俘虏营设在宣府城西的一座废弃马场里。马场的栅栏是粗木桩钉成的，木桩上还残留着马啃过的痕迹。几百个北狄俘虏蹲在栅栏里面，身上的皮甲被扒了，穿着单薄的毡衣，在正月的寒风里挤成一团。裴铮没有审那些小兵。他让秦昭的亲兵把俘虏里的几个百夫长和千夫长挑出来，分开审讯。
审到第三个百夫长的时候，裴铮问了一个问题：“阿骨达是怎么知道古北口西侧三十里处那段长城守军最少的？”
百夫长是一个四十多岁的北狄老兵，脸上有一道从左额角斜划到右嘴角的刀疤，鼻梁被打断过，歪向左边。他没有立刻回答。裴铮没有催。他坐在审讯室里，面前放着一碗茶。茶是大理寺的茶叶沫子，从宣府指挥使司带过来的。审讯室是马场原来的料房，墙上还挂着几副生锈的马嚼子。
百夫长沉默了很久。然后开口了。他的大周官话带着很重的草原口音，但说得清楚。
“三王子殿下——阿骨达——在出兵之前，收到过一封信。信是从长城里面送出来的。信上画了古北口沿线的兵力布防图。哪一段城墙守军多，哪一段守军少，哪一段有暗哨，哪一段换防时间有间隙，全画在上面。三王子就是按那封信选的突破口。”
裴铮端着茶碗的手没有动。“信是谁送的？”
“不知道。但三王子看完信之后说了一句话。他说——慕容渊养的人，还是有用的。”
慕容渊。裴铮把茶碗放下。郑文清压下的三份塘报是承天四年十月到十二月的事。郑文清伏法是承天四年八月二十，秋决。信送到阿骨达手里的时候，慕容渊已经被圈禁在京城宅邸里好几个月了。但他养的人还在北境，还在替阿骨达画大周的兵力布防图。
裴铮让人把秦昭叫来。秦昭走进料房的时候，左臂的箭伤已经重新包扎过了，吊在脖子上的布条换了一条干净的，但颧骨上的冻伤裂口结了一层暗红色的痂，像干涸的河床。裴铮把百夫长的口供递给他。秦昭看完，把供词放在桌上，沉默了一息。
“蓟州卫。古北口是蓟州卫的防区。能画出那么详细的兵力布防图的人，一定是蓟州卫内部的人，而且职位不低——至少是千户以上，能接触到整个防区的兵力部署。蓟州卫的千户以上将领，老子一个一个过筛子。”
秦昭当天晚上就把蓟州卫千户以上的将领名单调了出来。蓟州卫总兵张勇以下，副将两人，参将四人，游击六人，千户十六人。名单密密麻麻写