根據此前的偵查結果。

御史案中，兇手的行兇手法是透過戶籍資訊精準鎖定目標，並向臺府派出內應核准資訊無誤後殺人，以太子的私宅“杏園”為基地，完成作案與撤離。

案發之時，正值太子喪期，沒人能想到兇手殺人會藏到太子的私宅中。

即便有人懷疑，沒有皇帝的旨意，也無人敢入內徹查，行兇者以此達到“消失”的效果，躲過追查。

再到案發後，後續發生的幾件針對吏員家屬的屠殺行動，兇手同樣以杏園為根據地如法炮製，先殺人，後逃入園中躲避。

但與屠殺臺府官員不同，杏園與臺府相隔不遠，兇手殺人後可就地迅速撤離，消失無蹤。

吏員家屬的住所卻分佈城中各地，並不集中，且沿途耳目眾多。

兇手要想殺人後不留痕跡地撤退，必先逃過城中的眼線，設定好完美的撤離路線。

那麼，什麼樣的進攻和逃離路線才能算完美呢？

徐安能想到的，只有一個。

那就是...預先挖設好的殺人地道！

兇手鎖定目標之後，先在其住址附近購置房屋或者商鋪，作為臨時據點。

再以分段式的方法挖設無數條密道，連通至杏園。

行動時，殺手從密道中湧出，迅速完成目標清除，而後再經密道撤離，神不知鬼不覺。

密道入口與案發地的距離必定很短，殺手撤離時，只需抹去些許痕跡，便可躲過緝捕的追蹤。

但是，要完成這一看似“天衣無縫”的刺殺行動，兇手有兩個極大的難點必須克服！

其一，就是如何瞞過所有人的眼線，預先挖設好密道。

其二，如何將太子的杏園變成他們的根據地，而不被人懷疑！

御史臺吏員有三百餘人，算上家屬，足有千人之多。

雖說不是所有官員的家屬都住在京城，但算起來也不少。

兇手要逐一在他們住所周邊挖好密道，工程量必然極大，且動靜不小。

因此，他們的準備時間一定很長，可追溯到半年之前，乃至更久！

繼而，便引出了另外一個疑問。

半年以前，誰家開始在城中大量購置房產、商鋪，並大興土木？

找出此人，Ta便是潛在的嫌疑人！

只是，京都繁華，官商貴胄遍地，有財力、人力物力完成這一佈局的物件太多，以此入手，並不明智。

但，第二個條件...卻並非一般人可以做到，即便是首輔吳應雄也不能。

半年前，太子仍健在，杏園中住著太子妃的家人，有禁軍保衛。

何人能輕易接近杏園，並將之改造成殺人行兇的基地？

別人不能，但駱家的主母，那位長公主殿下卻可以！

長公主是太子的皇姑母，皇帝的親姐姐，且與太子妃關係甚好。

如果她出面借用杏園，或者以其他理由慫恿太子妃在園中大興土木，想必太子夫婦沒有理由會拒絕，不好拒絕。

而杏園一旦落入長公主的掌控內，便等同於為駱家所用。

駱家瞞過太子夫婦，在園中私設密室，暗布地道，為殺人行兇做準備，不無可能！

且，在整個謀劃之中，似乎連老天爺都在幫助駱家...

太子蕭爾康在第三次巡視漠北期間，竟意外染病而亡，舉國哀悼。

蕭爾康一死，太子妃及其家人便得去靈前守候，參加皇家祭奠活動。

杏園暫時沒了主人，徹底落入駱家和長公主手中。

他們可以肆無忌憚地加快行動程序，伺機在太子喪期內覆滅御史臺，一擊得手。

殺人後，所有的行