元和十八年冬，长安的护城河结了三尺厚的冰，三皇子苏明远站在冰面上，看着凿冰的士兵取出个油纸包。纸包里的羊皮地图上，突厥文标注的“归处”正指向皇城西北角的排水口——那里是当年修建护城河时留下的暗渠，如今早已废弃，只有工部的旧档里还记着具体位置。

“殿下，暗渠的砖石上发现了新的凿痕。”张柬之踩着冰碴走来，手里拎着半截火把，“是突厥人的狼头纹凿子留下的，痕迹还很新，估计昨夜有人来过。”

苏明远俯身摸了摸冰面，冰层下隐约能看见水流的漩涡。他突然想起柳氏翻译的突厥谚语“冰裂之处，即是归途”，这漩涡的位置，恰好与地图上的“归处”重合。更令人心惊的是，暗渠的另一端连着慈宁宫的水井——太后被禁足的地方。

“去查慈宁宫的采买清单。”苏明远将地图折成方块，“尤其是近三日的炭火和食物，看看有没有异常的消耗。”

张柬之刚走，柳氏就抱着工部旧档跑来，纸页上的墨痕被冻成了冰碴。“殿下，这是暗渠的设计图，”她指着图中一处岔道，“这里原本通向苏明轩的府邸，五年前被填上了，但填砖的缝隙很大，很容易挖开。”

苏明轩的府邸与慈宁宫只隔一条小巷，若暗渠真能连通两处，意味着太后与苏明轩即便被隔离，仍能通过密道传递消息。苏明远突然想起，上月搜查苏明轩府邸时，发现他书房的墙壁是空的，当时以为是藏金银的暗格，现在看来，恐怕是通往暗渠的入口。

“备车，去苏明轩府邸。”苏明远的靴底在冰面上打滑，“这次要把墙拆了看看。”

苏明轩的府邸早已被封，朱漆大门上的封条却有处细微的裂口，像是被人用指甲抠开过。张柬之带人砸开书房墙壁时，尘土中滚出个陶罐，里面装着数十封密信，信封上的火漆印是突厥可汗的狼头纹——显然是通过暗渠传递的。

“这些信是近一个月写的。”柳氏拆开一封，信纸边缘还沾着湿泥，“苏明轩在信里说，太后已经联络了京畿卫的三个营，只等突厥人从暗渠潜入，就以‘清君侧’的名义逼宫。”

信里还提到个关键信息：苏明轩在京畿卫安插的内鬼，是左卫统领赵承——太后的亲外甥，也是当年护送突厥马匹入关的将领。更可怕的是，他们约定的动手时间，就在今夜子时，那时恰逢禁军换防，皇城的防卫最薄弱。

“传令下去，让京畿卫的其他营暗中监视左卫的动向。”苏明远将密信塞进怀中，“另外，派一队人守住暗渠入口，等他们自投罗网。”