然而，就在大宁积极筹备防御之时，城中接连发生离奇盗窃案。被盗的多是普通商铺与民居，财物损失虽不大，却引发了百姓恐慌。这些盗窃案毫无规律，令负责治安的士兵们一筹莫展。
身为朱权侧王妃的沈书瑶，听闻此事后十分担忧。她找到朱权，说道：“王爷，这些盗窃案看似寻常，实则可疑。会不会是心怀不轨之人故意扰乱民心呢？”朱权沉思片刻，“书瑶，你所言有理。本王也觉事有蹊跷。不过此事已交由地方官府处理，在朝廷未有新的指令前，我们不便过多干涉。萧指挥使那边主要负责调查朝中与蒙古勾结的重大事宜，本王会关注案件进展，一有消息便会告知你。”
随着调查深入，线索逐渐指向一个神秘组织。此组织行事隐秘，成员间以暗语交流，难以追踪。好在萧烬羽凭借锦衣卫丰富的侦查经验与强大的情报网，发现了一些线索。原来，这个组织由前朝遗孤和江湖草莽组成，受朝中与蒙古勾结势力蛊惑，企图在大宁制造混乱，为瓦剌再次入侵创造条件。萧烬羽立即将详细情报快马送回京城，并向朱权汇报，呈上抓捕计划，但明确抓捕行动需等待朝廷批准。朱权果断支持萧烬羽，并表示会协助其与朝廷沟通。
待朝廷批准后，萧烬羽迅速组织行动，锦衣卫分成多个小组，对神秘组织成员展开跟踪监视。经过多日侦查，终于掌握了其核心成员与藏身之处。在一个月黑风高之夜，萧烬羽带领锦衣卫发动突袭。一时间，喊杀声、火光打破了夜晚的宁静。神秘组织成员负隅顽抗，但在训练有素的锦衣卫面前，很快便被制服。
审讯中，萧烬羽得知一个更为惊人的阴谋：朝中与瓦剌勾结势力计划在大宁水源下毒，削弱大宁防御，为瓦剌入侵铺路。萧烬羽大惊，立刻将消息快马告知朝廷与朱权，并建议排查保护水源。朱权神色凝重，即刻向朝廷上书，请求支援与指示。朝廷很快回复，命令大宁地方官府配合锦衣卫，共同排查水源。