写完盖印，交亲兵送出。
次日清晨，他照常巡查校场。新军正在练习三段轮射，火铳声不断。他站在边上纠正动作，听一名士兵抱怨引信太脆。他接过火铳检查，发现是火药配比问题，当场叫来老陈商议调整。
午后去村落走访。一位老妇拦住他，说前晚看见有人往井边倒东西，第二天井水有怪味。他让人抽水查验，确有轻微油污。那口井位于村北，紧邻通往哨台的小路，平时少有人去。
他不动声色，请村长召集各家户主开会，宣布今后凡发现外人打听巡逻、火器、换防等事，立即上报，查实有赏。又安排军医定期巡诊，免费发放驱虫药，借机查看各家饮食用水。
第三天，密探首份简报送达。福宁盐商每晚戌时出门，亥时前回家，衣领内缝有细纸条。霞浦郎中每日收药渣，实则将写好情报卷在竹管藏于药篓夹层。连江补网匠修船时用炭条在船底刻记号，已被暗哨拍下图案。
他确认五人确为细作无疑。下一步如何清除，必须谨慎。百姓刚安定，若大举搜捕，必生恐慌。倭寇正盼明军自乱阵脚。
他决定分步行动。先断其联络。命刘虎带人连夜清理海岸线，在各处礁石、树洞、井沿搜查，凡有隐藏物一律取走。又改换换岗时间，打乱原有规律。再让火器营故意放出假消息，称主力将调往南线，实则加强北区暗哨。
第四天，一艘小渔船在连江外海被截。船上两人自称运柴，却被搜出密封竹筒三根，内藏加密信件。经比对笔迹，与补网匠所用符号一致。两人受审时不语，咬舌未遂。
他下令将人关押，不得透露身份。对外宣称是走私私盐者。同时加快密探布控速度，要求三日内摸清所有接头点。
第五天傍晚，他坐在帐中重画细作分布图。朱笔圈出三个核心节点：福宁盐商家、霞浦郎中据点、连江渡口旧棚屋。这三个地方地下或墙内可能藏有长期通讯工具。
他写下新令：
“选十名可信老兵，分五组混入村庄。一组盯盐商，住其隔壁租房；一组扮商贩，每日去郎中摊前买药；一组装拾贝人，常在渡口徘徊。一旦发现挖土、敲墙、埋物行为，立刻记下时间地点，不得轻举妄动。”
令未发出，亲兵进来报告：
“东滩又有一箱漂来，样式相同，已扣下。”
他站起身，走到沙盘前。手指划过海岸线，停在福宁港湾。那里背风隐秘，夜间无巡更，最适合秘密接头。
他转身取笔，在令纸上加了一句：
“若三日内无新异动，则主动设饵。准备空箱两只，内置假情报，择夜放入洋流。”
帐外传来脚步声，是值夜军官来交今晚哨报。他接过翻开，第一页写着：
“酉时三刻，霞浦郎中向孩童分发红色药丸，称可避瘟。已有十余人服用。”
