祁连山的朔风如刀，刮得人脸生疼。包拯勒马停在山隘口，呼出的白气在眉睫上结了一层薄霜。展昭递过水囊，他刚抿一口便剧烈咳嗽，暗红的血沫溅在雪地上，像极了山壁上那些诡异的朱砂标记。
"大人，伤口又裂了。"公孙策解开包袱取药，"前方就是青龙峡，守关士兵说昨夜有队商旅持枢密院勘合过关。"
包拯凝视着雪地上凌乱的车辙："看这压痕，至少运了二十箱重物。"他突然俯身，从车辙缝隙拈起些黑色粉末，"火药，与慈宁宫地窖里的一样。"
展昭剑眉紧蹙："永宁既已跳河，谁在主持大局？"
山道转弯处突然传来铃铛声。一个商队缓缓而来，为首的驼背上坐着位戴斗笠的老者。包拯眯起眼睛——那老者右手扶驼峰的姿势，与常人截然不同。
"虎口茧。"包拯低声道，"是常年握刀的手。"
公孙策装作问路迎上去："老丈，前方可有歇脚处？"
老者抬头，斗笠下闪过一道锐利的目光："三十里外有座废寺。"他袖口微动，一枚铜钱悄然落入公孙策掌心。
擦肩而过后，公孙策展开铜钱，背面刻着细小的阴文："寺中有伏"。
"是敌是友？"展昭按剑的手青筋暴起。
包拯摩挲着铜钱："看纹路，像是军器监的暗记。"
暮色四合时，三人摸到废寺外围。断墙残垣间，隐约可见人影晃动。包拯攀上歪脖松，千里镜中映出惊人一幕——十余名工匠正在组装神机弩，为首的疤面汉子赫然是"已死"的鬼手张！
"果然没死。"包浩冷笑，"那日炸死的怕是替身。"
公孙策突然指向偏殿："大人快看！"
偏殿门口，两名西夏武士押着个文士打扮的中年人。那人抬头瞬间，包拯险些惊呼出声——竟是失踪多日的枢密院承旨苏舜钦！
"苏大人怎会在此？"展昭声音发紧。
包拯目光如电："恐怕真正的虎符下落，只有他知道。"
正欲行动，寺门突然大开。一队铁鹞子军簇拥着个华服男子踏入，月光下那人的狼牙坠饰泛着冷光——西夏太子宁令哥！
鬼手张跪地呈上图纸："殿下，按您吩咐，十架神机弩已改造完毕，射程可达千步。"
宁令哥满意颔首："明日抵达祁连隘口，正好接应娘娘..."
包拯与二人耳语数句。展昭悄然绕向马厩，公孙策潜往偏殿，他自己则攀上主殿屋顶。
瓦片轻响间，宁令哥突然抬头："有刺客！"
箭雨瞬间覆盖屋顶！包拯翻滚避过，顺势踹断房梁。轰然塌陷的屋顶将数名武士压在下面。混乱中，展昭点燃马厩草料，受惊的战马嘶鸣着冲进院落。