張屏認爲竊賊如果利用孔明燈作案，因爲南風作用當晚燈一定向北飛，而云霄山恰好在宮城的北面，所以他推測竊賊應該在雲霄山上收回孔明燈，此處應該還有痕跡，而腳手架體型巨大，燃燒易引人注意，竊賊必定就地掩埋。王硯安排屬下在雲霄山尋找腳手架留下的蹤跡。

經過一番搜查，他們在雲霄山後山發現了腳手架的所在。千秋儀本身就是精準計時裝置，蘭珏猜測竊賊將火折帽用棉線連接了千秋儀計時的齒輪機關，如此才能定時打開。而點燃生桐油後，鳳凰頭應該是用掛鉤吊起來，利用當晚的南風將鳳凰頭運送到雲霄山上。最後竊賊在雲霄山上用弩機射出鉤爪將孔明燈回收，在將鳳凰頭取走。

蘭珏看到現場的木質滑輪架工藝爐火純青，而千秋儀工地守備森嚴，能自由進出還有時間掩人耳目做手腳的一定是工地的工匠。張屏認爲城中每坊皆設崗巡查，如果竊賊帶着一人多高的鳳凰頭進城容易暴露，他猜測竊賊將鳳凰頭就地藏在了雲霄山上，王硯安排屬下帶人尋找鳳凰頭。他們幾人則回工地找王大匠詢問千秋儀工地工匠名錄，王大匠看到木質滑輪推測此手藝水平在工匠中只有常魏能達到。得知此人已經告假，蘭珏等人匆匆趕往常魏家中。可此時常魏家中已經無人，張屏和王硯順着拖拽痕跡在林中再次發現孔明燈。

張屏和王硯在林中發現常魏，常魏表示一個月前母親病重，他急需錢來給母親治病。此時有個人找到他給了他一百兩銀子，指使他偷竊鳳凰頭，可最後他竟然被騙了。而母親得知他偷竊鳳凰頭也嘔血而死，他後悔不已，此時他將母親骨灰利用孔明燈灑向天上，而他則服毒而亡。

此時王硯屬下彙報鳳凰頭已經被找到，雖然真兇並未查清是誰，張屏認爲找到鳳凰頭暫時可以交差，王硯則告訴張屏太后真正想要的“兇手”是柳太傅。王硯在常魏家中並未找到幕後指使者的線索，他想讓蘭珏代替常魏寫份口供，將買家歸到柳太傅身上。看到蘭珏不願就此誣陷柳太傅，王硯本打算自己親自書寫口供，張屏趕來阻止。張屏表示是他要執意查案，找不到幕後主使，他願意一力承擔。

王硯氣急想要教訓張屏，指責他如今要死的不僅僅是張屏自己，還有蘭珏。太后本就想致柳太傅的罪，是蘭珏抵上了身家性命換來兩日時間，若此事不能如太后所願，蘭珏必須以命相抵。張屏非常愧疚，因爲他自己的舉動連累了蘭珏。

當晚蘭珏和張屏被太后命人帶走，次日蘭珏因縱容門生張屏造謠生事被判午時法場斬首示衆，而鳳凰頭丟失一事將作監左校陳飛供人是其所爲，其背後受其恩師柳太傅指使。雖然柳太傅在朝堂之上否認，可擁護太后的大臣紛紛出言指正他污衊太后的種種行爲。

邢獄司，張屏想蘭珏表示歉意，但也表示重來一次自己依然會調查此案，但是會不牽涉蘭珏。蘭珏表示張屏能固守本心纔不枉自己捨命保他，倘若追求真相也是錯，那錯的便是這世道。兩人在獄中把酒共飲，隨後被帶往刑場。太后欲殺柳太傅，此時聖上趕來朝堂，表示今日自己去狩獵，發現林中百獸守着一件天大的祥瑞，此物正是鳳凰頭。聖上表示近日民間流言蜚語純屬無稽之談，而這鳳凰頭不是被偷，而是因爲它本就是受日月精華的靈物，所以才自行飛走。聖上認爲柳太傅是被冤枉的，並懇請太后將鳳凰頭重新置於千秋儀頂部，讓太后的恩澤庇佑萬民，惠濟蒼生。

如此局勢下，太后不得不釋放罪臣。聖上表示柳太傅被冤枉一事需要好好審一下，查出背後唆使之人後，連同陳左校一併斬首。張屏和蘭珏被無罪釋放，回府路上，蘭珏表示此局只有聖上能破，所以被抓當晚之前他私下同王硯商討，讓他將提前寫好的信偷偷轉交聖上。王硯將鳳凰頭和蘭珏的書信匿名交給聖上，纔有了後來聖上出手破局的轉機。當經此一事，聖上日後需要直面太后爭權的局面了。

臨別之際，張屏表示常魏當晚釋放的孔明燈爆炸後，天空一瞬間亮如白晝，他想到摩蘿村天譴傳說中天空亮如白晝，整個村莊被血霧籠罩的說法，推測摩蘿村當日也是利用巨型孔明燈爆炸來實現的血霧籠罩。此時王硯趕來告訴蘭珏新的發現，他在常魏家中發現他與玄機有書信往來，兩人二十年前曾通信，信中玄機讓常魏前往嶺南道摩蘿村，而信上常魏出發的時間和蘭珏父親離家的時間一致。王硯認爲蘭父的案子和摩蘿村血案有關，讓蘭珏儘快去詢問玄機。可等蘭珏和張屏來到玄機府中，卻發現玄機突發心悸已經去世，線索再度中斷。受蘭珏吩咐，旭東暗訪玄機府，發現玄機確實死於心悸，他偷偷拿走玄機心悸病的藥渣，可查探一番發現此藥確實是心悸之藥。

因爲線索中斷，蘭珏胃病復發，但也表示即便玄機死了，自己也會繼續調查此案。