韦衙内回忆起自己曾在韦卓然的书房门口见过马都尉，当时马都尉在运送陈工之前给韦卓然送过钱财。赵简推测马都尉送钱是为了争取运送陈工的任务，但由于缺乏确凿证据，他们只能暂时放走马都尉。就在马都尉准备离开时，赵简注意到他的右脚有伤，她与韦衙内心知马都尉就是禁军中的内奸——此前元仲辛曾击伤那名内奸的右脚。尽管马都尉坚决否认，赵简仍在他离去时坦言，陈工其实在他们手中，马都尉根本抓不到人。 元仲辛以馒头店老板娘的性命相逼，陈工情急之下终于承认老板娘是自己的亲妹妹。元仲辛不解他为何不敢相认，陈工解释说自己因沉迷研究弓弩，不慎误杀了妹夫，妹妹因此对他心怀怨恨。他留下全部积蓄离家出走，进入弓弩院成为一名技师。听完陈工的解释，元仲辛取出半截箭头，确认这正是当年误伤其妹夫的证物。陈工即将被送往枢密院，短期内无法与妹妹相见，便托元仲辛将积攒的银两转交给她。 马山调集人手，准备前往秘阁学子居住的院子抢人。赵简等人表面只是负责整理杂书的秘阁学生，对禁军似乎不构成威胁，因此她断定马山一定会动手。当晚，马山带人通过密道潜入学院，然而随行人员接连神秘消失，最终只剩他一人。赵简得知消息后，明白马山是遇上了擅长挖隧道的三斋独孤在，再加上力大无穷的二斋顾观音——连薛映都难以抗衡，马山此次必定遭遇不顺。 马山及其手下被秘阁学生擒获，带至陆观年面前。陆观年从马山口中获悉陈工一事，意识到是七斋有意泄露消息。他前来质问赵简，赵简承认自己是故意引马山来秘阁，虽以全院为诱饵，但她认为只要能辨明忠奸，再大代价也值得，并坚持马山必有嫌疑。陆观年对她擅自行动感到不满，追问陈工下落，因枢密院至今未收到此人。赵简坦白陈工已被安置在枢密院一处闲置小院，是王宽通过父亲的关系安排的，元仲辛因怀疑陈工而打算试探他。陆观年认为元仲辛的做法荒唐，但赵简表示支持，认为禁军既不可靠，陈工也可能有问题，必须谨慎防范。 元仲辛一行人将陈工安全送达枢密院，分别之际，陈工将赵简的生辰帖交给元仲辛。元仲辛将陈工单独留在一处小院，随后与王宽分头监视，观察陈工是否会有所行动。陈工在枢密院内始终未有异动，众人离开后，元仲辛将生辰帖归还王宽。王宽却看出元仲辛与赵简之间的情意，暂将生辰帖交予元仲辛保管，希望他认真面对自己的感情，再决定如何处理。 陈工之事暂告段落，赵简仍执着于追查马山。王宽提出最坏的可能性：马山并非唯一内奸，禁军高层或已卷入其中。元仲辛整日心神不宁，来到老贼的傀儡棚前，不知该如何处置赵简的生辰帖。老贼看出他对赵简的特殊感情，并为元仲辛如今有了朋友而感到欣慰。随后，元仲辛与七斋众人齐聚汤饼铺共度冬节，赵简单独叫出元仲辛相见。