李菡瑶进入禁区，如鱼得水。
凌寒等少年再一次换上禁区守卫的衣甲，换完转身，发现李菡瑶已经封闭了机关门，并重新排序，不由一个个眼冒星光，交口称赞道：“姑娘高明！”
李菡瑶抿嘴一笑。
这一路走来，她不断破解八卦图机关门，然后发现：随着层层深入，机关门越来越复杂，刚才这八卦图增加了许多内容，阴阳轮转，变换无穷。
她再改变排序，无人能破！
周惟安追过来，前四道门没能拦住他，一直追到禁区所在的山前，就见铁门大开，守门的禁军消失，连尸体都没有，倒是第二道机关门紧闭。周惟安盯着石壁上的八卦图，黑眉纠结，黑眼珠子不转了，黑脸更黑了……
山边多了一尊紫袍黑雕像。
再说李菡瑶等人聚集在山腹通道内，站在一盏灯笼下，李菡瑶道：“凌寒，你和凌风改装。”
凌寒道：“是。”
昨天他们才进来过，里面有不少人见过他们，须得改下容貌，以免被人认出来，多费手脚。
改装这项技能是他们训练的必备功课，他们身上也带了易容物，当下取出来让兄弟帮忙。
李菡瑶也描粗了眉眼。
改装完毕，才出通道。
不用说，机关门也重新设置了。
敌袭的信号发出后，禁区内守卫的禁军迅速做出反应，出动了十几支小队在禁区内巡查。
李菡瑶等人顶头碰上一支。
凌寒按李菡瑶事先交代的，主动迎上前去，肃然道：“反贼李菡瑶偷袭。将军命在下来传令，并带江如波出去要挟李菡瑶。叫曹指挥使他们来听命。”
那小队头目忙还礼，紧张问：“李菡瑶是谁？”
凌寒道：“江家外孙女！”
众禁军都吃了一惊。
小头目忙道：“是。”
于是大家分头去传人。
没有人怀疑凌寒他们。
一个原因就是：他们只有十几人，想要无声无息杀掉外面的八名守卫而不发出一点动静，太难。就算他们做到了，还要破解山腹通道出口的机关门呢。对方根本想不到奸细有这个能力和手段，因此毫不怀疑。
其二，一般人根本不知道江家人关在这里面，凌寒却一副熟知内情的模样。若他要求把江家人都押出来，恐怕对方也会起疑，但他只说带江如波出去要挟李菡瑶，怎么听都合情合理，再想不到他会是奸细。
其三，这禁区内驻扎了五千人，由崔华亲自管理。崔华之下，就是各指挥使了。其中曹指挥使最受崔华信任，地位凌驾于其他指挥使之上。这人就是昨天撵李菡瑶的那个将领。之前李菡瑶听崔华在调派人手时提过一嘴。所以凌寒才说“叫曹指挥使他们来听命”。对方才不疑心。
因此几点，李菡瑶等人顺利进入禁军营地，并召集了五位指挥使，包括那姓曹的。
禁军营地，议事厅门口。
李菡瑶看着曹指挥从自己面前走过，心想：“你不让我来，姑娘我还是来了。对不住！”
少时，就听里面凌寒沉声道：“昨日来的钦差是假的，是反贼李菡瑶派人假扮的！”
反贼李菡瑶无辜眨眨眼。
站在对面的凌风：“……”
姑娘总是那么神奇！
神奇的李菡瑶精神很亢奋，对接下来的经历很期待，又紧张又期待，还有一点点的恐惧。
她转眼看向营地外……
议事厅内。
曹指挥等人目瞪口呆。
曹指挥使率先清醒，怒道：“我昨天瞧着那家伙就不对，说什么代皇上巡查。原来是奸细！”
另一人问：“那圣旨也是假的？”
凌寒点头道：“假的！”
又一人问道：“崔将军竟没看出来？”他环视几位同僚，皆是满眼的不可思议。
凌寒沉重道：“京城……出事了！皇城沦陷，皇上下落不明。将军猜那李菡瑶夺了玉玺。”
众人再次震撼。
曹指挥道：“那李菡瑶什么人，竟如此厉害？”
凌寒道：“李菡瑶是江南人，就是关在此处的江家的外孙女。皇上想纳她进宫为妃，她抗旨不遵，半路诈死逃走。后来，便宣布起兵造反了。”
曹指挥道：“怪道她要巡查，原来要救江家人。她怎么知道江家人在这里的？”
另一人则等不及问：“她一个姑娘，能有多大手段，就能攻占京城、皇城，抢夺玉玺？”
众人纷纷表示不信。
凌寒叹道：“攻占京城、皇宫的是王相的儿子王壑和玄武王世子张谨言。玄武王也反了！”
众人第三次呆滞。
他们没有怀疑凌寒一行人。——这要不是崔华派来的，怎会知道这么多重要军情？
凌寒趁机下令：令四位指挥使带领麾下禁军分别防守东、西、南、北四方，每方一千人；再令曹指挥调五百人守在山腹通道出口，任何擅闯禁区者，不论是从地下还是从空中，一旦发现，一律射杀！
四位指挥使都领命而去。
唯独曹指挥使留了下来。
因为凌寒说崔将军叫曹指挥使，要他待会跟自己一道去前面。那四人都不以为意，因为曹指挥一向受崔华重用，常交代他机密事，当他心腹使唤的。
少时，禁军们纷纷出动。
转眼间，营地便空了。
这便是李菡瑶的布局：把人都调走了，他们才方便行事。至于说防守这么严密，他们要如何逃呢？这个李菡瑶暂时还没想好，但她并不担心。