他猛地伸手去够蒲团下的短刃，陈立早一步踏上前，手中绣春刀连鞘砸在那僧人腕骨上。只听得一声脆响，惠通惨叫着倒在地上。门外锦衣卫如潮水般涌入，将寺中十一名僧侣尽数拿住。
与此同时，纪纲亲自带人进了皇城。
他没有去司礼监衙门，而是直奔宫后苑边的一排低矮班房——王振作为奉御，当值之外便住在那里。两个小太监正要上前盘问，被纪纲一个眼神吓得缩了回去。
王振已经睡下了。门被推开时，他惊坐起来，借着昏暗的烛光看清来人，面孔瞬间失了血色。
“纪……纪指挥使……”
纪纲抬手，两个锦衣卫扑上去将王振按在床上，一条粗布帕子塞进他嘴里，又用铁链捆住手脚。整个过程干净利落，没有惊动任何旁的人。
王振的目光中满是惊恐与怨毒，但纪纲只是低头逼近他，用只有两人能听见的声音说：“王公公，静坛寺的惠通已经到北镇抚司喝茶了。你若是聪明，到了地方就把该说的说出来，免得受苦。”
王振浑身发抖，却再也发不出一点声音。
.....................
北镇抚司大牢里，一夜之间多了十二个身穿僧袍的人。
惠通被绑在木桩上，起初还想用“贫僧不知何事”来搪塞。
纪纲连多余的话都懒得说，直接让人把从静坛寺搜出的一整笼信鸽抬进来，又将那枚蜡丸捏碎，抽出桑皮纸捻，在惠通眼前展开——纸上用小楷写着一行密语，内容正是数日前朱棣在御花园召见兵部侍郎陈文昭时说的话。
惠通看到那行字，知道自己再抵赖也无用了。他闭上眼睛，终于招认：静坛寺确是北元阿鲁台设在京师的暗桩，往来传递消息的人除了王振，还有一名伪装成卖炭翁的信使，每隔半月出城一次，到城南十里铺与宣府来的商队接头。这些年通过这条线送出去的情报，包括明军火器配方、历次北征开始时间、乃至永乐帝出巡路线，数不胜数。
纪纲听得后背发凉，连夜将供词整理成折子，再次送入宫中。
朱棣看完后，沉默了许久。
他想到这些年北元总能在明军行动前做出反应，想到阿鲁台几次从包围圈中逃脱，想到宣府三千火器营将士的覆灭。原来源头不仅仅在齐仲明骗走的那张燧发枪图纸，还在这条日复一日从宫墙缝隙中渗出去的消息暗渠。
“王振审出了什么？”朱棣问。
纪纲躬身：“王振起初还咬死说自己是冤枉的，只承认与齐仲明认识，但不承认传讯通敌。直到臣叫人把齐仲明画押的供词和那封效忠信摊在他面前，他才松了口，说……他说这一切都是东宫指使，他只是奉命行事。”
朱棣的眼睛微微跳了一下。
“他说是皇长孙指使？”
“是。”纪纲小心翼翼地措辞，“王振说，每月的密报除了北元那份，还有一份由齐仲明代转给东宫，内容是陛下每日见了几位大人、说了哪些要紧话。东宫通过这些耳目，可以提前布局朝政，甚至左右陛下对某些事情的看法。”