1083 章：白虎察踪（至元四十八年冬白虎堂刘七侦知脱欢异动）
至元四十八年冬的中都，寅时的寒星还挂在天际，枢密院东侧的 “白虎堂” 偏院已亮起烛火。堂内，刘七（白虎堂统领，萧虎旧部，熟情报侦缉）手持一卷 “监控记录册”，指尖划过一行墨迹：“南城西域杂货铺‘帖木儿’（脱欢化名），近十日三赴废弃毡坊，两入西域商栈地窖，与陌生车夫（巴图）、管家模样者（帖木儿）接头，交接物体系羊皮卷包裹，行踪诡秘。”
桌案上并排放着三件物件：一枚从禁军杂役（脱欢旧部）身上搜出的残破察合台纹铜牌碎片、一张标注脱欢行踪的南城地图（红圈标记联络点）、一页模糊的羊皮卷残片（上面有 “寒夜酒冷” 四字，是脱欢与也速台的暗号诗）。刘七摩挲着铜牌碎片，对身旁的副手赵五道：“这铜牌是察合台系旧物，‘帖木儿’必是阿鲁台残党；那羊皮卷上的字，绝非普通商人文书，定是联络暗号 —— 此人定在密谋大事，需加派人力，盯紧他的一举一动。”
此时，堂外传来眼线张九的脚步声。张九一身商贩装扮，肩头落着雪，递上最新的监控记录：“刘统领，‘帖木儿’昨夜戌时从杂货铺后门出去，去了北城也速台旧宅，翻墙而入，半个时辰后离开，手里多了个锦盒，看尺寸像酒壶。” 刘七眼中一凛：“也速台是窝阔台系削权贵族，与萧大人有旧怨，两人勾结，必为不利之事！”
他立刻铺开地图，用墨笔在 “也速台旧宅” 与 “西域杂货铺” 间画了条线：“加派两组人，一组盯杂货铺，一组盯也速台旧宅，记录所有进出人员、交接物品，稍有异动，即刻报我！” 烛火映着刘七紧绷的面容，白虎堂的情报网，已悄然将脱欢与也速台的异动，纳入了严密监控。
白虎堂是萧虎在枢密院下设的秘密情报机构，专为监控叛党余孽、防范边疆异动而设，直属于萧虎，不隶其他部门 —— 自阿鲁台叛乱平后，萧虎深知 “叛党未绝，需防复乱”，遂奏请皇帝设立，选调元军精锐中 “善侦缉、懂伪装” 者入堂，共五十人，分 “眼线组”（二十人，伪装成商贩、杂役等）、“分析组”（十五人，整理情报、破译暗号）、“行动组”（十五人，待命应对突发），职责是 “察奸宄、防异动、报中枢”，确保中都与草原的安稳。
刘七是白虎堂首任统领，早年随萧虎在漠北征战，曾因 “孤身潜入叛军营地获取情报” 立过战功，熟草原习俗、懂情报侦缉，且对萧虎忠心耿耿。他身材中等，面容普通，留着短须，常穿粗布袍，混在人群中毫不起眼 —— 这正是情报统领的优势，便于亲自探查。他对白虎堂的运作有严格规制：“眼线需‘隐于市、察于微’，不暴露身份；情报需‘实有据、无虚言’，经三层核验；上报需‘急则递、缓则汇’，不延误时机”，这些规制，让白虎堂成立半年来，已破获三起小规模叛党联络案，成为萧虎掌控情报的核心力量。
白虎堂的办公地选在枢密院东侧偏院，外观是普通的 “民宅”，门口挂着 “萧府粮囤” 的幌子，实则内里是情报中枢：正房是分析组的 “情报整理室”，墙上挂着中都与草原的地图，桌上堆着监控记录册；西厢房是眼线组的 “交接室”，眼线们在此汇报情报、领取任务；东厢房是行动组的 “待命室”，备有弓箭、弯刀、伪装衣物，随时可行动 —— 这种 “外暗内明” 的布局，既避免引人注意，又便于高效运作。刘七常对下属道：“咱们是萧大人的‘眼睛’，眼睛亮，才能防患于未然，中都才能安稳。”
白虎堂的情报来源有三：一是 “眼线布控”，在中都各城门、商栈、驿站、贵族旧宅周边，均有白虎堂眼线，伪装成商贩、杂役、驿卒；二是 “部门联动”，与禁军缉捕司、驿站巡检司共享部分信息（如外来商旅登记、可疑人员记录）；三是 “线人举报”，吸纳部分悔改的叛党余孽、知情市民为线人，给予赏赐（如白银、免徭役）。这些来源，让白虎堂的情报网络覆盖中都全域，不易遗漏异动。
此次关注脱欢，最初源于 “线人举报”—— 一名西域商栈的掌柜（曾被脱欢强买过伪造凭证，心怀不满）向白虎堂举报 “南城有个西域布商‘帖木儿’，生意清淡却久不关门，夜间常有陌生人往来”。刘七遂派眼线张九去南城监控，这才有了后续的情报收集 —— 白虎堂的情报工作，往往从这样的 “细微举报” 开始，再通过细致监控，挖出背后的大异动。
白虎堂发现脱欢异动的第一条线索，源于对 “禁军杂役异常” 的监控 —— 这名杂役正是脱欢的旧部（伪装成禁军杂役，负责传递护卫情报），他的反常行为，引起了白虎堂眼线的注意，成为情报链的起点。
这名杂役姓吴，原是阿鲁台的小兵，叛乱失败后混入禁军当杂役，被脱欢发展为内应。按禁军规制，杂役需 “居营中、少外出”，且不得与 “外来商贩” 私交，但吴杂役却频繁违反：一是 “频繁请假”，近半月以 “探病” 为由请假五次，每次都去南城，且归营时神色慌张；二是 “私会陌生人”，眼线在南城巷口看到他与一名车夫（巴图）接头，两人在墙角低声交谈，还交换了一个羊皮卷，交接时警惕地环顾四周；三是 “携带可疑物品”，一次归营时，吴杂役怀里揣着个小布包，被禁军小校盘问，他支支吾吾说是 “家乡特产”，小校未深究，但这一幕被白虎堂眼线李六看在眼里。
李六是白虎堂安插在禁军的眼线，伪装成禁军的 “伙夫”，负责监控禁军内部的异常人员。他将吴杂役的异常记录在 “监控小册” 上，每日戌时交给刘七的副手赵五。赵五汇总后，发现吴杂役的 “请假去向”“私会对象”“携带物品” 都指向 “南城西域杂货铺”—— 吴杂役每次请假去南城，都会先绕到杂货铺附近，再与巴图接头；他携带的小布包，从尺寸看，与杂货铺售卖的 “西域香料包” 一致。赵五遂将这一发现报给刘七：“吴杂役定与杂货铺有关，这杂货铺怕是不简单。”
刘七决定亲自去禁军营地外围探查。他伪装成 “送菜的农户”，推着一辆装满白菜的小车，在禁军营地门口等候。午时，吴杂役出来倒垃圾，刘七故意将小车推倒，白菜散落一地，趁吴杂役帮忙捡拾时，观察他的手部 —— 吴杂役的手指缝里沾着 “安息香粉末”，这种香料是西域特产，中都只有南城的西域杂货铺售卖；且吴杂役的腰间，露出半块铜牌的边缘，纹路像是察合台系的标识。刘七心中有了判断：“这杂役不仅与杂货铺有关，还可能是叛党余孽。”
为获取更多证据，刘七派李六 “试探” 吴杂役。李六在伙房故意与吴杂役闲聊：“听说南城有个西域布商，卖的布质量差，还贵，你去过吗？” 吴杂役闻言，眼神闪烁，道：“没去过，我哪有空去逛街。” 李六又问：“前几日你请假，是不是去南城了？我好像看到你了。” 吴杂役脸色一变，起身就走，不再搭话 —— 这反常的反应，更印证了刘七的判断。
刘七遂下令：“重点监控吴杂役，跟踪他的所有行踪，同时调查南城西域杂货铺的‘帖木儿’，查清两人的关系。” 白虎堂的情报收集，就此围绕 “吴杂役 - 巴图 - 脱欢” 展开，一条指向叛党联络的线索，逐渐清晰。
针对吴杂役的监控，白虎堂眼线很快锁定了与他接头的巴图，再通过跟踪巴图，找到了脱欢的西域杂货铺 —— 这一过程，白虎堂的眼线采用 “接力跟踪” 的方式，避免暴露，确保能完整掌握三人的联络链条。
跟踪吴杂役的任务交给了眼线张九（伪装成南城的 “布贩”）。张九每日辰时跟着吴杂役出营，吴杂役去南城时，张九便推着布车，不远不近地跟着，既不被发现，又能看清他的动向。第三日，吴杂役在南城 “柳树巷” 与巴图接头，两人交换羊皮卷后，巴图便向 “西域杂货铺” 走去。张九立刻用 “手势暗号” 通知埋伏在巷口的另一名眼线王七（伪装成 “挑夫”），由王七继续跟踪巴图，张九则留在原地监控吴杂役 —— 这种 “接力”，是白虎堂跟踪的常用手段，可避免单一眼线因跟踪时间过长而被察觉。
王七跟着巴图来到南城 “西域杂货铺”，铺子门口挂着蓝布幌子，上面写着 “西域布帛、香料”。巴图推门进入，半个时辰后出来，手里多了个木盒。王七在铺子对面的 “茶摊” 坐下，假装喝茶，观察铺子的情况：铺子的生意很清淡，半个时辰内只有一名顾客，且很快就离开；铺主 “帖木儿”（脱欢）站在柜台后，时不时看向门外，像是在观察是否有异常；铺子的后门偶尔有人进出，都是身材壮实的汉子，进去后很久才出来 —— 这些细节，都被王七记在 “随身账本” 上（账本是伪装，实际记录监控情况）。
为进一步探查杂货铺，刘七派眼线孙八（伪装成 “西域商人”）去铺内 “购物”。孙八走进铺子，对脱欢道：“掌柜的，我从撒马尔罕来，想买些安息香，要最好的。” 脱欢打量孙八，见他穿着西域商袍，说着半生不熟的汉话，不像本地人，便放松了警惕，转身去货架取香料。孙八趁机观察铺内：柜台后的货架上，布匹、香料摆放稀疏，且多是劣质品，不像正经做生意的；内室的门紧闭，门帘下露出一角暗格的边缘，像是藏着东西；脱欢的腰间，挂着一块与吴杂役同款的铜牌，只是被布带遮住了大半。
孙八买完香料后，故意 “落下” 一块西域的 “铜佩”（白虎堂特制，用于标记目标），放在柜台角落。脱欢发现后，以为是普通商人物品，随手扔在抽屉里 —— 这枚铜佩，成了白虎堂确认 “帖木儿” 就是重点监控对象的标记。孙八回去后，向刘七汇报：“铺主‘帖木儿’有察合台系铜牌，铺内有暗格，生意是幌子，实则在做隐秘勾当。”
刘七综合张九、王七、孙八的情报，在地图上标记出 “吴杂役（禁军）- 巴图（车夫）- 脱欢（杂货铺）” 的联络路线，确定 “西域杂货铺是叛党联络的核心据点”。他对赵五道：“加派两组人，一组盯杂货铺的前门和后门，一组盯巴图的行踪，务必查清他们的联络对象还有谁，在密谋什么。”
随着监控的深入，白虎堂发现脱欢的行踪愈发诡异 —— 他不仅频繁与巴图、吴杂役联络，还多次前往北城的废弃毡坊、西域商栈地窖，且每次去这些地方，都选择在辰时或戌时（人流最少的时段），行动隐秘，交接物品后便迅速离开，这些反常举动，让刘七判断 “脱欢在与重要人物联络，且图谋不小”。
第一次发现脱欢去废弃毡坊，是在跟踪巴图的第五日。巴图从杂货铺出来后，没有回家，而是去了北城的 “废弃毡坊”—— 这处毡坊是窝阔台系早年的手工坊，现已闲置，四周杂草丛生，少有人至。巴图在毡坊门口吹了三声口哨，片刻后，脱欢便从毡坊内出来，两人在毡坊墙角交谈片刻，脱欢递给巴图一个锦盒，巴图则交给脱欢一张纸。白虎堂眼线王七躲在远处的 “断墙后”，用 “望远镜”（元代工匠特制，用于远距离观察）看清了这一幕，记录下 “两人交接物品，时长约一刻钟，脱欢神色严肃”。
第二次跟踪脱欢去西域商栈地窖，是在三日后。脱欢伪装成 “去商栈取货”，走进南城的 “西域商栈”，却没有去前院的货仓，而是从后院的 “楼梯” 下到地窖。眼线张九假装 “买香料”，跟到后院，听到地窖内有模糊的交谈声，还夹杂着 “贺功”“献酒” 等字眼。张九不敢久留，待脱欢从地窖出来后，立刻跟上，发现脱欢手里多了个 “酒壶形状” 的包裹，且神色比之前更显紧张 —— 张九将这些细节记录下来，报给刘七时，特意强调：“‘贺功’‘献酒’这两个词，怕是与萧大人有关。”
脱欢的行踪还有一个诡异之处：他每次外出，都会 “换装”。去废弃毡坊时，他穿 “粗布短打”，扮成 “工匠”；去西域商栈时，穿 “西域商袍”，扮成 “商人”；去也速台旧宅时，穿 “普通布衣”，扮成 “仆役”—— 这种频繁换装，显然是为了规避监控，掩盖真实目的。一次，脱欢从也速台旧宅出来后，在巷口的 “成衣铺” 换了件蓝色长袍，才返回杂货铺，这一幕被眼线李六看到，李六汇报：“此人警惕性极高，换装很熟练，像是惯于做隐秘之事。”
为查清脱欢与也速台的关系，刘七派眼线赵三（伪装成 “园丁”）去也速台旧宅周边监控。赵三发现，脱欢每次去也速台旧宅，都从 “后门” 翻墙而入，且进去后，旧宅的烟囱就会冒出 “黑烟”（像是在熬制什么东西）；半个时辰后，脱欢离开，旧宅的黑烟也随之消失。赵三还观察到，也速台的管家帖木儿，会在脱欢离开后，去北城的 “醉仙楼” 买酒，且每次都买 “烧春酒”，数量还不少 —— 这些细节，让刘七联想到 “脱欢包裹里的酒壶”，心中有了猜测：“他们可能在炼制什么与酒有关的东西，或许是毒酒。”
刘七将所有跟踪记录整理成 “行踪表”，上面详细记录了脱欢每次外出的 “时间、地点、装扮、交接对象、携带物品”，发现脱欢的联络地点 “从南城扩展到北城”，联络对象 “从车夫、杂役扩展到贵族管家”，携带物品 “从羊皮卷到锦盒、酒壶”—— 这些变化，都表明脱欢的密谋 “在升级，且涉及人员越来越广，目标可能很重要”。
白虎堂在跟踪过程中，设法获取了脱欢与巴图交接的 “羊皮卷残片”—— 这是巴图在与吴杂役接头后，随手丢弃在垃圾桶里的，被眼线张九捡到。残片上有模糊的蒙古文与汉字，其中 “寒夜酒冷，何日同温” 两句诗，引起了分析组的注意，经过破译，确认这是脱欢与也速台的联络暗号，为后续锁定两人的密谋提供了关键证据。
羊皮卷残片的 “初步分析”：残片约半张手掌大小，边缘有撕扯痕迹，上面用蒙古文写着 “初三午时”，用汉字写着 “寒夜酒冷，何日同温”，还有一个模糊的 “驿” 字。白虎堂分析组的组长钱六（熟蒙古文与汉文，懂暗号破译）判断：“‘初三午时’是时间，‘驿’字可能指‘驿馆’，诗句是暗号，用于确认身份，避免被外人识破。” 钱六还发现，蒙古文的 “初三午时” 写法特殊，是察合台系常用的 “简写体”，进一步印证了脱欢的叛党身份。
为破译诗句暗号，钱六查阅了 “蒙古旧诗典籍”（白虎堂收藏的草原部落诗集），在一本《窝阔台系诗集》中发现，“草原风劲，故地思归；寒夜酒冷，何日同温” 是窝阔台与察合台早年饮酒时的即兴之作，仅在两系贵族中流传，外人极少知晓。钱六立刻将这一发现报给刘七：“这两句诗是察合台与窝阔台系的联络暗号，‘寒夜酒冷’是问句，‘何日同温’是答句，脱欢写这两句，说明他的联络对象是窝阔台系的人。”
结合之前的监控，刘七很快锁定了联络对象是也速台 —— 也速台是窝阔台系的贵族，且脱欢多次去他的旧宅；“驿” 字则指向 “北城驿馆”，脱欢与也速台可能计划在初三午时，在北城驿馆有所行动。刘七让钱六进一步分析：“‘初三午时’北城驿馆有什么事？” 钱六查阅 “中都官署日程”（白虎堂从通政院获取的官方活动记录），发现 “初三午时，北城驿馆将举办‘萧虎平叛贺功宴’”—— 这一发现，让刘七心头一紧：“他们的目标，可能是萧大人！”
为验证猜测，刘七派钱六 “试探” 也速台的管家帖木儿。钱六伪装成 “北城驿馆的杂役”，在帖木儿去醉仙楼买酒时，故意闲聊：“掌柜的，初三驿馆要办贺功宴，您家大人会去吗？” 帖木儿道：“我家大人是宗室贵族，自然会去。” 钱六道：“那您买这么多烧春酒，是要带去宴上吗？” 帖木儿脸色一变，道：“只是自家喝，与宴无关。” 说完便匆匆离开 —— 这反常的反应，印证了刘七的猜测：脱欢与也速台，很可能计划在贺功宴上对萧虎不利。
羊皮卷残片的 “后续利用”：刘七将残片妥善保管，作为 “叛党联络” 的物证；同时，让钱六模仿残片上的笔迹，伪造了一张 “有‘寒夜酒冷’诗句的纸条”，计划若需引诱脱欢或也速台暴露，可使用这张伪造纸条。刘七对钱六道：“暗号破译是关键，若不是这两句诗，咱们还不知道他们的联络对象是窝阔台系，更不知道他们要对萧大人下手。”
随着线索的增多，刘七将所有情报（吴杂役的异常、巴图的行踪、脱欢的联络地点、羊皮卷暗号、也速台的关联）汇总，进行系统研判 —— 这一过程，刘七遵循白虎堂 “三核三证” 的研判规则（核身份、核行踪、核图谋；证物证、证人口、证时间），确保结论准确，不妄下判断。
“核身份”：刘七确认脱欢的真实身份是 “察合台系也速蒙哥旧部，阿鲁台叛乱残党”—— 证据有三：察合台纹铜牌碎片、察合台系简写体蒙古文、对西域商栈掌柜的线人询问（确认脱欢的 “帖木儿” 是化名，真实来自察合台系）；也速台的身份是 “窝阔台系削权贵族，与萧虎有旧怨”—— 证据有二：窝阔台系旧宅、对禁军旧部的询问（确认也速台的兵权是萧虎收缴）；两人的身份，决定了他们有 “共同的仇人（萧虎）” 和 “共同的动机（复权、复地）”。
“核行踪”：刘七将脱欢、巴图、吴杂役、帖木儿的行踪整理成 “时间线”：辰时，吴杂役从禁军营地出发，与巴图在柳树巷接头；巳时，巴图去西域杂货铺，与脱欢交接；午时，脱欢去废弃毡坊，与不明人员（后确认是也速台）联络；戌时，脱欢去也速台旧宅，停留半个时辰后返回 —— 这条时间线显示，四人的行踪 “高度关联”，形成了 “禁军 - 车夫 - 杂货铺 - 贵族旧宅” 的联络链条，且每次联络都在 “贺功宴前”，时间上高度集中。
“核图谋”：结合暗号 “初三午时”“驿馆”、贺功宴日程、脱欢携带的酒壶、也速台购买的烧春酒，刘七研判：脱欢与也速台的图谋是 “借贺功宴献酒，对萧虎不利”—— 理由有四：贺功宴是萧虎的公开活动，便于接近；献酒是贵族的常规礼仪，不易引起怀疑；酒壶与烧春酒表明他们可能在炼制毒酒；两人与萧虎有旧怨，有报复动机。刘七还考虑了其他可能性（如扰乱宴会场面、绑架萧虎），但结合脱欢的叛党身份（更倾向于刺杀）、毒酒的可能性（更隐蔽），最终确定 “刺杀” 是最可能的图谋。
“证物证”：已获取的物证有察合台纹铜牌碎片、羊皮卷残片（含暗号与时间）、脱欢携带的酒壶（疑似装毒酒）、也速台购买的大量烧春酒 —— 这些物证，能相互印证，形成完整的 “叛党联络 - 图谋刺杀” 的证据链，无明显漏洞。
“证人口”：线人（西域商栈掌柜）、眼线（张九、王七、李六）、试探对象（吴杂役、帖木儿）的口供，均一致指向 “脱欢与也速台联络频繁、行踪诡异、目标可能是萧虎”，无相互矛盾之处，口供的可信度高。
“证时间”：脱欢的联络时间（贺功宴前十日开始频繁）、暗号中的时间（初三午时）、贺功宴的时间（初三午时），三者高度重合，说明他们的图谋 “针对性强，时间明确”，非随机行动。
经过 “三核三证”，刘七最终形成研判结论：“察合台系残党脱欢，联络窝阔台系贵族也速台，计划于至元四十八年冬月初三午时，借北城驿馆贺功宴献酒之机，对萧虎行刺，需立刻上报萧虎，并加强监控，做好应对准备。”
研判结论确定后，刘七立刻下令 “布控升级”—— 从之前的 “单一对象监控” 变为 “多对象、多地点、多时段” 的协同监控，白虎堂的五十人全员出动，分成五组，分别监控脱欢、也速台、巴图、吴杂役、北城驿馆，确保能实时掌握五方的动向，不遗漏任何异常。
第一组（十人）监控脱欢的西域杂货铺：五人盯前门（伪装成布贩、茶客），五人盯后门（伪装成挑夫、乞丐），记录所有进出人员、交接物品，尤其是 “夜间的人员往来”。眼线张九负责前门监控，他在杂货铺对面的茶摊租了个固定位置，每日从辰时待到戌时，用 “账本” 记录：“辰时三刻，巴图来铺，带木盒一个；巳时一刻，脱欢从后门出，去西域商栈；午时半，脱欢返回，带锦盒一个”—— 这些记录，每两时辰汇总一次，报给刘七。
第二组（十人）监控也速台的旧宅：五人盯正门（伪装成园丁、小贩），五人盯后院（伪装成洗衣妇、工匠），重点监控 “地窖的动静”（之前发现脱欢去旧宅后，地窖有黑烟）。眼线赵三负责后院监控，他发现也速台的酒师帖木格每日辰时都会去地窖，戌时才出来，且每次出来后，身上都沾着 “酒渍与蜂蜜味”—— 赵三将这一细节报给刘七：“他们可能在窖地炼制什么，用了酒和蜂蜜，或许是在去毒酒的涩味。”
第三组（十人）监控巴图与吴杂役：五人跟踪巴图（伪装成同行车夫），记录他与脱欢、吴杂役的联络；五人跟踪吴杂役（伪装成禁军伙房的帮工），记录他在禁军中的活动，尤其是 “是否传递护卫情报”。跟踪巴图的眼线王七发现，巴图在初三前一日，去北城驿馆周边 “反复探查”，还在巷口画了 “白粉标记”—— 王七判断：“这是在勘察逃跑路线，他们行刺后计划从驿馆小巷撤离。”
第四组（十人）监控北城驿馆：五人伪装成驿馆杂役（如传菜小厮、清洁工），提前进入驿馆，熟悉聚贤厅的布局、护卫站位、进出口；五人在驿馆周边（如巷口、茶铺）设监控点，记录进出人员，尤其是 “也速台的动向”。伪装成传菜小厮的眼线孙八，摸清了贺功宴的流程：“巳时半开宴，午时献贺礼，贵族献酒环节约一刻钟，萧大人的护卫有四人，站在主位两侧”—— 这些情报，为后续应对提供了关键依据。
第五组（十人）作为 “机动组”，由刘七直接统领，待命于北城驿馆附近的 “废弃客栈”，备有伪装衣物、弓箭、烟雾弹（用于应对突发情况），若监控中发现脱欢或也速台有 “提前行动” 的迹象，机动组可立刻介入，控制嫌犯。刘七对机动组下令：“你们是最后一道防线，若前四组监控出现疏漏，你们必须及时补位，绝不能让萧大人出事。”
布控升级后，白虎堂的情报传递也随之提速 —— 各组每时辰汇总一次情报，用 “飞鸽传书” 或 “专人传递” 的方式，报给刘七；若发现紧急情况（如脱欢携带毒酒去驿馆），则用 “响箭暗号”（三声短箭，表示紧急），刘七可立刻调动机动组行动。这种 “协同监控 + 快速传递”，确保白虎堂能实时掌握脱欢与也速台的动向，为应对行刺做好充分准备。
为确保上报萧虎时有 “确凿证据”，而非仅凭研判，刘七决定 “固定关键证据”—— 一是获取脱欢炼制的毒酒样本，二是获取脱欢与也速台的联络凭证（如完整的羊皮卷、信件），这两项证据，是证明两人图谋行刺的核心，也能避免因 “证据不足” 而打草惊蛇。
获取毒酒样本的任务交给了潜伏在也速台旧宅的眼线李六（伪装成 “修补工匠”，负责修补旧宅的破损门窗）。李六在修补地窖附近的窗户时，故意将 “小瓷瓶”（白虎堂特制，用于装液体样本）藏在窗沿下。当日辰时，帖木格进入地窖炼制毒酒，李六趁机从窗缝观察，看到帖木格将 “深褐色液体” 倒入烧春酒中，搅拌后密封 —— 待帖木格离开地窖，李六借口 “检查窗户是否牢固”，进入地窖，用小瓷瓶取了少量毒酒样本，藏在 “工具袋” 中，若无其事地离开旧宅。
李六将毒酒样本交给刘七后，刘七立刻让钱六（分析组组长）进行 “初步检测”—— 钱六将毒酒滴在活鸡身上，鸡饮后一刻内倒地，心腹处出现黑斑，与之前脱欢试毒的症状一致；钱六又用 “银簪”（元代常用的毒物检测工具，遇毒会变黑）测试，银簪插入毒酒后，果然变黑。钱六道：“这是烈性毒酒，毒发快，且有隐蔽性，若萧大人饮下，恐难救治。” 刘七将毒酒样本封存，贴上 “证据一” 的标签，作为行刺图谋的关键物证。
获取联络凭证的任务则通过 “拦截巴图的传递” 完成。刘七根据监控，得知巴图会在初三前一日 “送一封信给脱欢，内容可能是贺功宴的护卫安排”。刘七遂派机动组在巴图的必经之路 “柳树巷” 设伏 —— 机动组伪装成 “禁军巡查”，在巴图经过时，以 “检查商旅凭证” 为由，拦下巴图，趁他出示凭证时，暗中从他的 “腰带夹层” 中搜出一封羊皮卷信（巴图将信藏在腰带夹层，以为隐蔽）。
羊皮卷信的内容 “证实了行刺计划”：信中用蒙古文写着 “初三午时，献酒环节，按暗扣换毒酒，后门接应，巷口有马”，落款是 “也速台”，信末还题了 “寒夜酒冷，何日同温” 的暗号诗句。刘七看完信，对赵五道：“证据确凿，他们的计划与咱们研判的一致，就是借献酒行刺。” 刘七将羊皮卷信封存，贴上 “证据二” 的标签，与毒酒样本一起，作为上报萧虎的核心证据。
为确保证据 “无懈可击”，刘七还派钱六 “核对笔迹”—— 钱六将羊皮卷信上的蒙古文笔迹，与之前获取的羊皮卷残片上的笔迹对比，确认出自同一人（也速台的管家帖木儿）；将信中的 “暗扣”“后门接应” 等信息，与驿馆监控获取的 “双层酒壶”“小巷标记” 对比，完全吻合。钱六道：“证据链已完整，从毒酒到信件，从行踪到图谋，都能相互印证，无任何疑点。”
证据固定后，刘七松了口气 —— 之前虽有研判，但无确凿证据，怕上报后萧虎有所顾虑；现在有了毒酒样本和羊皮卷信，萧虎便能清楚了解脱欢与也速台的图谋，便于制定应对策略。刘七对下属道：“证据是情报工作的‘根’，有了根，咱们的上报才有分量，应对才有依据，萧大人才能放心。”
证据固定后，刘七按白虎堂 “紧急情报上报流程”，立刻前往枢密院，向萧虎汇报 —— 这一过程，刘七遵循 “据实汇报、不添主观判断” 的原则，将监控记录、物证、研判结论逐一呈现，由萧虎定夺应对策略，体现元代中枢情报 “下级据实上报、上级决策定策” 的运作模式。
上报的 “时机与场合”：刘七选择在萧虎处理完 “枢密院政务” 后，在枢密院偏厅汇报 —— 此时萧虎无其他事务干扰，可专注听取情报；偏厅环境私密，适合讨论 “叛党行刺” 这类敏感话题。刘七抵达时，萧虎正在批阅 “草原防务奏折”，见刘七神色严肃，便放下笔：“可是有重要情报？” 刘七道：“萧大人，白虎堂发现察合台系残党脱欢，联络窝阔台系也速台，计划在初三贺功宴行刺您，证据确凿，请您过目。”
上报的 “内容与方式”：刘七将 “情报汇总册”“毒酒样本”“羊皮卷信”“行踪地图” 依次放在萧虎面前，按 “线索起点 - 跟踪过程 - 暗号破译 - 证据固定 - 研判结论” 的顺序，逐一汇报，不遗漏关键细节：“从吴杂役的异常入手，跟踪到脱欢的杂货铺，发现他与也速台联络，破译暗号是‘寒夜酒冷’，获取毒酒样本与行刺信件，确认他们计划初三午时献毒酒行刺。” 汇报中，刘七只陈述事实与证据，不加入 “应如何应对” 的主观建议，让萧虎能基于完整情报做判断。
萧虎的 “初步反应与询问”：萧虎翻看情报汇总册，查看毒酒样本（银簪测试变黑），阅读羊皮卷信，神色逐渐凝重。他向刘七询问三个关键问题：“脱欢与也速台的具体联络人员有多少？贺功宴上的护卫能否提前调整？毒酒能否被识别或替换？” 刘七逐一回答：“已确认的联络人员有五人（脱欢、巴图、吴杂役、帖木儿、帖木格），可能还有未发现的；贺功宴的护卫可由白虎堂眼线替换部分驿馆杂役，暗中协助；毒酒可通过‘替换酒壶’的方式处理，让他们献上的是普通酒。”
萧虎的 “应对决策”：基于刘七的汇报与回答，萧虎制定了 “三步走” 应对策略：第一步，“不动声色”—— 按原计划出席贺功宴，不打草惊蛇，避免脱欢与也速台察觉；第二步，“暗中布防”—— 让白虎堂机动组伪装成 “驿馆杂役”，进入聚贤厅，控制关键位置（后门、屏风后）；让萧虎的贴身护卫 “更换服饰”，混入宾客中，暗中保护；第三步，“人赃并获”—— 在也速台献酒时，由白虎堂眼线 “故意冲撞”，打翻酒壶，露出毒酒，再由护卫当场拿下也速台与脱欢的联络人员，确保能 “抓现行”。
上报后的 “后续部署”：萧虎让刘七 “全权负责贺功宴的情报与布防”，并下令：“白虎堂需在初二前完成所有潜伏，初三午时前确认脱欢与也速台的动向；若有任何变化，立刻汇报，不可擅自行动。” 刘七领命后，返回白虎堂，召开 “应对部署会”，将萧虎的决策传达给各组，调整监控与布防方案 —— 白虎堂的情报工作，从 “发现异动” 阶段，正式转入 “应对行动” 阶段。
初三清晨，距离贺功宴还有两个时辰，白虎堂的监控进入 “收尾阶段”—— 各组眼线密切关注脱欢、也速台、巴图、吴杂役的最后动向，确保能实时掌握他们的行刺准备，为萧虎的应对部署提供 “最后情报”。
脱欢的 “最后准备”：辰时一刻，脱欢在西域杂货铺内，将双层酒壶（内层装毒酒，外层装普通酒）藏在 “西域布包” 中，交给巴图，叮嘱：“按计划，你去驿馆巷口接应，若看到烟雾，就立刻牵马过来。” 这一幕被盯前门的眼线张九看到，张九立刻用 “飞鸽传书” 报给刘七：“脱欢已将毒酒交给巴图，巴图正往驿馆方向去。”
也速台的 “最后动向”：辰时三刻，也速台在旧宅换上 “贵族朝服”，腰间挂着贺礼（旧刀），管家帖木儿将双层酒壶递给他：“大人，酒壶已备好，暗扣试过三次，无异常。” 也速台接过酒壶，藏在袖中，道：“若事成就按路线撤离，事败就……” 话未说完，便踏上马车，向北城驿馆驶去。盯旧宅的眼线赵三立刻骑上 “快马”，跟在马车后，随时汇报也速台的位置：“巳时一刻，也速台的马车抵达驿馆正门，准备入宴。”
巴图的 “接应准备”：巳时半，巴图按脱欢的吩咐，将三匹快马拴在驿馆小巷的 “老槐树下”，在巷口放了个 “干草堆”（约定的烟雾信号点），然后伪装成 “车夫”，在巷口等候。跟踪巴图的眼线王七，悄悄在干草堆旁 “埋下火种”（若需触发烟雾信号，可远程点燃），并通知机动组：“巴图已在巷口接应，马匹已备好，随时可能行动。”
吴杂役的 “最后动作”：巳时四刻，吴杂役在禁军中 “故意弄错巡逻路线”，将北城驿馆周边的禁军巡逻间隔延长至半个时辰，然后借口 “去驿馆送物资”，混入驿馆，试图靠近聚贤厅，传递护卫情报。跟踪吴杂役的眼线李六，立刻通知潜伏在驿馆的白虎堂机动组：“吴杂役已混入驿馆，可能在聚贤厅附近活动，需留意。”
刘七的 “最后汇总”：巳时五刻，刘七将各组的最后情报汇总，确认：“脱欢的毒酒已送达驿馆周边，也速台已入宴，巴图在巷口接应，吴杂役混入驿馆 —— 所有行刺准备已完成，就待午时献酒环节。” 刘七立刻将这一汇总报给萧虎：“萧大人，嫌犯已就位，白虎堂的潜伏人员也已准备就绪，随时可按计划行动。”
萧虎收到汇报后，对身边的护卫道：“按原计划，入宴。” 此时，北城驿馆的聚贤厅内，宾客已陆续入席，贺功宴的准备正在进行；厅外，白虎堂的眼线与机动组已各就各位，盯着也速台的动向；巷口，巴图还在等候烟雾信号 —— 一场围绕 “献酒行刺” 的较量，即将在午时的贺功宴上展开，而白虎堂的情报工作，为萧虎的应对，筑起了一道坚实的防线。