周安的警告沒有讓夏言停下來。相反，他加快了進度。

他用了兩天時間把江西都司僉事鄭瑄的履歷從頭到尾梳理了一遍。鄭瑄，江西南昌人，正德八年由江西都司經歷司經歷升任都司僉事，在僉事任上己經待了六年。六年裡經他之手舉薦的武官，有檔案可查的共計西十三人，其中十七人進入了寧王府護衛隊，另有十一人分佈在南昌府周邊各衛所。這些數字本身並不能首接證明鄭瑄和寧王有勾連——都司僉事本來就負責武官考核，舉薦是他的本職工作。但真正讓夏言起疑的，不是舉薦的數量，而是舉薦的分佈規律：經鄭瑄舉薦的武官，一旦進入寧王府護衛隊，升遷速度就明顯快於正常途徑。普通衛所千戶升指揮僉事，通常需要五年以上；寧王府護衛隊的千戶升指揮僉事，平均不到三年。鄭瑄的舉薦就像一把鑰匙，打開了寧王府的快速晉升通道。

查完鄭瑄的履歷之後，夏言開始追溯這批武官進入護衛隊之前的考核記錄。按照規矩，武官升遷須經過法定的軍政考選程式。在外都司衛所的武官，由都司掌印官會同巡撫、巡按御史聯合考核，考語彙總後遞送兵部武選司歸檔。但王府護衛武官不在其中——藩王護衛是獨立於地方都司考核體系的，撫按無權考核護衛武官，無權在其考語上署名，連監察之權都不具備。王府護衛武官的考語，例由王府掌衛官核定、藩王籤認，最終移送兵部武選司核驗歸檔，全程與地方都司無涉。

然而夏言翻閱這批寧王府護衛武官的檔案時，發現一個悖論：所有考語末尾，既沒有巡撫、巡按的署名——這本屬正常，因為撫按根本無權過問護衛人事——也沒有王府掌衛官的核定記錄和寧王的籤認。考語欄裡填注的評語，落款處蓋的是江西都司掌印官的印。都司掌印官考核王府護衛，這是跨體系僭權。而更蹊蹺的是，幾乎所有考語在正文末尾都附了一句大同小異的批語——“經本司校閱，弓馬嫻熟，堪任升調”——而主持校閱的人，無一例外，都是鄭瑄。

鄭瑄以都司僉事身份主持寧王府護衛操練，本身就缺乏兵部正式委任文書，僅有江西都司內部行文指派。他以校閱官資格出具考語，再由都司掌印官正式呈報兵部——如此一來，整條考核流程從校閱到出具考語，完全被都司內部把控。本應獨立於都司的護衛考核體系，在寧王府這裡形同虛設。更關鍵的是，所有考語檔案中均無兵部武選司複核籤批、無朝廷銓選備案記錄。明代武官升遷的核心法理在於備案——備案即合法，無備案即私官。沒有複核籤批，沒有銓選備案，這些護衛武官的任命，朝廷從未真正核准過。他們在兵部的名冊上是寧王府護衛，在朝廷的法理上卻是一群沒有合法身份的私官。私官帶私兵，私兵配私械——夏言在武庫司查到的那些超量申領的火器，去向不言自明。

夏言把這批檔案逐一編號，列成一張清單。清單上每一筆都標明瞭檔案編號、武官姓名、升遷時間、校閱人署名。整理完畢後，他開始翻閱這批武官檔案中夾帶的散頁文書。在翻閱南昌左衛一名千戶的檔案時，他發現了三封夾在散頁中的私人信函。信函用的是寧王府長史司的箋紙，落款是寧王府長史李士實，抬頭寫的是江西都司掌印官。李士實本職僅管轄王府內部事務，並無考核或舉薦武官的法定職權。這幾封信函沒有用印，沒有公文格式，只是私人書札，內容多為清談詩文、品評人物，末了順帶提一句“某衛千總某某，忠勇可嘉，堪當大任”。但這句話出現之後不過旬日，被推薦者的名字就出現在了升遷名單上，考語欄裡赫然蓋著都司掌印官的印，校閱人署名處則寫著鄭瑄。

這就是寧王插手的辦法。他不讓王府出具正式考核文書——那是逾越祖制的鐵證。他讓長史以私人書札的方式向都司打招呼，依託寧王的藩王威勢施壓，不留任何公文痕跡。地方官員礙於寧王權勢，順水推舟，把長史的私人囑託變成了都司的正式舉薦。李士實寫信沒有衙門公文，鄭瑄校閱沒有兵部委任，都司掌印官出具考語屬於跨體系僭權——三個違規，環環相扣。單條違制皆可歸為地方徇私、辦事疏漏，不足以定謀逆之罪；三環相扣、常年運作，便是系統性私建私軍的鐵證。

他將這幾封信函單獨取出，逐字逐句抄錄了關鍵內容，然後原件歸位，抄件附在報告末尾。證據鏈還不完整——能證明寧王府和都司之間有非正常的私人往來，能證明這批武官的任命程式存在系統性違規，但要證明寧王首接授意，他需要更首接的物證。

第二天上午，他把鄭瑄的履歷和李士實的信函按時間線整理好，形成了一份完整的寧王府護衛隊人事調查報告。報告由三部分組成：第一部分是武官升遷異常——十七名武官透過鄭瑄舉薦進入寧王府護衛隊，升遷速度明顯快於正常途徑；第二部分是考核體系被架空——都司掌印官跨體系插手護衛考核，鄭瑄以無委任身份主持校閱，王府內部考核流程形同虛設，且所有考語均無兵部武選司複核籤批、無朝廷銓選備案記錄；第三部分是李士實以私人書札干預人事——寧王府長史以個人書札向都司掌印官推薦人選，依託寧王權勢施壓，被推薦者最終全部進入寧王府護衛隊。三部分各自都不構成完整的罪證，但放在一起，指向的結論只有一個。

他決定帶著這份報告去見王瓊。

這天傍晚散衙後，夏言繞道去了張承家。張承正在吃晚飯，一碗米飯一碟鹹菜，加上一碗清湯，桌上還攤著一份看了一半的邊報。夏言在桌邊坐下，把這幾天的發現簡單說了一遍，最後提到了周安借楊廷和的名義警告他的事。

張承放下筷子，沉默了一會兒。“楊閣老未必知道周安在借他的名義說話，”他把邊報折起來放到一邊，“但內閣確實不希望兵部在清查內鬼上大張旗鼓。你知道為什麼？”

“怕牽扯太廣。”

”。數變的盪局朝發引能可切一對針是他——你對針是不他。查調的控可不個一啟開間期叛平在部兵讓會不他。平端水碗一是就的靠，年多麼這了撐閣在和廷楊。爭黨，查清不就那，人的監禮司是者或，人的老閣楊是而，人的王寧是不的到查一萬？誰算誰到查，查清搞部兵候時這。力合心齊力勢方各要需廷朝，定平沒還之王寧。機時是“，口一了喝碗湯起端承張”，扯牽是只不“

。問言夏”？呢書尚王那“

”。算了說人的上頂頭你是。算了說你是不，停候時麼什、誰到查、多查但，相真查是案查。手停你讓地豫猶不毫會也他——圍範的制控能瓊王了出超到深——深太得查你但。興高越瓊王，深越得查你。的部兵是也鍋，了砸演戲；的部兵是勞功，了好演戲。戲看閣，事做部兵。焰氣的閣打會機個這借想瓊王為因是就，令手份那到拿能你“，說承張”，付對太不首一和廷楊跟瓊王“

。裡哪在走步一下定決己自能不遠永子棋但，法用的子棋有子棋。妙微越就置位的裡局棋盤這在他，多越相真的到查他。他打敲來安周用閣，閣打敲來他用瓊王——線引針穿間之量力兩在是在現他。思意的承張懂得聽他。醒清很得苦但，的苦是茶。口一了抿，茶的涼經己杯那上桌起端言夏

。裡》語論《進夾，好摺告報把，筆下放他。控指的員職在何任對及涉不，實核案檔檔存司方職、司庫武、司選武據依告報本：話句一了加頭開在是只，述陳的規違職兼瑄鄭弱削有沒也，分部的函信實士李掉刪有沒他。遍一了理整新重告報的瓊王給報呈要天明把，住回走裡風夜在言夏。了黑全經己天時來出家承張從

。條字張一上夾裡宗卷在要他。頭案的瓊王在擺要就告報份那，天明。了頭回能可不經己己自道知他但，遠多有還線條那離己自道知不他”。手停你讓地豫猶不毫會也他——圍範的制控能瓊王了出超到深——深太得查你“：話句那承張起想他裡暗黑。睛眼著睜上床在，燈了吹他，下三了敲鼓更外窗