重阳宫宴前三日，长安的风卷着槐叶穿过朱雀大街，苏明远站在吏部侍郎府邸的飞檐下，指尖捻着针娘送来的账册副本。册页上“李太医”三个字被红笔圈住，旁边批注着“九月初九，御药房当值”——正是淑妃“病逝”的日子，也是今年重阳宫宴负责调配御酒的太医。
“李太医十年前就该‘病逝’了。”张柬之踩着梯子，从房梁上取下个布满蛛网的木盒，里面装着半枚虎符，纹路与静心庵找到的那半枚完全吻合，“这是从他老家搜出来的，看来他当年是用假死换了太后的庇护。”
苏明远将虎符与账册并排放置，突然注意到虎符背面的刻痕——是个微型的“酒”字，而李太医的御药房记录里，每年重阳都会额外领用“桂花酿”，用量是寻常宫宴的三倍，多出的部分去向不明。
“他在御酒里动手脚。”苏明远的指尖划过“桂花酿”三个字，“凤主想用火药炸宫宴，李太医负责用毒酒扫清漏网之鱼，双重保险。”
柳氏抱着药箱匆匆赶来，箱底的夹层里藏着瓶透明液体：“这是清稻草提炼的解毒剂，能解鬼稻和西域的‘醉仙散’。但李太医的毒可能更厉害——我在他老家的药渣里发现了‘断肠草’的根茎，混在桂花里根本尝不出来。”
更令人心惊的是，药渣里还掺着极细的金属粉末，与北邙山暗渠里的火药成分一致。“他不止下毒，”柳氏用银针挑起粉末，“这粉末遇热会爆炸，若混在酒曲里，温酒时就能引爆，比火药更隐蔽。”
苏明轩从洛阳赶回时，带回了针娘绘制的灞桥粮仓详图。图上标注着三号仓的通风管道走向，入口在粮仓东侧的老槐树下，管道直径仅容一人匍匐通过，内壁每隔五尺有个凹槽，正好能卡住特制的铁钩——那是针娘父亲当年为了检修特意设计的。
“针娘已经带着工匠去做铁钩了。”苏明轩指着图上的红点，“这里是火药堆放的中心，周围埋着引信，与宫宴的铜钟相连，钟响三声就会引爆。”
重阳前夜，苏明远让人替换了御药房的桂花，换成掺了清稻草汁的无毒品种，又在李太医的药箱里藏了包“痒痒粉”——这是柳氏用苍耳子磨的，接触皮肤会奇痒难忍，却不会伤及性命，正好能让他在调配御酒时出纰漏。
灞桥粮仓那边，苏明轩带着十名精挑细选的士兵，趁着夜色潜入通风管道。管道里漆黑潮湿，铁钩卡进凹槽的声音在寂静中格外清晰。爬到一半时，前方突然传来脚步声，是巡逻的禁军，靴底的铁掌敲击地面的节奏，与针娘记下的换防时间完
…。。