的起草、用印、封装，到递送通政司（或直送银台门）、登记、转呈鸾台或门下省审核、封驳、进呈……每一个环节，都可能被利用，也都可能被阻击。

    她首先想到的是格式。弹劾东宫、亲王，需引用律条，格式要求极其严格。若能在其引用律条、措辞、甚至用印规范上找出细微的瑕疵，便可质疑其严肃性，要求发回重拟，以此拖延时间。

    其次，是呈递程序。若对方真欲绕过常规渠道，直送御前，则必然违反“臣下章奏，皆由门下”的祖制。她需预先了解哪些宦官、通事舍人可能被买通，并设法在程序登记上设置障碍，或引起鸾台、门下省的注意，使其无法“暗度陈仓”。

    再次，是信息利用。她不能直接警告东宫或相王，但或许可以通过某种看似不经意的文书往来，将某种“近期或有风波，需谨言慎行”的暗示，传递到相关府署，使其有所防备，降低被构陷的风险。

    这是一场无声的棋局，对手在暗，她亦在暗。每一步都需计算精准，不能留下任何指向自己或公主府的痕迹。她需要调动这些年积累的所有知识、人脉与智慧。

    接下来的几日，杜善如常处理公务，但暗中开始行动。她以核校旧档为名，调阅了近五年所有涉及弹劾宗室、重臣的案例，仔细研究其成功与失败的关窍；她“无意”中在与鸾台一位交好的低阶文书官核对普通公文时，聊起近日银台门接收奏章的新规，看似随口一提，实则打探消息；她甚至利用珍珠在鸿胪寺的人脉，侧面了解与张氏兄弟往来密切的几位官员近期的动向。

    终于，在密报预估的奏章呈递日期前三天，杜善发现了一个关键点：根据旧制，凡弹劾奏章，需附有检举人或经办官员的明确职衔、画押，且用印需与职事相符。而据她侧面了解，那位被密报点名为主要发起人的御史，其御史职衔的任命文书，因吏部近期流程积压，竟尚未完成最终用印归档！换言之，其以御史身份正式弹劾的程序合法性，存在可质疑的漏洞。

    这是一个绝佳的机会。杜善不动声色，在一份需要鸾台、门下省共同核议的关于官员考课规则的文书草案中，于一条关于“奏事官员身份核验”的条款旁，用极工细的笔迹，添加了一段看似补充说明的文字，引经据典，强调“凡奏事，必验明正身，职印相符，方可受理，以防冒滥”，并特意举了前朝因官员印信未备而致奏章无效的旧例。

    这份草案按流程送至门下省审核。果不其然，数日后，当那份针对东宫的弹劾奏章试图以特殊渠道呈递时，门下省一位素以严谨著称的给事中，恰好因审核那份考课草案，对官员身份核验格外敏感，当即提出质疑，以“劾奏者印信未备，程序有瑕”为由，将奏章驳回，要求补充证明。

    一石激起千层浪。这一驳回，不仅拖延了时间，更将这份原本欲暗中进行的弹劾，暴露在了鸾台、门下省等正规机构的视线之下，使其无法再悄无声息地直达天听。同时，也给了东宫和相王府警觉和应对的时间。

    最终，这份充满阴谋的弹劾，在各方势力的博弈和关注下，未能掀起预期的风浪，渐渐不了了之。

    风波过后，一切仿佛恢复平静。郑司记对杜善的态度愈发温和信任，交办给她的文书也越发核心。太平公主未曾再提及此事，但杜善知道，她已通过了这场凶险的试炼。

    秋雨初歇，月色清冷。杜善独立窗前，望着庭院中积水的倒影。经此一役，她不仅更深地卷入了权力漩涡，也更清晰地认识到，在这九重宫阙之内，文书不仅是记录与传达，更可以是无形战场上的刀剑与盾牌。而她，已然成为执掌这特殊武器的一员。前路，必将更加艰险，但她已无退路。