李餅逐漸康復，幾人躲在破廟中分析神都最近發生的事，李餅本來已經引起聖上注意，能重查妖貓案，來仲書卻自作聰明接手調查，還一口咬定李餅就是舊案疑兇。來仲書並不是能沉得住氣之人，突然發難只能說明從別處得到指示，即早就知道李餅身份卻隱而不發，位階高於金吾衛的機構，只有永安閣。陳九信件中的花紋圖案，也正好指向永安閣。

李餅繼續分析，邱慶之射殺自己，說明以金吾衛將軍的身份爲永安閣賣命。幾人正說話時，李餅聽到門口有腳步聲，迅速遁至院內捉到一名探子，從其身上搜出了金吾衛的腰牌，還想細問更多事，孫豹一掌把探子打暈。

幾個探子被用麻袋裝起扔到金吾衛門前，並解救後報告邱慶之李餅之前的藏身之處，邱慶之下令徹查方圓十里，一定要找到李餅。阿里巴巴偷偷弄到幾套戲服，幾個必須喬裝打扮，才能躲過金吾衛的緝拿。

李餅準備重新見上官璉一面，對方一定還有很多祕密沒透露，邱慶之準備了馬車，準備暗地送上官璉出城，半路滅口。馬車走了一會，上官璉發現不是去往碼頭的線路，意識到被邱慶之算計，便跳下馬車躲起來，不一會殺手便圍攻了馬車，和上官璉激鬥起來，李餅帶孫豹出手相救，帶回了上官璉。

上官璉最關心女兒的安危，阿里巴巴告知上官檎已被送到自己國家，十分安全，上官璉終於放心，說出了更多祕密，杜子虛是子墟國細作，以進獻藥方的藉口找尋流落到神都的寶物，藥方的關鍵是子墟國神獸風生獸骨，杜子墟所帶獸骨遲早有用完的一天，所以有了對子墟國的剿滅戰，李稷發現了國戰的真相，因此馬上遭滅口，上官璉之前的說辭，也是受了永安閣指使，李餅還剩最後一個祕密，有關一枝花，忽然房間蠟燭被風撲滅，房頂出現一隻野貓，李餅走到門前查看，回到房間時上官璉已經被割喉。

只能到上官府查找線索，阿里巴巴幫忙找到了上官檎留在花盆裏的書信，字跡已經模糊。接下來就必須和邱慶之搶時間，李餅安排兵分三路，分別查詢三年前黃沙峪究竟發生何事、打撈沉船的漁夫現居何處、一枝花找的寶貝到底是何物。

邱慶之帶着自己發現的祕密找到永安閣，以自己能找到一枝花爲由，要求進入永安閣，閣主答應下來。孫豹阿里巴巴扮成富商，到碼頭詢問承包大船具體事宜，順便要求幾個有打撈沉船經驗的漁夫看管貨物。王七崔倍打扮成青樓姑娘，找到代寫家書的劉生打聽事情。

李餅陳拾找到一位子墟國俘虜，現以挖糞爲生，偷偷跟隨俘虜找到住處，竟然出來很多婦孺，恰逢金吾衛查戶籍，如果被發現俘虜殘餘必定被趕盡殺絕，李餅陳拾扮成挑糞工幫忙躲過一劫，爲首着才說出了關於一枝花的祕密，當年黃沙峪一戰打得突然，國王不顧臣民死活，要求全部國民必須參戰，以命死守，後來一位青年用箭射殺國王，幾人才僥倖逃脫，輾轉被賣，最後流落到神都，便藏起來不敢露面。關於人身獸面的傳說，俘虜表示是子墟國神靈，當年因戰勝神獸獲得神力，後被子墟國當做神靈供奉，黃沙峪戰場用棺材所裝之物，正是子墟國神靈。