张屏认为窃贼如果利用孔明灯作案，因为南风作用当晚灯一定向北飞，而云霄山恰好在宫城的北面，所以他推测窃贼应该在云霄山上收回孔明灯，此处应该还有痕迹，而脚手架体型巨大，燃烧易引人注意，窃贼必定就地掩埋。王砚安排属下在云霄山寻找脚手架留下的踪迹。

经过一番搜查，他们在云霄山后山发现了脚手架的所在。千秋仪本身就是精准计时装置，兰珏猜测窃贼将火折帽用棉线连接了千秋仪计时的齿轮机关，如此才能定时打开。而点燃生桐油后，凤凰头应该是用挂钩吊起来，利用当晚的南风将凤凰头运送到云霄山上。最后窃贼在云霄山上用弩机射出钩爪将孔明灯回收，在将凤凰头取走。

兰珏看到现场的木质滑轮架工艺炉火纯青，而千秋仪工地守备森严，能自由进出还有时间掩人耳目做手脚的一定是工地的工匠。张屏认为城中每坊皆设岗巡查，如果窃贼带着一人多高的凤凰头进城容易暴露，他猜测窃贼将凤凰头就地藏在了云霄山上，王砚安排属下带人寻找凤凰头。他们几人则回工地找王大匠询问千秋仪工地工匠名录，王大匠看到木质滑轮推测此手艺水平在工匠中只有常魏能达到。得知此人已经告假，兰珏等人匆匆赶往常魏家中。可此时常魏家中已经无人，张屏和王砚顺着拖拽痕迹在林中再次发现孔明灯。

张屏和王砚在林中发现常魏，常魏表示一个月前母亲病重，他急需钱来给母亲治病。此时有个人找到他给了他一百两银子，指使他偷窃凤凰头，可最后他竟然被骗了。而母亲得知他偷窃凤凰头也呕血而死，他后悔不已，此时他将母亲骨灰利用孔明灯洒向天上，而他则服毒而亡。

此时王砚属下汇报凤凰头已经被找到，虽然真凶并未查清是谁，张屏认为找到凤凰头暂时可以交差，王砚则告诉张屏太后真正想要的“凶手”是柳太傅。王砚在常魏家中并未找到幕后指使者的线索，他想让兰珏代替常魏写份口供，将买家归到柳太傅身上。看到兰珏不愿就此诬陷柳太傅，王砚本打算自己亲自书写口供，张屏赶来阻止。张屏表示是他要执意查案，找不到幕后主使，他愿意一力承担。

王砚气急想要教训张屏，指责他如今要死的不仅仅是张屏自己，还有兰珏。太后本就想致柳太傅的罪，是兰珏抵上了身家性命换来两日时间，若此事不能如太后所愿，兰珏必须以命相抵。张屏非常愧疚，因为他自己的举动连累了兰珏。

当晚兰珏和张屏被太后命人带走，次日兰珏因纵容门生张屏造谣生事被判午时法场斩首示众，而凤凰头丢失一事将作监左校陈飞供人是其所为，其背后受其恩师柳太傅指使。虽然柳太傅在朝堂之上否认，可拥护太后的大臣纷纷出言指正他污蔑太后的种种行为。

邢狱司，张屏想兰珏表示歉意，但也表示重来一次自己依然会调查此案，但是会不牵涉兰珏。兰珏表示张屏能固守本心才不枉自己舍命保他，倘若追求真相也是错，那错的便是这世道。两人在狱中把酒共饮，随后被带往刑场。太后欲杀柳太傅，此时圣上赶来朝堂，表示今日自己去狩猎，发现林中百兽守着一件天大的祥瑞，此物正是凤凰头。圣上表示近日民间流言蜚语纯属无稽之谈，而这凤凰头不是被偷，而是因为它本就是受日月精华的灵物，所以才自行飞走。圣上认为柳太傅是被冤枉的，并恳请太后将凤凰头重新置于千秋仪顶部，让太后的恩泽庇佑万民，惠济苍生。

如此局势下，太后不得不释放罪臣。圣上表示柳太傅被冤枉一事需要好好审一下，查出背后唆使之人后，连同陈左校一并斩首。张屏和兰珏被无罪释放，回府路上，兰珏表示此局只有圣上能破，所以被抓当晚之前他私下同王砚商讨，让他将提前写好的信偷偷转交圣上。王砚将凤凰头和兰珏的书信匿名交给圣上，才有了后来圣上出手破局的转机。当经此一事，圣上日后需要直面太后争权的局面了。

临别之际，张屏表示常魏当晚释放的孔明灯爆炸后，天空一瞬间亮如白昼，他想到摩萝村天谴传说中天空亮如白昼，整个村庄被血雾笼罩的说法，推测摩萝村当日也是利用巨型孔明灯爆炸来实现的血雾笼罩。此时王砚赶来告诉兰珏新的发现，他在常魏家中发现他与玄机有书信往来，两人二十年前曾通信，信中玄机让常魏前往岭南道摩萝村，而信上常魏出发的时间和兰珏父亲离家的时间一致。王砚认为兰父的案子和摩萝村血案有关，让兰珏尽快去询问玄机。可等兰珏和张屏来到玄机府中，却发现玄机突发心悸已经去世，线索再度中断。受兰珏吩咐，旭东暗访玄机府，发现玄机确实死于心悸，他偷偷拿走玄机心悸病的药渣，可查探一番发现此药确实是心悸之药。

因为线索中断，兰珏胃病复发，但也表示即便玄机死了，自己也会继续调查此案。