天保三载元月十四日，巳时正刻。

天保三载上元佳节将至，大唐国都长安城内处处张灯结彩，西市更是商贾辐辏，人声鼎沸。波斯、拂林等地的胡商驼队日夜兼程，只为赶上这场盛事。毛修大师耗费一年心血精心打造的大仙灯，将在上元夜于花萼相辉楼前揭幕，届时圣上将亲临与民同赏。

西市署吏立于望楼之上，高声宣布开市，并宣读圣谕：自上元节始，长安城暂停宵禁十二时辰，准许商旅于一百零八坊间自由往来。百姓商贾闻言欢呼雀跃，本就熙攘的西市愈发热闹。而靖安司内却是另一番景象，三十五名官吏神色凝重，在堆积如山的文牍中搜寻蛛丝马迹。众人心知肚明，这道圣谕正为潜伏的突厥狼卫大开方便之门。待到华灯初上，长安百姓将面临一场灭顶之灾。

靖安司乃圣上钦命、太子新设之机构，成立仅四月便迎来严峻考验。司丞李必遣贴身婢女檀棋前往大理寺死牢，提出死囚张小敬。只见此人蓬头垢面，衣衫破烂，唯有一双鹰目锐利如刀。这位曾任万年县不良帅九年的汉子，熟知三教九流，却因涉嫌杀害县尉谭同寿被判斩刑。檀棋命人简单为其梳洗后，便带往面见李必。重见天日的张小敬深吸一口气，嗅到景龙观旧址残垣的花香，立时明白这是太子私邸，也猜到了要见之人。

抬眼望去，一位眉间已现浅纹的翩翩少年手持拂尘而立。这位七岁入道、人称神童的李必，如今身挂银鱼袋，执掌靖安司。他直言要张小敬剿灭潜入长安的突厥狼卫，事成后许以自由。原来先前派出的暗桩崔六郎身份败露遇害，其弟旅帅崔器正守着兄长被拔舌的尸首垂泪。见此惨状，张小敬不由倒吸凉气。

李必明言若办事不力，张小敬将步崔六郎后尘。别无选择的张小敬只得应允。随后李必带其参观靖安司——这个统辖三省六部机密要务的衙门，三十五名精英皆由李必亲自遴选。主事徐宾以"大案牍术"推得张小敬是最佳人选。见到徐宾时，张小敬神色微动。

长安城沙盘以赤黏土为郭墙，蜂蜡塑坊垣，一百零八坊与二十五街纤毫毕现。每坊设望楼二至三座，以旗语灯号传递消息。李必警告张小敬莫生异心，其一举一动皆在掌控。

案情表明，十六名突厥狼卫伪装商贾潜入长安，欲趁上元节作乱。崔六郎曾成功接近首领曹破延，查得其藏身丙六货栈。围剿中十五名狼卫伏诛，唯曹破延跳水逃脱。正说至此，秘书监何执正醉醺醺策马而归，养子何孚举着拨浪鼓疯癫相随。

彼时，酒醉归家的焦遂救起溺水的曹破延，却因腰间金鱼袋暴露身份惨遭灭口。醒酒后的何执正追问张小敬来历，被李必搪塞过去。张小敬从崔器处得知，崔六郎贩私实为调弟弟回京，遂着手验尸。

徐宾查出货栈主人李陆苟原是流民，却突然筹得五万钱开业，且有渣土运出痕迹。李必推断货栈必有密道。另一边，张小敬从崔六郎腹中取出一角残缺的长安舆图，断定狼卫今日必有阴谋。李必立即派死士前往可疑地点埋伏。此时曹破延已乔装至剃头馆，从季师傅口中套出圣上将于丑时与民共赏大仙灯的消息。