从京城到宣府大约八百里路，骑马正常走需要四到五天。两个人沿着官道一路往西北方向走。越往北走，天气越冷，路边的树木越来越稀疏，取而代之的是大片裸露的黄土和石头。风吹在脸上像刀子刮一样。
第三天下午，他们到了宣府城外。
宣府是大明北方的边防重镇。城墙比内地的州府高出将近一倍，墙体用巨大的条石砌成，墙顶宽阔得能并排走两辆马车。城墙上每隔几步就有一面旗帜，在风中猎猎作响。城门内外有重兵把守，进出的人都要接受严格的盘查。
温景行和苏令仪在城门口排了大约一炷香的队才轮到他们。守门的兵卒仔细翻看了他们的路引，又问了几句"从何处来""到宣府做什么"之类的话。温景行按预先编好的说辞一一答了——"采办皮货，走宣府、大同、归化三处商路。"兵卒没看出破绽，放行了。
进城之后两个人先找了一间客栈落脚。客栈在城西一条背街的巷子里，不大，但干净。安顿好之后，温景行和苏令仪分头去打探马奎的下落。
温景行去了镇国府附近。
镇国府在宣府城的东北角，是一座独立的建筑群，占地很大，红墙黄瓦，在灰扑扑的边镇建筑中显得格外扎眼。正德皇帝多次到宣府巡边，每次都住在镇国府。皇帝不在的时候，镇国府由宣府镇守太监负责看管。大门紧闭，门口站着两个守卫，腰板挺直——不是普通的卫所兵，是内操兵，归太监直接管辖的武装力量。
他在镇国府周围转了一圈，在府邸后墙外面发现了一排矮屋——是原来守军的营房，现在空置了。矮屋的门窗大多破损了，有几间的屋顶塌了半边。他沿着后墙走了一趟，记下了几处能翻墙进去的位置。
傍晚回到客栈的时候，苏令仪已经回来了，带回来了两个消息。
好消息是——马奎确实在宣府。他五天前从通州到了宣府，住进了城北一座旧宅里，深居简出，几乎不见外人。苏令仪找到了那个给他送菜的菜贩，打听到了他的住址。
坏消息是——从昨天开始，马奎的宅子周围多了几个陌生人。那些人不像是宣府本地人，走路姿势和眼神都带着职业性的警惕——很可能是从京城来的人。可能不是来保护马奎的。
"刘瑾的人也到了。"温景行说。
"对。而且他们比我们早到了一天。"
第二天一早，温景行和苏令仪没有直接去找马奎。他们先观察了那座宅子周围的动静。宅子在城北一条僻静的巷子里，独门独院，院墙是夯土的，不算高。宅子周围确实有两个人守着——一个在前街的茶水摊上坐着，一个在对面的巷口蹲着。两个人都装作普通百姓的样子，但目光始终锁着宅子的大门。
"怎么进去？"苏令仪问。
"不走大门。"温景行说，"绕到后院。你负责引开看门人的注意——制造一点动静，把前街和巷口那两个人的目光引开。我从后院翻墙进去。"
"如果里面也有人呢？"
"那就要快。在我进去之后半炷香的工夫，不管我出不出现——你都撤。回客栈等我。如果日落之前我没有回来——"他没有说完。
苏令仪看着他，目光里没有犹豫，只有习惯性的冷静。
"好。"
苏令仪先走了。过了大约一盏茶的功夫，前街方向忽然传来一阵吵闹声——有人在街口吵起来了。温景行从暗处看见前街那个茶水摊上坐着的人站了起来，往吵闹的方向看了一眼。巷口的人也侧了一下头。就在那两个人的目光被引开的瞬间，温景行从院墙的侧面翻了进去，落进了后院。
院子里很安静。正房的窗户关着，但门开着半扇。温景行贴着墙根走到正房门外，侧耳听了一下——里面有一个人呼吸的声音，很轻，很均匀。他推开门。
屋里坐着一个四十来岁的男人，穿着灰布长袍，面容消瘦，下颌留着短须。他听见门响，抬头看见了温景行——他的手立刻伸向桌下的方向。但温景行比他快一步——
"马百户——我不是来杀你的。"
那个人的手停在半空中，没有继续伸下去，也没有缩回去。
"你是谁？"
"温景行。山阳县温家的人。"
马奎的瞳孔猛地缩了一下。
"你——"
"你认识我父亲。我也认识你留下的暗号。"温景行从怀里掏出那张描着符号的纸，放在桌上。"这是刘瑾写给张永的信上你留下的暗记。"
马奎的表情变了。他没有否认。
"你是怎么找到这里来的？"
"从你的暗记开始。十字四点——锦衣卫百户以上的行动标记。沿着这个标记，找到了王守仁的名单，找到了你的名字，找到