入夜后，曾泰带着一百名洛州府兵从北门入城。府兵都是步兵，没有打旗号，静悄悄地穿过城北旧宅区，往城东废窑方向走。李元芳带张环、李朗、仁阔走在最前面，在前洞洞口等着。府兵到齐后，李元芳让仁阔带二十人守后洞出口，张环带二十人守暗洞出口，剩下六十人跟着自己从前洞进去。

石门的三个转盘重新对好，石门开了。六十名府兵举着火把进了甬道。甬道里的兵器在火光下泛着冷光。府兵们没有动任何东西，只把石室和甬道里的木箱逐一清点，贴上新的封条。李元芳在石室和甬道里来回巡视，确认没有暗哨。封条贴到第二道石门里面的石室时，李元芳注意到石室北面那间小石室的门关上了。他走过去推开门，火光照进去——石床上那件旧棉袍不见了。火塘里的灰被拨开过，陶罐还在，罐里的水是新换的。石壁上那几卷书和砚台也不见了。

李元芳对张环说：“他回来过。在我们来之前，他回来把书和棉袍拿走了。动作很快。”

张环说：“将军，要不要搜？”

李元芳说：“不用搜。大人说不要抓他。把封条贴完就撤。”

封库完毕，李元芳带人退出前洞，重新关上石门。他没有让人锁门，只在门缝里夹了一根细线。若有人再开门，细线会断。然后他带人撤回货栈。

曾泰那边，审俘虏审到半夜。瘦长脸的俘虏姓孙，原是隋代官库役夫的后代，祖上三代都是看库的。他说，他只知道库里有东西，但不知道多少。他平时住在库外，负责送水和送粮。真正的管事是一个叫“卫爷”的人，他每月来两次，来的时候带人搬东西。昨夜跑的几个人里，有一个就是卫爷的手下。曾泰问卫爷是谁，孙某说不知道全名，只知道他左手小指少了一截。

曾泰把这话报给狄仁杰时，狄仁杰正在看那本《河渠志》。他合上书，说：“左手小指少一截。卫烈。玄筹阁的护卫头领，卫烈。册子上有他的名字。孙某说卫爷每月来两次，来的时候带人搬东西。卫烈是右使奚崚的手下，负责军械据点。他亲自来管这个库，说明这个库在玄筹阁的军械网里位置很重要。现在库被封了，卫烈会报给奚崚，奚崚会报给洛衡。洛衡就会动。他一动，我们就有了下一步。”

曾泰说：“恩师，那苏宏那边怎么办？”

狄仁杰说：“苏宏那边，本阁明日亲自去一趟。本阁要去看看他书房里那幅画，看看画后面到底有没有夹层。”

曾泰说：“可没有圣旨，不能搜——”

狄仁杰说：“本阁不搜。本阁只是去看画。他书房墙上挂着的那幅山水，本阁在神都时就听说过——前任刺史离任时，曾在府衙墙上留了一幅画，说留给后任作纪念。本阁去问苏宏，那幅画还在不在。他若说在，本阁就说想看看。他总不能不让本阁看一幅前任留下的画。”

曾泰想了想，说：“那学生明日陪恩师去。”

狄仁杰说：“你不去。你明日去查另一件事——府衙的旧档里，有没有前任刺史离任时的交接文书。文书上会写明他留下了什么东西。若文书上写了‘河工图册六卷’却没说那幅画，那幅画就是苏宏自己挂上去的。若文书上写了‘山水一幅’，那就说明画是前任留的，画后面有夹层，前任才是藏东西的人。”

曾泰说：“学生明白了。”

李元芳从外面进来，听见最后几句，说：“大人，那三更半夜的，您还要去府衙？”

狄仁杰说：“明日上午去。本阁先去，你带人在府衙外面等着。若邢护卫出来，你让沈涛跟上。若郑七出来，你让杨方跟上。本阁在里面看画，他们在外面盯人。两件事一起办。”

他站起来，走到里屋门口，又回头说：“对了，那个石室里的书和砚台，孙某说不知道。但本阁在《河渠志》里翻到一张纸条。你们都没看见，夹在最后一页。纸条上写着一句话——‘六卷不全，缺二。’”

曾泰一怔：“缺二？那两卷就是苏宏交出来的两卷？”

狄仁杰说：“那两卷不是原来的两卷。原来的六卷里，缺的是另外两卷。苏宏交出来的是仿件。前任刺史在纸条上告诉后人，真图册缺了两卷，剩下的四卷被他拿走了。那四卷，就是我们在苏宏书房架子上看见的四个圆印。他把四卷真图册带走了，留下两卷仿件和一个空架子。所以架子上的圆印是四个，不是六个。”

曾泰说：“那真图册现在在谁手里？”

狄仁杰说：“在前任刺史手里。前任刺史是谁，去了哪里，就是下一个要查的事。而这件事，就要从明天那幅画开始。”

他转身进了里屋，把门带上。桌上的油灯还亮着，照着那本摊开的《河渠志》。纸条就夹在最后一页，上面那六个字写得很小，但笔画有力，像是用刻刀刻在纸上的。风吹动书页，纸条轻轻翻了个面，背面还有一行小字，被油灯的烟熏得发黄，看不清写的是什么。