是之前去過長春殿拜訪趙華瑗的孫弘毅。大理寺掌管重案覆審。這個人可以讓趙華瑗掌握京城重大案件的審理情況——哪些案子涉及哪些人，哪些人有可能被翻案，哪些人有把柄可以利用。
都察院一人。監察御史何秉直。也去過長春殿。都察院掌管彈劾和監察。這個人可以讓趙華瑗掌握朝中每一個官員的把柄——誰被彈劾過，誰有污點，誰可以被威脅。
以上是朝堂上的。一共十四人。
葉昭寧翻到第二頁。
第二頁是京城民間的暗樁名單。
茶館掌柜、布莊掌柜、藥鋪掌柜、米鋪夥計、車馬行老闆、客棧掌柜、寺廟僧人、書院先生、戲班班主、青樓老鴇。
一共二十八人。
二十八個分布在京城各個角落的普通人。他們每天做著自己的營生，和鄰居打招呼，和客人討價還價，在街坊眼裡是再正常不過的老百姓。但他們的另一重身份是趙華瑗的眼睛和耳朵。
茶館是情報中轉站。掌柜每天接待幾十個客人，從客人的閒聊中篩選有用的信息。誰家的老爺升了官，誰家的少爺犯了事，哪條街上新開了鋪子，哪座衙門裡換了人。這些零碎的信息拼在一起，就是一幅京城的全景圖。
米鋪和車馬行是物資中轉站。暗樁通過米鋪採購大量的糧食，通過車馬行調度馬匹和車輛。這些物資平時囤積在京城各處的倉庫里，一旦需要，可以在一夜之間集結起來。
寺廟和書院是聯絡點。僧人和先生在社會上有天然的掩護——沒有人會懷疑一個和尚或者一個教書先生是間諜。趙華瑗的暗樁之間需要定期聯絡，聯絡的地點就是這些寺廟和書院。
葉昭寧翻到第三頁。
第三頁是情報管道的詳細走向。
三條管道。第一條從兵部到茶館到書畫鋪子到布莊到南門，通往幽州。這條沈寒璧已經查清了。第二條從戶部到藥鋪到西門到太原。第三條從吏部到客棧到東門到洛陽。
三條管道，三個方向，三個目的地。幽州是趙華瑗的大本營，太原是她在中原的橋頭堡，洛陽是她部署在關中前線的指揮部。三條管道把京城的核心情報源源不斷地輸送到三個關鍵節點。
葉昭寧看到這裡，手指開始發涼。
她繼續翻。
第四頁是時間線。
每一條暗樁是什麼時候被招募的、通過什麼渠道招募的、第一次執行任務是什麼時候。時間線從十五年前開始——永安四年。
永安四年。那是先帝在位的第十一年。趙華瑗就藩的第十二年。葉昭寧的女兒被送到金陵的第二年。
十五年前。趙華瑗就開始在京城布暗樁了。
十五年。
葉昭寧的手指在紙面上停住了。
十五年前她在做什麼？她在後宮裡教趙元翊寫字。她在給趙元翊餵松子糖。她在等先帝來凝華殿坐一坐。她什麼都不知道。她不知道趙華瑗已經在京城紮下了第一顆釘子。她不知道自己的身邊已經有了別人的眼睛。她不知道這個她以為安全的、熟悉的、屬於她的世界，從十五年前開始就已經被另一個人一點一點地滲透了。
十五年。趙華瑗用了十五年的時間在京城編織了一張網。這張網覆蓋了朝堂的每一個衙門、京城的每一個角落、情報的每一條管道。四十七個人，三條管道，十五年。
這不是臨時起意。這不是看到趙元翊失勢之後才開始的布局。這是從十五年前就開始的、漫長的、耐心的、一步一個腳印的經營。
趙華瑗不是在等一個機會。她是在創造一個機會。十五年的準備，就是為了有朝一日能夠走到台前，走到那把椅子面前。
葉昭寧把報告放下來。
她的手在發抖。不是微微的顫抖，是從骨頭裡往外涌的、控制不住的抖。她攥著報告的邊緣，攥到紙面皺了起來，指節泛白。
她想起了賞雪亭上趙華瑗的微笑。那個溫暖的、親切的、看不出任何鋒芒的微笑。那個微笑的背後是十五年的暗樁、三條情報管道、四十七個分布在京城各處的釘子。
趙華瑗在笑的時候，她的網已經鋪好了。她在喝茶的時候，她的人已經在兵部抄錄軍事地圖了。她在說"聽說貴妃娘娘最近在尋人"的時候，她的情報管道已經運轉了十五年。
葉昭寧突然覺得自己像一隻蟲子。一隻被蛛網纏住了的蟲子。她以為自己在自由地飛，其實她飛的每一步都在蛛網的範圍內。蛛絲細得看不見，但結實得掙不斷。
她低下頭，額頭抵在桌面上。報告的紙面貼著她的皮膚，涼的。
---
宋清荷進來添茶的時候，看到葉昭寧趴在桌上，嚇了一跳。
"娘娘？"
葉昭寧沒有動。
宋清荷走近了一步。她看到葉昭寧的肩膀在微微發抖。桌上的報告翻開著，上面密密麻麻的字在燈光下顯得格外刺眼。
"娘娘，您沒事吧？"
葉昭寧慢慢抬起頭。她的臉色很差。不是蒼白，是一種灰敗的顏色。像是血液從臉上抽走了，只剩下一層薄薄的皮膚蒙在骨頭上。
"去叫太后娘娘。"葉昭寧說。聲音沙啞，像是從嗓子眼裡擠出來的。
宋清荷愣了一下。然後她轉身跑了出去。
---
沈寒璧來得很快。
她到棲梧宮的時候，葉昭寧已經從桌上坐起來了。但她的坐姿不太對——脊背彎著，雙手疊放在膝蓋上，手指交纏著，指節泛白。她沒有抬頭看沈寒璧。
沈寒璧在她對面坐下。看了一眼桌上的報告。報告翻到了第四頁——時間線那一頁。
"你看到了。"沈寒璧說。
葉昭寧點了點頭。
"十五年。"葉昭寧說，"她從十五年前就開始布局了。"
"是。"沈寒璧說。
"四十七個人。三條管道。覆蓋了朝堂的每一個衙門。"葉昭寧的聲音很低，低到像在自言自語，"我在後宮裡教趙元翊寫字的時候，她的人已經在兵部抄錄軍事地圖了。我什麼都不知道。"
沈寒璧沒有說話。
"她看了我們二十年。"葉昭寧抬起頭，看著沈寒璧。她的眼睛裡有一種沈寒璧從未見過的東西。不是恐懼，不是絕望。是一種更深的、更冷的、像冰層下面的暗流一樣的東西。
"二十年。"葉昭寧說，"從先帝在位的時候她就在看了。我們以為自己在下棋。她一直在旁邊看著我們下棋。她知道我們走的每一步棋。因為我們走的每一步棋，都是在她布好的棋盤上走的。"
沈寒璧的嘴唇抿了一下。
"不是。"沈寒璧說。
葉昭寧看著她。
"棋盤是她的，沒錯。"沈寒璧說，"但棋子是我們自己。她布了棋盤，不代表她能控制每一顆棋子怎麼走。她在京城經營了十五年，但她的暗樁到現在一個都沒有被啟用過。她的情報管道到現在還在運轉，但管道里的東西到現在還沒有變成刀。"
"還沒有。"葉昭寧說。
"對，還沒有。"沈寒璧說，"她有暗樁，我們有名單。她有管道，我們知道走向。她有十五年的布局，但我們提前看到了。看到和沒看到是兩回事。看到就有準備的時間。沒看到就是等死。"
葉昭寧沉默了。
沈寒璧站起來，走到窗前。窗外的夜很深。宮牆的輪廓在夜色中幾乎看不見。
"十五年的布局，不可能沒有弱點。"沈寒璧說，"四十七個人里，一定有人動搖過。一定有人在十五年裡犯過錯誤。一定有人的忠誠不像趙華瑗以為的那麼堅定。十五年太長了。十五年裡會發生很多事——生老病死、升遷調動、家庭變故。這些東西會改變一個人。"
她轉過身來，看著葉昭寧。
"我們需要找到那些裂縫。"沈寒璧說，"四十七個人里，誰最有可能動搖？誰最有可能被我們策反？誰最有可能在關鍵時刻掉鏈子？"
葉昭寧想了一會兒。
"張德財。"她說。
沈寒璧的眉毛動了一下。
"兵部的書吏。在檔案房裡待了八年。"葉昭寧說，"八年裡每天抄錄軍事地圖。八年，一萬多個時辰。這種工作會把一個人磨成什麼樣？會讓他疲倦、麻木、開始懷疑自己在做什麼。如果趙華瑗的人從來沒有給他足夠的回報——金錢、地位、安全感——他就會開始動搖。"
"你打算怎麼接觸他？"
"不接觸。"葉昭寧說，"先查。查他的家世、他的背景、他的經濟狀況、他的社交關係。看他是不是一個容易被動搖的人。如果是，再考慮下一步。"
沈寒璧點了點頭。
兩個人在燈下對坐了一會兒。炭盆里的火已經燒得很弱了，只剩幾塊通紅的炭在微弱地發光。宋清荷進來添了炭，又悄悄退了出去。
葉昭寧低頭看著桌上的報告。三四十頁的紙，密密麻麻的字。每一個字背後都是一個人，每一個人都是一顆釘子。十五年的布局，四十七顆釘子。
她想起了趙華瑗在賞雪亭上的最後一句話。"貴妃娘娘若是有什麼需要幫忙的，臣妹在幽州雖然人微言輕，但金陵和夔州府都有些舊交。"
舊交。
趙華瑗的"舊交"遍布天下。不只是金陵和夔州府。是京城的每一個衙門、每一條街道、每一間茶館。她用了十五年時間把這些"舊交"安插到了京城的每一個角落。
而葉昭寧和沈寒璧在做什麼？她們在查換子的真相，在找一個叫阿月的女兒，在和趙元翊打一場又一場的輿論戰。她們以為自己的對手是趙元翊。趙元翊只是一個被推到前台的棋子。真正的對手在幽州，在京城的暗處，在十五年的布局裡。
葉昭寧深吸了一口氣。
然後她開口了。
"她看了我們二十年。"葉昭寧說，"從今天開始，我們看她。"
沈寒璧看著她。
"反擊開始。"葉昭寧說。
沈寒璧的嘴角動了一下。不是笑，是一種冷的、堅硬的、像刀刃上的光一樣的東西。
"從哪裡開始？"
"從張德財開始。"葉昭寧說，"他是暗網上最容易斷裂的一個節點。兵部的書吏，在檔案房裡待了八年。一個默默無聞的人，做著最枯燥的工作，拿著最微薄的俸祿。趙華瑗用他，但不一定重視他。不被重視的人最容易被動搖。"
沈寒璧想了一下。"裴鳶的人可以暗中接觸他。不暴露身份，不暴露目的。先試探他的態度。"
"好。"葉昭寧說，"還有葉承安。葉家的遠親。他是趙華瑗安插在葉家內部的釘子。這顆釘子我必須拔掉。但不能硬拔。硬拔會驚動趙華瑗。"
"怎麼拔？"
"餵他假情報。"葉昭寧說，"通過葉承安，給趙華瑗餵我們想讓她知道的東西。讓趙華瑗的判斷出現偏差。"
沈寒璧點了點頭。"趙元翊的踩點數據是假的。現在葉承安的情報也是假的。趙華瑗的兩個信息來源都是假的。她的計劃從根基上就是歪的。"
兩個人對視了一瞬。
窗外的天亮了。臘月二十四的清晨，天邊有一絲灰白的光。光線從窗縫裡滲進來，照在桌上的報告上。報告的紙面在晨光中泛著淡黃色的光，上面的墨字一行一行的，像一張張沉默的臉。
葉昭寧把報告合上，放進牛皮紙包里，用麻繩紮好。
"這份報告只有你和我看過。"她說，"其他人不要知道。包括裴鳶——她知道報告的內容，但她不知道我們的應對方案。知道的人越少，趙華瑗越難察覺。"
"明白。"沈寒璧說。
沈寒璧站起來。她走到門口的時候停了一下，沒有回頭。
"葉昭寧。"
"娘娘。"
"十五年的布局確實嚇人。但十五年的布局有一個致命的弱點——它太重了。四十七個人、三條管道、無數的暗樁和聯絡點。這些東西加在一起，是一台巨大的機器。機器越大，零件越多，出故障的概率就越高。我們不需要把整台機器拆掉。我們只需要找到那顆鬆動的螺絲。"
葉昭寧看著她的背影。
沈寒璧的脊背很直。右手還包著紗布，但握著門框的手很穩。
"找到螺絲。"葉昭寧說，"然後擰下來。"
沈寒璧走了。
葉昭寧一個人坐在燈下。晨光照在她的臉上，照出了她眼下的青黑色。她一夜沒有睡。但她的眼睛是亮的。
她從懷裡掏出銀鎖，攥在手心裡。月牙形的凹痕硌進掌心。
阿月。趙華瑗也許知道你在哪裡。但我會先找到你。
在趙華瑗出手之前，在她的暗網發動之前，在那張鋪了十五年的蛛網收攏之前。
葉昭寧把銀鎖收進懷裡，站起來。
反擊開始了。