姜宁将薄帛凑近墙角油灯的火焰，看着它迅速蜷曲、焦黑、化为灰烬。细小的灰烬飘散在空气中，带着一股焦糊味。她盯着那点最后闪烁的红光熄灭，眼神在昏暗的光线里明灭不定。
窗外，远远传来打更的梆子声，闷闷的，像敲在人心上。
反间…她之前和萧凛提过这个思路。现在，条件似乎更成熟了。密码本在手，摸清了部分替身规律，知道了交易细节，还察觉到了王氏内部（至少是王玦这边）可能存在的细微裂痕和对沈砚舟的某种…依赖与不安并存的心理。
一个大胆到近乎疯狂的计划，在她脑海中逐渐成型。像黑暗里悄无声息织就的蛛网，等待着震动的来临。
她需要立刻将想法传给萧凛。但如何传？西厢被看得这么紧，那个送饭的小厮恐怕也只能用这一次。
她的目光落在了晚饭食盒里那个干硬的馍馍上。有了。
第四天清晨，姜宁主动求见钱管事，理由是“闲居不安，恳请派些活计，哪怕是抄写文书也好”。她的脸色比前几日更显苍白憔悴，眼底带着失眠的青黑，将一个惊恐稍定、急于表现以求站稳脚跟的形象演得入木三分。
钱管事打量她半晌，或许觉得关了几天也查不出什么，又或许想看看她到底想做什么，终于松口，让她去外书房帮着整理一批不太紧要的旧年商事契约副本，并派了一个叫桂香的丫鬟“协助”，实则监视。
姜宁感激涕零。在书房里，她表现得异常安静勤恳，只埋头抄录，对桂香偶尔的搭话也回应得拘谨小心。中午用饭时，她将自己那个没动过的馍馍，掰了一半，自然地递给桂香：“桂香姐姐，我…我吃不下这么多，今日多谢姐姐指点。”
桂香愣了一下，看了看那个白面馍馍（比她们下人的粗粮馍好得多），接了过去，脸上的神色缓和了些许。下午，姜宁抄写时，“不小心”打翻了一个旧砚台，污损了几张无关紧要的草稿，她慌忙收拾，弄得手上袖口都是墨迹，一脸懊恼惊慌。桂香皱了皱眉，嘟囔了一句“毛手毛脚”，却也没多说，反而出门去帮她打盆水来清洗。
就在这短短的间隙，姜宁迅速从袖中取出早已准备好的、用极小字写满计划的纸条，塞进了那个她一直没吃的、剩下的半个硬馍馍里，然后迅速将馍馍放回食盒底层。动作快得像一道影子。
傍晚，桂香提着食盒离开。姜宁不知道那个藏着纸条的馍馍，是会经过哪个环节，最终被如何处理。但她相信，萧凛既然能把消息送进来，就一定有办法接住她抛出去的“砖”。这就像一场盲目的赌博，赌的是彼此间的默契和萧凛手下无孔不入的渗透能力。
接下来，又是等待。每一刻都被拉得无比漫长。书房里尘埃在斜射的阳光里飞舞，看得久了，让人昏昏欲睡，又莫名焦躁。她抄写的笔迹依旧工整，心跳却如擂鼓。
直到第三天下午，桂香再次送来茶水时，指尖几不可察地在茶杯底座边缘擦了一下。姜宁接过茶杯，指尖触到底座一处微不可察的、新沾上的湿润黏腻——那是特制胶水的痕迹，表示“消息已收到，按计划准备”。
成了！
姜宁垂下眼，喝了一口早已凉透的茶，那苦涩的滋味，此刻竟让她品出了一丝回甘。最惊险的部分，现在才真正开始。
计划的核心，在于伪造两道内容矛盾的密令，并利用王氏内部的信息传递漏洞和替身之间的信息差，精准投递。
第一道密令，模仿王懋（或更高层？不，王懋更合理，他是静心斋主人，密码本从他那里流出，用他的名义最不易惹疑）的笔迹和密码习惯，发给真正的交易执行人（假设是替身甲），严令其“按原定方案，于河套马市丙字七号位，准时交割，不得有误，沈公处已一切打点妥当。” 这道命令要显得坚决、不容置疑，甚至带点催促，以安抚可能心存犹豫的执行者。
第二道密令，则要伪造得更高明。它需要看起来像是来自一个监督者，或者…王玦真正的本体？不，风险太大。最好是模仿那个可能存在、被王懋或沈砚舟暗中安排、负责监督甚至关键时刻“处置意外”的另一方（假设为替身乙，或某个神秘联络人）。命令内容要狠毒：“伺机黑吃黑，吞没丙字七号全部货物，处理干净痕迹，嫁祸于现场出现的任何可疑第三方（暗示萧凛联系的副将）。此为沈公最终令谕，王玦处不必知晓。” 这道命令必须显得极其机密、冷酷，透着上位者对棋子的无情利用。
两道命令，要用同样的密码编写，盖上一真一假、但都必须极其逼真的特殊花押（真的那个，姜宁在密码本里见过样式；假的那个，需要萧凛找能工巧匠连夜仿制）。投递的渠道，必须利用哑仆死后可能出现的短暂混乱，以及王氏内部不同派系（王懋静心斋系、王玦执行系、可能存在的沈砚舟直接监督系）之间信息传递并非完全同步的弱点。
比如，第一道令，通过王懋院子残存的、尚未被完全接手的密码传递渠道（萧凛的人需设法渗透或短暂控制其中一个环节），“正常”送达替身甲。
第二道令，则要伪装成从更高