看到蘭玨陷入心魔，旭東拿來蘭花，聞到蘭花香味，蘭玨逐漸穩住心神。在心境中，蘭玨憶起往事。當日父親與異族女子有密事要議談，他那時剛好在花園讀書，意外聽到父親要離家數日，他好奇之下曾向書房看過一眼。從心境中醒來，蘭玨將記憶中的神秘女子圖像繪出，此女胸前戴了陶制的配飾，張屏認出此配飾是個哨子，讓他覺得分外眼熟。張屏憑著熟悉感將配飾繪制完整，這讓蘭玨也感到驚訝。蘭玨安排旭東將此配飾拓印幾份，讓人帶去南境查驗一番，看是否與摩蘿村有關。因施展鏡花水月術，張屏陷入昏睡，可昏睡的他陷入噩夢，蘭玨將墨蘭放置其枕旁助其安眠。張屏清醒后重新開張拉面攤，一位富家公子圖新鮮來到面攤前想要點一碗拉面品嘗，可張屏因看到富家公子在其他攤位浪費糧食的舉動而不滿，所以拒絕為其做面吃。富家公子聞此言更要吃上此面，索性直接在張屏面攤自己動手制作拉面，可毫無經驗的他動手做的拉面難以下口，可為了臉面他還是將所做的面條都吃掉了。表現出十足的誠意，富家公子詢問張屏為何他所做的面賣的比其他家都便宜，張屏表示面粉是自己去農戶家收購，而雞蛋也是從熟人手中購置，這些食材都比別人便宜。兩人不打不相識，富家公子祁朱與張屏成為好友。大理寺主簿帶張

門外所有人一瞬間都死亡，而太后也詐尸門外，身上披著血書。血書上言三十年前皇子病重，太后假借回生陣法以一民間男嬰替之，摩蘿族巫女偶然知悉，于心不忍，將奄奄一息的皇子帶走治愈。二十年前巫女欲將皇子送回，與中書侍郎蘭林商議，怎料太后得知真皇子在世，唯恐事情敗露，決意斬草除根下令暗殺親子。并將摩蘿族人全族盡相誅殺，以叛國罪滅蘭林滿門。柳太傅跪請辜青章玉牒一觀，辜青章將幼時隨身所帶玉牒交由柳太傅一觀，眾大臣核查玉牒無誤，司天監少監核查辜青章掌紋和玉牒上真皇子掌紋并無二致。柳太傅認為理應撥亂反正，擁護皇室正統，他率領部分大臣恭迎辜青章登基。王尚書認為今日太后喪儀與新皇登基同日不合禮制，蘭玨現身表示歷代禮制中，有二禮并行之先例。隨后蘭玨當眾為辜青章穿上提前備好的圣上登基服飾，他本想趁機殺掉辜青章，卻被辜青章察覺，辜青章失望唯一好友竟然想殺自己。柳太傅準備為辜青章加冕，此時陳籌扶著重傷的張屏現身，張屏當眾表示并沒有換皇子一事，而辜青章也不是真正的皇子。原來張屏并未被熊將軍殺死，只是借熊將軍之手讓辜青章以為自己已經死去。張屏手中拿著真正的皇子玉牒，所以他知道辜青章手中玉牒是偽造的。張屏推測棺材內還有一位

玄機回憶，當時摩蘿村的漏網之魚施展邪術，令整個圣湖的湖面沸騰，令在場的所有人都備受驚嚇，而玄機也因此事至今聽不得哨聲。蘭玨拿出當年神秘女子佩戴的陶哨繪圖，玄機認出這是摩蘿村族民的隨身佩帶之物，上面的圖案是他們的徽記。當年他為了對付摩蘿村收集了很多摩蘿村的相關之物，其中就有這個徽記。張屏也果然在密室中找到當年玄機收集的徽記，這驗證了玄機所言確實為真。玄機懦弱，這么多年一直不敢向蘭玨說出實情，可他更懼怕邪術妖法。此妖術可以勘破人心，一旦被施術，就什么秘密都藏不住了。蘭玨看向張屏，張屏拿出隨身帶的法器，詢問玄機邪術可與此物有關，玄機認出此物是摩蘿村妖女的水器。可張屏是個孤兒，被師父撿到的時候，水器就在自己身邊。玄機猜測張屏是摩蘿族妖女的兒子，當年此女在京城就曾帶著一個兩三歲的孩童。二十年前，玄機帶人追殺妖女，等追上的時候卻只有她一人，水器和孩童都消失不見了。玄機表示當年蘭父就是這樣被騙到南境去的，既然蘭玨要為父報仇，那張屏才是他的真正仇人。此時密室有人闖入，此人前來刺殺玄機，蘭玨也被打倒在地，他拜托張屏前去救玄機，可張屏負傷跟蹤刺客，卻意外被關在密室，等他打開密室，發現玄機已經被殺身亡。而玄

張屏找來工地工人，告訴他們此鳳凰頭并非純金所制，而是在銅外面刷了金漆，而紅寶石的鳳凰眼也被換成了拼接寶石，他認定此鳳凰頭是假的。可沒想到工地工人卻轉而向看守的官兵稟報張屏竟然污蔑太后的鳳凰頭是假的。張屏被官兵帶來見工部將作大匠王大匠，官兵稟報王大匠，張屏是大理寺辦公，卻偽裝成工人前來工地散布謠言說鳳凰頭是假的。王大匠認為擅闖千秋儀工地是重罪，散布謠言罪加一等。張屏解釋自己從馬叔那聽聞鳳凰泣血，前來查探才發現鳳凰頭是贗品。王大匠認為張屏胡言亂語，命人將他關到柴房。隨后王大匠聯系大理寺討要說法，大理寺主簿才前來將張屏帶回。主簿叮囑鳳凰頭代表太后顏面，切不可妄言。張屏回家后收到祁朱的邀請，張屏來到皇家獵場，認出祁朱乃是當今圣上，原來當日分別之后張屏就從名字上猜出了祁朱的真實身份。圣上邀請張屏品嘗自己親手烤制的羊肉，告訴張屏此羊是隴右鹽灘羊。當日與張屏分別后，他帶著弟兄們深入隴右腹地，帶回了少有的鹽灘羊。圣上感慨藩亂不平，早晚有一日他會將隴右之地盡數收回。圣上羨慕張屏能做自己想做之事，也希望他有一日能金榜題名，于探案上能無懼艱險、令案情水落石出。張屏在自家面攤上聽到百姓談論鳳凰頭失蹤一事，認為

張屏認為竊賊如果利用孔明燈作案，因為南風作用當晚燈一定向北飛，而云霄山恰好在宮城的北面，所以他推測竊賊應該在云霄山上收回孔明燈，此處應該還有痕跡，而腳手架體型巨大，燃燒易引人注意，竊賊必定就地掩埋。王硯安排屬下在云霄山尋找腳手架留下的蹤跡。經過一番搜查，他們在云霄山后山發現了腳手架的所在。千秋儀本身就是精準計時裝置，蘭玨猜測竊賊將火折帽用棉線連接了千秋儀計時的齒輪機關，如此才能定時打開。而點燃生桐油后，鳳凰頭應該是用掛鉤吊起來，利用當晚的南風將鳳凰頭運送到云霄山上。最后竊賊在云霄山上用弩機射出鉤爪將孔明燈回收，在將鳳凰頭取走。蘭玨看到現場的木質滑輪架工藝爐火純青，而千秋儀工地守備森嚴，能自由進出還有時間掩人耳目做手腳的一定是工地的工匠。張屏認為城中每坊皆設崗巡查，如果竊賊帶著一人多高的鳳凰頭進城容易暴露，他猜測竊賊將鳳凰頭就地藏在了云霄山上，王硯安排屬下帶人尋找鳳凰頭。他們幾人則回工地找王大匠詢問千秋儀工地工匠名錄，王大匠看到木質滑輪推測此手藝水平在工匠中只有常魏能達到。得知此人已經告假，蘭玨等人匆匆趕往常魏家中。可此時常魏家中已經無人，張屏和王硯順著拖拽痕跡在林中再次發現孔明燈。張屏