刘显在骡马店对面的屋顶上已经蹲了整整一个月。

腊月的屋顶上结了霜，他的膝盖下垫着两张羊皮褥子，褥子下面是一层干草。他每天从卯时蹲到亥时，除了拉屎撒尿从不下房。韩敬唐的铁匠铺每天派一个学徒给他送饭——两个杂面窝头，一壶热水，偶尔加一块咸菜疙瘩。送饭的学徒每次来都把饭放在屋檐下，敲三下墙，然后转身就走。刘显从来不等学徒走远就开吃，吃完了把碗放回原处，继续盯着骡马店的门口。

一个月下来，他把骡马店掌柜的规律摸得比他的丈母娘还清楚。

骡马店掌柜姓潘，山西平阳府人，四十来岁，方脸，右眉角上有一颗黑痣。他在崇文门外开了五年骡马店，店里养着十七匹骡子、八匹马，雇了三个伙计、一个账房。除了骡马店，他还做草料生意——从保定方向贩干草进京，卖给各府的马厩。这个营生让他每隔三天就有理由赶一辆满载草料的骡车进城，而首辅府是他最大的主顾。每隔三天，他亲自赶车从崇文门外出发，沿崇文门大街北上，过东单牌楼，拐进黄府所在的胡同。

车进侧门，在府内停留半个时辰，然后空车出来——但车底多了一层油纸包。

油纸包不大，巴掌大小，夹在车底板和车轴之间的暗格里。刘显第一次发现这个暗格的时候，是在正月初五的傍晚。那天潘掌柜的车从黄府出来，在胡同口碾过一块松动的石板，车底板弹了一下，油纸包从暗格里滑出来一角。潘掌柜不动声色地停下骡车，假装检查车轴，把油纸包重新塞了回去。他以为没有人看见。但刘显在对面的屋顶上看见了，看得一清二楚。

从那以后，刘显每次都能准确地认出草料车上哪块车底板是活动过的。活动过的那块木板的边缘比旁边的木板略微翘起一丝，不仔细看根本看不出来。潘掌柜显然是个老手——暗格做在车底最不起眼的位置，即使有人查车，也很难发现。但他不知道自己在屋顶上被人盯了一个月，他每次出车之前用手按一下那块木板的小动作，已经被刘显画在了蹲点记录里。

油纸包从黄府出来之后，经三道手。

第一道手是潘掌柜自己。他把骡车赶回骡马店之后，从车底取出油纸包，塞进骡马店后院草料棚的一个墙洞里。第二道手是羊杂汤铺子的伙计。羊杂汤铺子在骡马店斜对面，门口支着三口大铁锅，锅里的羊汤从早滚到晚。伙计每隔三天的傍晚来草料棚里抱一捆干草回去烧火，顺手从墙洞里摸走油纸包。第三道手是范永年。范永年每隔三天来羊杂汤铺子喝一碗羊杂汤，喝完把油纸包揣进怀里，从崇文门出城。油纸包最终的去向，是通州码头上一家卖茶叶的铺子。茶叶铺的老板是山西平阳府人——和潘掌柜同乡。

整条传递链，从首辅府书房到通州码头，从黄立极的笔尖到建州探子的眼皮底下，只用了六步：黄立极写→潘掌柜送→草料棚藏→羊杂汤伙计抱→范永年揣→茶叶铺转。每一步都是合法行为，每一个人都有正当营生。骡马店掌柜是卖草料的，羊杂汤伙计是烧火的，范永年是喝茶的，茶叶铺是卖茶叶的。他们的真实身份需要交叉核对四份不同的情报才能拼出来。而刘显在屋顶上蹲了一个月，把每一步都画在了图上。那张图现在就摊在朱由检的龙案上。

“潘掌柜和茶叶铺老板是同乡。”王承恩站在龙案前，手里握着刚送来的核查记录，“平阳府平遥县人。平遥在山西是出票号的地方，平遥人最会做账。范永年每次去茶叶铺，待的时间不超过一炷香。喝完茶就走，不多说一句话。茶叶铺的账本也查过了——账面上没有任何问题。进缴存该四栏分列左右，每笔生意都有据可查。”

“范永年自己呢？”朱由检问。

“刘显还在跟。范永年目前住在羊杂汤铺子后院的一间耳房里，化名‘范老三’，自称是山西皮货贩子，来京城贩皮货。他每隔十天去一趟通州码头，在茶叶铺里喝一壶茶，然后步行到码头上看货。实际上他每次去通州，码头上都有三艘船在同一天靠岸——两艘运漕粮地，一艘运皮货的。运皮货的那艘船是从天津卫开过来的，船主是登州人。”

“登州人。”朱由检说，“登州对岸就是旅顺。旅顺往北是辽阳，往东是皮岛。”

“是。这条船每年在登州和天津之间跑六趟，冬天封海就停在天津港。范永年每次去通州，都和这条船的船主在码头上碰一面。碰面的时候两个人不交谈——船主递给范永年一个油纸包，范永年塞给船主一张纸条。纸条上的字是暗语，每句话都不超过三个字。刘显的人不敢靠太近，只远远看到过一次纸条的背面，上面写着‘料足’。”

“料足。”朱由检把这两个字重复了一遍，“草料车往黄府送的是草料，黄府往外送的是情报。范永年往码头送的是纸条，码头上回来的是皮货。但范永年不贩皮货——他从不往京城带任何皮货回来。码头上给他的油纸包里，不是皮货。”

王承恩在炭条本上记了一行字：“范永年接头船主，传递内容待查。建议骆思恭派人上船检查，借口查私盐。”写完他抬起头，继续说道：“还有一件事。韩爌的账目清查今天有了突破——德盛源。”

韩爌用了整整一个正月的时间，把陕西军饷亏空的最后一环锁定了。德盛源是一家京中商号，主营南北杂货，兼做银钱汇兑。东家姓孟，是黄府管家的内弟。过去三年，德盛源每年腊月给黄府送一笔年敬——数目与陕西军饷亏空的四万两分毫不差。龙门账的进缴存该四栏逐一核对之后，韩爌确认了这笔钱的流向：军饷从兵部拨给陕西布政使司，布政使司转给三家粮商，粮商将粮食卖给流寇，回扣以“采购款”的名义转入德盛源的账户，最终以“年敬”的形式进入黄府。每一步都是合法交易，每一步都经得起龙门账的逐栏核对——唯一的漏洞是流向本身。十二万两军饷，最终有八万两变成了高迎祥老营里的粮食和草料，另外四万两变成了黄府书房暗格里的一叠银票。

朱由检把韩爌的折子看完，抬起头对王承恩说了一句话。

“密札、草料车、德盛源。三条线交汇在同一个人身上。黄立极通敌的证据链已经闭合了——从兵部到户部到粮商到管家到建州，每一步都有据可查。但朕现在不动他。”

他没有说为什么。王承恩也没有问。他已经学会了不再追问皇上的“为什么”。

过了一会儿，朱由检自己开口了。

“李永芳的密令还在往京城送，范永年还在换接头地点，乌力吉的替代商队还在路上。黄立极上一次从骡马店送出去的情报，是洪承畴即将升任三边总督的消息。这个消息在圣旨发出之前三天就到了建州的手里——等于黄立极替李永芳提前三天拿到了朕的底牌。朕要让他把下一批情报也送出去。”