即便蘭玨辭去主考官一職，將主考事宜交由禮部其他官員負責，可考生依然擔心禮部官員會受到蘭玨授意代行舞弊一事。考生提議為保科考公正，抽題之人要做到絕對公正。柳太傅等人商議后讓考生自行推舉一人抽題，而考生竟選中院中灑掃的老者劉伯來蒙眼抽題。最終劉伯抽中柳太傅所出考題“以德定國”，三日科考正式開始。張屏經過一日就完成考卷提前交卷，而考生馬廉也先他一步交卷。張屏認為鏡湖先生的兩道預言直指科舉，還將蘭玨卷入此事，要盡快找到鏡湖先生，張屏打算從陳子殤身上入手調查。可張屏找到陳子殤家中，發現他已經身亡。張屏被關入大理寺，此時他和蘭玨共處一室，可蘭玨不愿接觸張屏，對其置之不理。獄卒送來牢飯，張屏邀請蘭玨享用餐食，再三邀請下，蘭玨才愿意與其同桌共餐。蘭玨表示自己自請下獄是為了穩定科考局面，詢問張屏為何被關大理寺？張屏表示自己一直覺得陳子殤沒來考試有些蹊蹺，他提前交卷找到陳子殤家中，發現陳子殤倒在井邊，已經死去多時。看起來陳子殤是沐浴時摔倒致死，但他查驗認為陳子殤摔倒之時已經失去了反應能力。所以推測兇手先將其殺死后又偽造了失足跌倒的現場。張屏從陳子殤屋中發現他已經收拾好遠行的行李，而他書箱中的草稿竟然和馬廉

蘭玨將考題卷軸偷出貢院，可他研究了一晚也沒發現任何線索，旭東想勸說蘭玨求助張屏，但是被蘭玨拒絕。張屏拿著金葉子找到大理寺卿陶周風，以此為證據懷疑馬廉殺人，可陶周風表示陳子殤死亡是在亥時之后，可馬廉自戌時初起整晚都在伴月樓，根本就沒有作案時間。另一邊，蘭玨也得知馬廉科考前在伴月樓聽曲奏樂，而在此之前吏部員外郎程柏邀馬廉赴宴，但馬廉卻臨時爽約了。蘭玨覺得馬廉拒絕程柏邀請竟去伴月樓聽曲有古怪，他猜測聽曲只是掩人耳目，真正的目的是去交易試題。陶周風認為伴月樓中結香姑娘和小二都能為馬廉作證，所以馬廉不可能與陳子殤之死有關系。而陶周風表示他已經找到兇手，此人是一個慣偷，那夜潛入陳子殤家中本欲行竊，不料被陳子殤碰到，兇手情急之下才拿壓缸石砸中陳子殤的后腦，而后擔心罪行暴露又設法掩蓋。而兇手得知陳子殤之死驚動太后，驚嚇之下畏罪自縊。陶周風認為大理寺這次已經查清真相，不想讓張屏繼續調查此案。蘭玨來到伴月樓找到結香姑娘問話，得知馬廉當日確實在戌時初來此，不曾離開。而其中途也不曾溫書，就連次日去科考的書箱都是由家仆匆匆送來。蘭玨回府后，王硯來蘭府拜訪，順便告訴好友大理寺已經結案，馬廉也已經無罪釋放。如此一來

張屏認為竊賊如果利用孔明燈作案，因為南風作用當晚燈一定向北飛，而云霄山恰好在宮城的北面，所以他推測竊賊應該在云霄山上收回孔明燈，此處應該還有痕跡，而腳手架體型巨大，燃燒易引人注意，竊賊必定就地掩埋。王硯安排屬下在云霄山尋找腳手架留下的蹤跡。經過一番搜查，他們在云霄山后山發現了腳手架的所在。千秋儀本身就是精準計時裝置，蘭玨猜測竊賊將火折帽用棉線連接了千秋儀計時的齒輪機關，如此才能定時打開。而點燃生桐油后，鳳凰頭應該是用掛鉤吊起來，利用當晚的南風將鳳凰頭運送到云霄山上。最后竊賊在云霄山上用弩機射出鉤爪將孔明燈回收，在將鳳凰頭取走。蘭玨看到現場的木質滑輪架工藝爐火純青，而千秋儀工地守備森嚴，能自由進出還有時間掩人耳目做手腳的一定是工地的工匠。張屏認為城中每坊皆設崗巡查，如果竊賊帶著一人多高的鳳凰頭進城容易暴露，他猜測竊賊將鳳凰頭就地藏在了云霄山上，王硯安排屬下帶人尋找鳳凰頭。他們幾人則回工地找王大匠詢問千秋儀工地工匠名錄，王大匠看到木質滑輪推測此手藝水平在工匠中只有常魏能達到。得知此人已經告假，蘭玨等人匆匆趕往常魏家中。可此時常魏家中已經無人，張屏和王硯順著拖拽痕跡在林中再次發現孔明燈。張屏

太后讓蘭玨，王硯參與審問，其他三品以下官員都在門外等候，太后命張屏審理此案。張屏質問含煙用松脂和火珠焚尸，含煙認罪，并指認謝好下毒害她，雖被她及時察覺，但仍令她小產。含煙表示前幾日自己撞破謝好與蘭玨密謀，蘭玨有罪證落入他人手中，遍指使謝好勾引那人趁機取回，自己察覺此事才會被謝好殺人滅口。至于血書，含煙表示自己是為了影射此事，將蘭玨通敵叛國的死罪公之于眾，而含煙也表示蘭玨通敵叛國的罪證就藏在一顆犀牛角做的珠子里。含煙表示此珠子現在就在屋中塌下，太后忙令人前去尋找。蘭玨并不承認此罪行，他是罪臣之后，十年前蒙朝廷恩赦才入恩科，不敢忘恩負義。很快侍衛取來犀角珠，其中密信內容直指蘭玨通敵。事赦朝廷機密，張屏被太后遣到屋外。隨后太后讓人將蘭玨押入邢獄司，蘭玨最后懇請看一眼親愛信，看過信后蘭玨表示此信是偽造，有人故意陷害自己。隨后他舉出證據，龔頌明也驗證此信字跡并非蘭玨親筆。王硯想起來朝中郭允郭侍郎會左手書法，并且郭允與蘭玨相爭禮部尚書一職，郭允有動機陷害蘭玨。太后傳審郭允，郭允并不承認此信是自己偽造。王硯直指郭允與含煙之間的私情，郭允當眾否認與含煙的私情，直言看不上含煙這種出身的賤妓。含煙傷心之余

張屏找來工地工人，告訴他們此鳳凰頭并非純金所制，而是在銅外面刷了金漆，而紅寶石的鳳凰眼也被換成了拼接寶石，他認定此鳳凰頭是假的。可沒想到工地工人卻轉而向看守的官兵稟報張屏竟然污蔑太后的鳳凰頭是假的。張屏被官兵帶來見工部將作大匠王大匠，官兵稟報王大匠，張屏是大理寺辦公，卻偽裝成工人前來工地散布謠言說鳳凰頭是假的。王大匠認為擅闖千秋儀工地是重罪，散布謠言罪加一等。張屏解釋自己從馬叔那聽聞鳳凰泣血，前來查探才發現鳳凰頭是贗品。王大匠認為張屏胡言亂語，命人將他關到柴房。隨后王大匠聯系大理寺討要說法，大理寺主簿才前來將張屏帶回。主簿叮囑鳳凰頭代表太后顏面，切不可妄言。張屏回家后收到祁朱的邀請，張屏來到皇家獵場，認出祁朱乃是當今圣上，原來當日分別之后張屏就從名字上猜出了祁朱的真實身份。圣上邀請張屏品嘗自己親手烤制的羊肉，告訴張屏此羊是隴右鹽灘羊。當日與張屏分別后，他帶著弟兄們深入隴右腹地，帶回了少有的鹽灘羊。圣上感慨藩亂不平，早晚有一日他會將隴右之地盡數收回。圣上羨慕張屏能做自己想做之事，也希望他有一日能金榜題名，于探案上能無懼艱險、令案情水落石出。張屏在自家面攤上聽到百姓談論鳳凰頭失蹤一事，認為