安湄問他姓林的商人長什麼樣？那人說沒注意，只記得他右手拇指上有一個很大的玉扳指，翠綠色的，很顯眼。他左眉梢有一顆黑痣，不大，但不仔細看也看得出來。
出了牢房，安湄給李泓寫了一封信，讓他查查朝中誰右手拇指戴翠綠色玉扳指，左眉梢有黑痣。
正月十五，元宵節。山莊裡沒有張燈結綵，月亮很圓，很亮，照得院子的地面明晃晃的。安湄說那個人能在她眼皮底下把鐵匣子挖走，說明他對她的行蹤瞭如指掌，他有眼線，而且不止一個。
陸其琛說你的意思是寨子裡有他的人？安湄說不是寨子裡，是山莊裡。韓鐵衣的人裡有他的眼線。那個人一直在給戴玉扳指的人通風報信，鐵匣子被挖走的那天晚上就是如此，這不是巧合，是有人報的信。
正月十八，周全發現韓鐵衣手下的一個叫趙虎的人，傍晚的時候出了山莊，往北邊去了，走了一個時辰才回來。周全問他去幹什麼，趙虎說去山上砍柴。周全說砍的柴呢。趙虎說沒找到好柴，空手回來了。
正月十九，安湄讓人把趙虎叫到正廳，問他那天傍晚去了哪兒。趙虎說去山上砍柴。安湄說空手回來，柴沒砍到，斧頭也不見了。趙虎說斧頭掉在山裡了，沒找著。安湄說你的斧頭是借的別人的，丟了要賠的。趙虎說他知道，他會賠。
安湄盯著趙虎的眼睛，說你不是去砍柴的，你是去給姓林的商人送信的。你告訴他山莊裡沒有重要的人，讓他派人來挖鐵匣子。趙虎的臉白了，嘴唇哆嗦著，說不出話。安湄說你不用否認，有人看見你去了北邊的山神廟，在山神廟裡放了一封信。信還在，是你的筆跡。
趙虎撲通一聲跪下了，說他錯了，他該死。那個人給了他五百兩銀子，讓他做他的眼線。他不知道那個人要挖什麼東西，只是讓他報告人什麼時候在山莊，什麼時候不在。他財迷心竅，做了這樣的混賬事。
安湄說那個人是誰？趙虎說他不知道，那個人每次見他都戴著斗笠，看不清臉。
正月二十，安湄收到了李泓的回信。信上說，朝中右手拇指戴翠綠色玉扳指、左眉梢有黑痣的人，他查了，沒有。也許是朝中的人在外面見人的時候不戴，也許根本就不是朝中的人。
不是朝中的人，那就是江湖上的人。
正月二十一，韓鐵衣派了十幾個人去江湖上打聽。打聽了三天，正月二十四，有人回來說，江湖上確實有一個人符合這些特徵，姓林，叫林遠圖，是江南一帶的絲綢商人，生意做得很大，在蘇州、杭州、揚州都有鋪子。
這個人經常戴一個翠綠色的玉扳指，左眉梢有一顆黑痣。韓鐵衣說他聽說過這個人，在江南很有名，是個正經商人，不像是會幹這種勾當的人。
正月二十五，安湄帶著周全和陸其琛去了蘇州。到了蘇州，她先去了瑞蚨祥綢緞莊。沈麟的傷已經好了，綢緞莊重新開了張，生意還不錯。沈麟看見安湄，有些意外，說安國夫人，你怎麼來了？
安湄說她來找一個人，林遠圖。沈麟說林遠圖他認識，是做絲綢生意的，在江南一帶很有名。他的綢緞莊跟林遠圖的鋪子有過生意往來，林遠圖這個人很和氣，不像是壞人。他在城南有一處宅子，就住在那裡。
正月二十八，周全從外面回來說，林遠圖回來了，今天早上進的城，直接回了宅子。安湄帶著人去了林遠圖的宅子，門房進去通報，過了一會兒出來說，老爺請安國夫人進去。
安湄走進正廳，林遠圖坐在椅子上，安湄說林老闆，這次來，是為了鐵匣子的事。林遠圖的臉色變了一下，說鐵匣子，什麼鐵匣子？
安湄說不要裝了，你僱人去青城山莊挖石室，把鐵匣子拿走了。鐵匣子裡裝的是沈青峰練功筆記的最後十幾頁。你把那些東西弄到哪兒去了？
林遠圖說聽不懂你在說什麼。他從來沒有僱人去挖什麼石室，更不知道什麼鐵匣子。是不是找錯人了？
安湄說你右手拇指上的玉扳指，左眉梢的黑痣，你的長相，你的口音，都跟那個姓林的商人一模一樣。你否認也沒用，有人證。
林遠圖沉默了一會兒，說安國夫人，既然你查到了，就不瞞你了。鐵匣子是他拿的，但他不是為自己拿的，是替別人拿的。那個人給了他五千兩銀子，讓他想辦法把鐵匣子弄到手。他不知道鐵匣子裡裝的是什麼，他只是拿錢辦事。
安湄讓人把林遠圖帶回了寨子，關在地牢裡。她讓人嚴加看守，不許任何人接近。現在手裡有兩個人了，趙虎和林遠圖。趙虎不知道那個人是誰，林遠圖知道，但他不肯說。她有的是時間，等。
正月二十九，林遠圖在地牢裡關了三天，終於開口了。
安湄走進地牢的時候，林遠圖正坐在草蓆上，低著頭，兩隻手搭在膝蓋上，那隻翠綠色的玉扳指已經被摘走了，手指上留下一圈白印。他聽見腳步聲，抬起頭，眼眶通紅，像是哭過。安湄在他對面坐下來，說：“林老闆，你想清楚了？”
林遠圖說：“僱我的人姓周，叫周懷仁，是京城戶部的一個郎中。他給了我五千兩銀子，讓我想辦法把青城山莊石室裡的鐵匣子弄出來交給他。他跟我說鐵匣子裡裝的是一本賬冊，是他以前落在沈青峰手裡的，他要拿回去銷燬。我信了他的話，就幫他辦了。”
安湄說：“周懷仁，戶部郎中。你見過他嗎？”林遠圖說：“見過兩次，都是在京城見的。他四十來歲，說話很和氣，看著不像壞人。”
安湄說：“他右手拇指上有沒有戴玉扳指？”林遠圖說：“沒有，他手上什麼都不戴。但他腰間佩著一塊玉佩，白色的，上面刻著一個‘周’字。”
