根据描述，警方绘制了陌生人画像，经辨认很像一个叫刀哥的黑市中间人。
抓捕刀哥时，他正准备逃往海外。审讯中，他交代是受一个海外客户委托，要求让拍卖会“出点乱子”。
“客户身份我不知道，只通过加密通信联系。”刀哥说，“但钱是从一个东南亚账户打来的。”
调查该账户，发现与一个国际文物走私集团有关。该集团专门盗窃和仿制亚洲艺术品，头目代号“茶魔”。
interpol 资料显示，“茶魔”是国际刑警通缉要犯，真实身份不明，擅长利用茶具和茶叶贸易掩盖犯罪行为。
案件升级为国际性。华夏警方与 interpol 成立联合工作组，沈锐担任中方负责人。
调查发现，“茶魔”最近盯上了杭府，因为这里即将举办一个国际茶文化峰会，有多件国宝级茶具展出。
“他的目标是峰会上的珍品！”沈锐惊醒，“拍卖会爆炸只是分散注意力！”
立即加强峰会安保。果然，在峰会前一天，安保小组抓获一名企图潜入会场的嫌疑人。
嫌疑人身上带着精密仪器，能干扰安保系统。审讯中，他承认受雇于“茶魔”，计划偷换展品。
“茶魔承诺事后给我五百万。”嫌疑人说，“但我没见过他真容，只通过中间人联系。”
根据嫌疑人提供的线索，警方锁定了几个可疑人物，其中一个是峰会组委会成员，张秘书长。
张秘书长，五十岁，表面正直，实则欠下巨额赌债。调查发现他最近突然还清所有债务，资金来源不明。
监控显示，张秘书长多次异常接近展品存放区。在他办公室，找到了会展中心的结构图和安保排班表。
逮捕张秘书长时，他正在复制展品库房钥匙。面对证据，他崩溃承认：“茶魔答应给我一千万，只要我帮他掉包三件展品。”
“茶魔的真实身份是谁？”
张秘书长摇头：“不知道。只通过加密邮件联系，声音经过处理。”
技术队追踪邮件ip，发现来自会展中心内部网络——茶魔就在峰会现场！
所有参会人员被暂时控制，逐一排查。然而，没有发现可疑人物。
沈锐突然想起什么：“查服务人员和工作人员！”
在厨房员工名单中，发现一个假身份。追踪该人，发现他已悄悄进入展品库房！
特警队立即突入库房。一个穿着厨师服的人正在替换展品，正是国际通缉的“茶魔”——一个看似普通的六十岁男子。
面对包围，“茶魔”淡然放下手中的茶具：“可惜了，差一点就完美了。”
审讯中，“茶魔”真实身份令人震惊：他原本是博物馆专家，因一次鉴定失误身败名裂，从此走上犯罪道路。
“真与假，谁说得清呢？”茶魔微笑，“有时候仿品比真品更完美。”
他交代了所有罪行，包括利用茶具走私毒品和洗钱，但否认与之前的命案有关。
“我只为财，不害命。”茶魔说，“那些命案，另有其人。”
案件似乎可以结案，但沈锐总觉得还有疑点：茶魔如何对杭州了如指掌？一定有本地帮手。
深入调查茶魔的通讯记录，发现一个神秘号码最近频繁联系他。追踪号码，发现来自西湖茶业的一个废弃办公室。
突击检查该办公室，发现里面有人生活的痕迹，还有——一套茶具造假工具和一些乌头碱。
监视几天后，终于抓到使用者：竟是大家都以为已死的苏婉清！
原来苏婉清当年服毒是假死，之后一直隐姓埋名，暗中调查姐姐死亡的真相。她发现茶魔网络与赵志宏有关联，于是潜入其中。
“我想找到赵志宏害死姐姐的证据。”苏婉清泪流满面，“但越查越发现，背后还有更大的黑手。”
她提供了一条关键线索：茶魔与一个代号“老爷子”的人有联系，所有重大决策都需“老爷子”批准。
“老爷子...”沈锐想起那个神秘电话，“终于又出现了。”
在茶魔的加密日记中，他们找到了与“老爷子”的通讯记录。ip地址经过多次跳转，最终定位在——市公安局大楼内！
所有人大惊失色。内鬼就在身边！
经过周密调查，最终锁定了嫌疑人：技术队的老王，还有三个月退休的老刑警。
面对证据，老王坦然承认：“是我。三十年前，我因一次误判害死了无辜的人。老爷子帮我掩盖了真相，从此我成了他的棋子。”
“老爷子是谁？”
老王摇头：“不知道。只通过加密方式联系，从未见面。”
他提供了一个电话号码，经查是网络虚拟号，无法追踪。
案件再次陷入迷雾。沈锐站在办公室窗前，望着市公安局大楼。最危险的敌人，往往就在最近的地方。
手机响起，又一条命案报告：茶叶鉴定中心，一名老鉴定师中毒身亡，手中紧握着一把普洱茶。
沈锐深吸一口气，拿起外套。茶道深似海，命案无穷尽，而真相，永远在下一泡茶中。
