他站在原地心乱如麻，不知道是该跟过去监视，还是服从命令原地接应。没等姚汝能做出决定，那边张小敬把障刀咬在嘴里，距围墙站开十几步，突然助跑加速，一跃而起攀住边缘，灵巧地翻过院墙。
　　如果这里藏着突厥人的话，府门和几个角门上肯定会做手脚，翻墙是最好的选择。
　　他一落地，先蹲在灌木中观察了一下，然后谨慎地往里走去。这处宅院布局并无新奇之处，过了照壁即是一处平檐中堂，与东西两个厢房有回廊绕接。回廊曲折蜿蜒，恰好围成一处空庭，可惜中间搁着的几个花架子蒙尘已久，瓦盆荒弃。墙角土中还有数丛牡丹，正月不是花期，只有光秃秃的枝干伸展，恐怕也没人侍弄。
　　那条回廊绕到正堂后头，深入一片松林，林木掩映之间，似有一座二层木阁。
　　张小敬在廊坊下藏好身形，探出头去观察了约莫半炷香时间，似乎庭院里并没什么动静，心里略有失望。他本也只是揣测这里或是突厥人的万全宅，倘若揣测落空，手里便没什么可用的线索了，整个策略都要从头来过。
　　他决定再往里走走看，便踏上回廊，向前挪动。忽然张小敬耸耸鼻子，闻到一股极细微的脂粉香气——可见刚刚有女人经过，而且时辰绝不会长。瞳儿早被拘押，肯定不是她，那么会是谁在这里？张小敬又蹲下身子，用手指在回廊的木地板上蹭了蹭，指肚上沾了些青白色的粉尘。这不是灰尘，而是石屑。
　　府内并无类似材质，应该是外人走进来鞋底带入的。
　　毫无疑问，这里一定有人来过。既然不在前堂，难道是藏身在后头的二层木阁里？
　　张小敬正要起身，突然感觉头顶生风。他反应极快，就地朝前一滚，既避过锋芒，又调整了姿态，回肘就是一箭。只听噗的一声，传来弩箭射入肉体的声音。张小敬左腿猛地一弹，反向扑了过去，那边一个人已经歪斜着倒地，他用如钳右手死死捏住对方下颌，不让他发出声音，左手迅速丢开寸弩，拔出障刀狠狠地捅进小腹，反复捅了三次，每次都不忘将刀把扭转一下。
　　对方软软地瘫倒在地，气绝身亡。张小敬这才有空观察此人相貌，也是个突厥人，身上穿的却是将作监的号坎。这条回廊一侧开有直棂月窗，挡住了一半视线。刚才这个突厥人估计在窗后的树丛里解手，所以张小敬没有看到。
　　刚才真是险到毫颠，倘若张小敬反应慢上一毫，就要被这突厥人一刀劈开头颅。若是突厥人不贪功偷袭，而是先发声向同伴示警，接下来张小敬只怕也会陷入围杀之局。
　　只派了一个人在前堂游动巡逻，而不是安排一明一暗两个哨位，看来对方的人手也不会太多。张小敬几乎可以确定，敌人就在后面那个二层楼阁里。
　　总算逮着你们的狼尾巴了，张小敬兴奋地想。
　　他现在可以退走，让姚汝能通知靖安司，崔器的旅贲军在两刻之内就会抵达。可张小敬对那股香味有些在意，他决定再往前探一探。
　　中堂之后的二层阁楼名曰“筑心”，从外面看，应该是个赏楼的结构——底层是个大开间，用于宴请，中有竹阶引至二层，分了数个房间，当是休憩或私谈之处。楼顶还有高亭，可以举目远眺曲江。
　　张小敬观察了一阵，窗边看不到人影，这些家伙很谨慎。他决定暂时退开，这楼阁内部结构复杂，空间狭窄，贸然进去太危险了。可正当他要悄悄离开时，在二层的某个房间里忽然传来一声女子尖叫。
　　张小敬一听这熟悉的声音，两道蚕眉拧成一团。他略作犹豫，当即端平寸弩，沿一层窗下朝正门摸去。走到正门口之后，他背靠墙边，侧身对准门口，将一块庭院里捡的花石朝反方向丢去。
　　不出所料，阁楼正厅里的人听到声音，开门来查看，张小敬在门旁猛一推门，重重撞在他的后脑勺，然后胳膊狠狠勒了上去。那家伙的脖子猝然被夹，拼命挣扎，右腿一下子踢翻了旁边的一个花盆架子。一个细纹瓦盆落在地上，哗啦一声摔成无数碎片，响彻整个庭院。
　　张小敬反手一扭，拗断对方脖子。可是他想悄悄潜入的图谋，也就此破产。二层传来急促的脚步声，尘土飞速从天花板上洒落，还伴随着突厥语的大声呼喊。事情既已至此，张小敬也顾不得懊悔，他拿起寸弩，踏上竹阶往上冲。第一个冲下来的人，被他一箭撂倒，滚落下来。
　　张小敬抓紧这个机会，一口气冲到二楼，钻入正对楼梯的一扇齐楚绣屏风后头。对方的突厥人也有手弩，咻咻咻地乱射了一通，把屏风扎成了筛子。张小敬故意没有还击，趁一个人提刀向前之时，迅速一箭，正中膝盖。
　　其他人把惨呼的同伴拖回去，一时不敢靠近。于是双方各自寻找掩体，分据走廊两头对射。小阁里一时间弩箭横飞，如暴风吹入。
　　入城禁携箭弩，所以这些突厥人的弩都是私装的，无论是射速还是准头，都不及军中制式威力强大。张小敬以一弩之力，居然能压制得对方三个人三张弩抬不起头来。
　　张小敬的问题是，携带的弩箭快要用光了。他猜测对方至少还有四个人，都龟缩在二楼房间里不肯出来，心下暗暗有些焦虑。
　　“靖安司办事！你们已经被包围了！”张小敬把最后一支弩箭放入弩槽，大声用突厥语喊道。
　　走廊里的射击暂时停止，随即传来一阵拖动什么的咯吱咯吱声。一个声音喊道：“对面的人放下武器，否则王忠嗣的女儿就得死！”
　　王忠嗣？张小敬一听这名字，动作一僵。他可是这次大唐对突厥用兵的核心人物，突厥人居然把他的女儿给绑来了？
　　他从拐角探出半个头去，看到一个身材魁梧的突厥狼卫站在走廊正中，把一个五花大绑的女子扯在身前，一手捏住她的脖颈，另外有一把尖刀横在她咽喉处。可惜方向逆光，看不清两人的面貌。
　　“我数三下，如果你再不丢开，她就要见血了。”麻格儿同时用力把刀刃压向女子细嫩的脖颈。女子云鬓散乱，嘴里被布条塞住，只能发出呜呜的哀鸣。
　　一听到这声音，张小敬独眼里闪过一丝惊疑。这不是王忠嗣女儿的声音，更像是闻染那姑娘，可她不是应该接到自己通知离开京城了吗？怎么会掺和到突厥人的事情里来？又怎么和王忠嗣的女儿弄混？
　　麻格儿第三次发出威胁，这次就要动真的了。张小敬嘬了一下牙花子，只得把弩机丢在地上，踢向麻格儿。若真是王忠嗣的女儿，他并不关心其生死，但对面挟持的是闻染，就无法置之不理了——这些突厥人，真是歪打正着。
　　“还有你的刀！”麻格儿紧紧箍住闻染的脖子。
　　张小敬只得把障刀也丢开，高举着双手站出来。
　　两个突厥人扑过来，把他按倒在地。张小敬双手被制，再无反抗之力，只能挣扎着抬起头，想看清那女子的面貌，可是麻格儿已经把她推回房间。
　　张小敬还要挣扎，一个大手扯起他的头发，狠狠地朝地板上撞去。猛烈的撞击让张小敬眼冒金星，鼻孔磕出两道鲜血来，然后是第二次、第三次，很快华贵的柏木地板上出现了一片触目惊心的血污……
　　李泌此时已经返回靖安司，他召集了徐宾等人，在沙盘前低声商议着事情。在更外围，书吏、仆役、通传、兵卒、长随各自忙碌着，整个靖安司的大殿里熙熙攘攘，一片繁忙景象。
　　此时一名小吏手持琉璃沙漏瓶在旁边，一俟瓶中细沙流尽，他便翻覆瓶口，大声计数：“一漏，二漏，三漏……”每念四漏，旁边一个老者就会放下几枚赤色纸柬在坊间。整个沙盘上，已经有了三十余枚赤柬，覆盖在北城十几处坊市上面，它们彼此连缀成群，放眼望去红彤彤的一片。
　　过不多时，徐宾抬起手示意停止计时，对李泌拱手道：“四十漏，三十七坊。”
　　这个数字，让周围所有人的脸色都凝重起来。
　　这是一次基于沙盘的推演，目的是推演突厥人到底想要干什么。
　　张小敬在外尽力追查，但李泌不喜欢被动等待，他决定更主动一点。突厥人说长安会成为阙勒霍多，可阙勒霍多到底是什么，尚不清楚。于是李泌召集了一批熟知城况的吏员，给了他们一个命题：“怎样才能最快地给长安城造成最大的伤害？”
　　吏员们很快拿出了结论——纵火。
　　其他手段要么太复杂，要么效果太局限。纵火策划简易，成本低廉，而且只要选对时机地点，几个人就能搞出一场大乱子。
　　对于在长安城没有根基的狼卫来说，这几乎是他们唯一的选择。
　　可李泌对这个回答仍不满意，他想要知道更多细节：究竟火起何处为宜？扩散至何方？快慢几何？所以他调来了几个深谙火性的武侯铺老吏，用这个大沙盘搞了一次火情推演。
　　推演之时，以沙漏一次翻覆表记一刻，一束赤柬表计为方圆三百步火势。徐宾所汇报的“四十漏，三十七坊”，意味着一旦火起，在四个时辰之内，火势可以蔓延至三十七个里坊，且都是北城繁华之地，长安精华之所在。
　　这还只是模拟一处火起。若是有人存心，同时在几处发动，恐怕结果还要凄惨数倍。
　　看着沙盘上密密麻麻的赤柬，围观者脑海里都浮现出一番烈火地狱的骇人之景。这——难道就是阙勒霍多的真面目？
　　李泌皱起眉头：“蔓延这么快？可是把诸坊避火的手段考虑进去了？”
　　徐宾道：“若是平日，诸坊有围墙相隔，城中又有水渠分割交错，不致大害……哎哎，可您别忘了，今天可是上元节，各坊和街上都要悬灯，燃烛只怕有千万之数，灯架又皆是竹枝木料，动辄接连数坊。今年开春，风高物燥，万一起火，就是火烧连营之势……”
　　众人恍然大悟。难怪突厥人执着于坊图。坊图在手，便能轻易推断出哪几处远离水渠；哪几处地势较高，可借风势；哪几处毗邻要冲，可让火势以最快速度向四周蔓延。