北镇抚司密室的烛火已燃至过半，李羽白与朱由楙对着密册最后三页的暗号反复推敲，纸页上朱砂绘制的八卦符号与残缺文字，始终无法串联成完整线索。“此前暗号皆以‘方位+物产’对应党羽，最后几页却全是祭祀符号，莫非与宗室祖制有关？”朱由楙捻起密册，指尖抚过“乾位荐玉、坤位献帛”的字样，忽然想起太庙昭穆祭祀的规制，“宗室祭祀以昭穆为序，乾位对应太祖，坤位对应成祖，这‘玉帛’恐非普通礼器，而是藩王专属的祭祀信物。”
李羽白即刻取出青凝补页上的另一段记载——“玉出卫辉，帛染潞水”，结合宗室封地版图猛然顿悟：卫辉是潞王朱常淓的封地，潞水恰好穿境而过，而“玉帛”正是潞王祭祀时专用的和田玉圭与潞绸制帛。更关键的是，密册角落的小楷批注“敬一主祭”，“敬一”正是潞王朱常淓的自号。两人对照宗室玉牒，确认朱常淓乃明穆宗之孙、神宗之侄，辈分高于恒王与枣强王，足以成为操控全局的幕后黑手。“难怪恒王等人敢私通后金，原来是有潞王撑腰。”李羽白指尖重重落在密册上，“他想借后金兵力清除异己，再以遗孤血脉号令宗室，图谋皇位。”
正当两人厘清脉络，门外突然传来缇骑的紧急通报：“大人，白云观遇袭加剧，袭击者从东路潜入，已突破三星殿防线，直奔云集园退居楼，青凝姑娘派人求援，称对方持有潞王府护卫腰牌！”李羽白心头一紧——白云观东路连通云集园，退居楼正是青凝安置遗孤的地方，潞王竟直接派护卫动手，显然是察觉密册被破，想抢先夺取遗孤。他即刻起身，下令调派三百锦衣卫缇骑与五百京营精锐，由亲信李秉带队，分三路驰援白云观：一路封锁西便门外官道，阻断袭击者退路；一路从正门突入，牵制中路敌军；李秉亲率主力从西路祠堂绕后，直插云集园护驾。
此时的白云观内已乱作一团。十余名身着黑衣的护卫手持长刀，正与道观道士在慈航殿外激战，刀光劈砍间，道教彩绘的梁柱被染得猩红。青凝将遗孤紧紧护在退居楼二楼，无尘道长带着几名道童死守楼梯口，手中长剑已布满缺口。袭击者显然熟悉道观布局，避开了中路灵官殿、邱祖殿的重兵，借着东路斋堂、厨房的隐蔽巷道迂回，目标直指云集园的退居楼。“他们要的是小主子，绝不能让他们上楼！”无尘道长挥剑格挡，肩头被长刀划开一道深口，鲜血溅在台阶上。
青凝俯身将遗孤藏进墙角的暗格——那是白云观修建时预留的应急密室，仅容孩童藏身，她摸出侧妃遗留的平安扣塞给孩子，低声叮嘱：“无论听到什么都别出声，母亲会来接你。”转身时，楼梯口传来道士的惨叫，两名袭击者已冲破防线，挥刀扑来。青凝抓起桌案上的琴砸向对方，琴身碎裂的瞬间，她顺势抽出藏在琴底的短匕，虽身手不及护卫，却凭着对道观地形的熟悉，绕着退居楼的游廊周旋，拖延时间。
京城这边，李羽白刚安排好援军，府门便被通报：“潞王朱常淓亲至衙署，自称要为宗室案作证。”朱由楙眼中闪过怒色：“他倒敢主动送上门来。”李羽白却示意冷静，命人请潞王入内——他要当面戳破对方的阴谋，同时拖延时间，等待白云观的捷报。片刻后，身着深蓝色常服的潞王缓步走入密室，腰间悬挂着潞藩专属的琴式玉佩，面容温文尔雅，全然没有幕后黑手的阴狠，见到密册便故作惊讶：“此乃河间王府密册？竟藏于此处，难怪恒王等人行迹诡秘。”
“王爷倒是消息灵通。”李羽白直指核心，“白云观的袭击者持有潞王府腰牌，王爷对此如何解释？密册中‘玉出卫辉，帛染潞水’的暗号，又指向何人？”潞王神色不变，缓缓落座，指尖摩挲着玉佩：“腰牌或许是被盗用，本王麾下护卫众多，难免有奸人混入。至于暗号，卫辉乃本王封地，潞水特产潞绸，被人借用也不足为奇。”他话锋一转，目光落在朱由楙身上，“倒是辅国将军，与李大人私查宗室密册，莫非是想借机铲除异己？”
朱由楙当即反驳：“王爷休要倒打一耙！密册记载你借恒王之手私通后金，以遗孤为质图谋皇位，桩桩件件皆有实证。”潞王忽然冷笑一声，拍了拍手，门外走进两名宗室官员，手中捧着一份诏书副本：“本王奉太后懿旨，稽查宗室异动，李大人私扣密册、擅调京营，已是越权。若即刻交出密册与遗孤，本王可饶你不死。”李羽白见状，心中了然——潞王早已勾结宫中势力，准备借太后懿旨施压，他不动声色地摸向袖中的短匕，同时示意缇骑在外待命，只等白云观的消息传来。
白云观战场之上，李秉率领的援军终于抵达。京营精锐从西路祠堂突入，火铳齐射之下，袭击者瞬间倒下数人。李秉手持绣春刀，直扑退居楼，见到青凝便沉声问道：“小主子何在？”青凝指了指墙角暗格：“藏在里面，快护他走！”此时残余的袭击者见援军到来，竟不再恋战，纷纷抛出烟雾弹，借着云集园的假山游廊逃窜，却被外围缇骑层层围堵，尽数抓获。李秉撬开暗格，将受惊的遗孤抱出，即刻派人护送前往锦衣卫隐秘据点，同时留下百名精锐驻守白云观，封锁所有出入口，严查潜藏的内应。
消息传回北镇抚司时，潞王正逼迫李羽白交出密册。李羽白接过缇骑递来的信物——一枚从袭击者身上搜出的潞王府护卫腰牌，牌背刻着潞王的私印，他将腰牌掷在潞王面前：“王爷还想狡辩？袭击者持有你的私印腰牌，被俘后已招供是你亲自下令，若王爷再冥顽不灵，休怪本王按律拿人。”潞王面色微变，却仍强作镇定：“不过是几名护卫的片面之词，岂能定本王的罪？”
“自然还有更确凿的证据。”朱由楙取出从密册夹层中找到的书信，那是潞王写给后金贝勒皇太极的亲笔信，承诺若后金助他登位，便割让辽东三卫，“此信笔迹与王爷所著《古音正宗》的题字一致，王爷总不能否认吧？”潞王见状，终于撕下温文的伪装，猛地起身：“既然被你们识破，本王也不必遮掩。当今陛下体弱，朝政混乱，本王登位，方能稳住大明江山！”他挥手示意门外的护卫动手，却发现衙署已被缇骑层层包围，自己早已插翅难飞。
李羽白挥刀指向潞王：“王爷勾结外敌、图谋不轨，罪证确凿，拿下！”缇骑一拥而上，将潞王制服。押走潞王时，他突然回头狂笑：“你们以为抓了本王就结束了？宫中还有我的人，遗孤也未必安全，大明的江山，迟早会易主！”李羽白心中一凛，即刻下令彻查宫中与潞王勾结的势力，同时派人加急赶往隐秘据点，确认遗孤安危。
深夜，白云观的战火渐渐平息，云集园的游廊下还残留着血迹。青凝站在退居楼窗前，望着被援军护送离去的遗孤方向，心中稍安，却也清楚危机远未解除。北镇抚司内，李羽白与朱由楙重新审视密册，发现最后一页还有一行模糊的暗号，经火烤后显现：“宫墙内，玉妃侍”——显然潞王在宫中的内应，与“玉妃”有关。
此时，辽东传来沈沧澜的密信，称已按密册线索清除宽奠堡内奸，夺回卫所控制权，但后金因潞王被擒，正集结兵力准备再次突袭锦州，且有消息称后金使者已潜入京城，目标仍是遗孤。李羽白将密信与暗号放在一起，深知一场围绕着宫中内应、后金袭扰与遗孤安危的新较量，已悄然拉开序幕。他握紧手中的密册，眼神坚定——无论幕后还有多少阴谋，他都要一一破解，护得大明与遗孤周全。
