絳帳加急文書不日抵達朝上，稱狄公所住館驛昨夜突遭蒙面刺客襲擊，隨從衛士死傷三十多名，辦案大臣狄仁傑失蹤。武則天聽罷奏報驚得連退三步，險些暈倒。這樣的打擊，真令她有些挺不住了。 絳帳行動的頭目於風帶人回到匪巢，見到匪首金木蘭。金木蘭破口大罵，訓斥他沒殺死狄仁傑，更不該回去襲擊館驛，向狄公暴露了過多的行藏。好在劉金的名單已經到手，她倍感滿意，對於風的處罰也就免了。她下令所有人撤回幽州，就此偃旗息鼓，銷聲匿跡，等待時機的到來。 微服進京的狄仁傑沒有先去面聖，而是悄悄地對幾處案發現場進行了一番仔細的暗查。他首先得到一個結論，即接連發生的幾個案件系一夥人所爲，可以衆案歸一。那麼，罪犯作案的目的是什麼呢？經過反覆的訪查和思考，一個假設漸漸得到證實。那就是，罪犯殺害使團是爲了假冒使團混進京城，然後攻擊土窯。攻擊土窯不是爲了錢財，而是爲了劫走土窯中的犯人。一旦土窯案發城門四閉，最可能逃過搜查並安全出城的渠道是使團和外嫁和親的郡主。於是他們又殺了郡主，假冒使團之名逃逸出城了。這個案子做得真可謂構思嚴謹天衣無縫。那麼，他們劫走的犯人是誰？劫持他的目的又是什麼呢？破案的突破點應該放在哪兒呢？狄公不斷地思考着。武則天被案件搞得疲憊不堪，決定去圓覺寺進香，以稍事寬解自己快被繃斷的神經。狄公利用這個機會祕密晉見了她，從她的口中得知土窯關押的神祕犯人名叫劉金，他手上握有一份皇上視爲心腹大患的逆黨聯絡名單。看來，此案的背景真是太大了。武則天聽罷狄公的密奏做了三項決定。第一，立即召回已經出征禦敵的西北道行軍大總管丘神績，與突厥開戰一事容當後議。第二，恢復狄仁傑同鳳閣鶯臺平章事一職加黜置使，即日赴北都太原代行祭掃祖祠。第三，撤銷對甘南遊擊將軍李元芳的通緝，令各地銷燬海捕文書。