安湄问他姓林的商人长什么样？那人说没注意，只记得他右手拇指上有一个很大的玉扳指，翠绿色的，很显眼。他左眉梢有一颗黑痣，不大，但不仔细看也看得出来。
出了牢房，安湄给李泓写了一封信，让他查查朝中谁右手拇指戴翠绿色玉扳指，左眉梢有黑痣。
正月十五，元宵节。山庄里没有张灯结彩，月亮很圆，很亮，照得院子的地面明晃晃的。安湄说那个人能在她眼皮底下把铁匣子挖走，说明他对她的行踪了如指掌，他有眼线，而且不止一个。
陆其琛说你的意思是寨子里有他的人？安湄说不是寨子里，是山庄里。韩铁衣的人里有他的眼线。那个人一直在给戴玉扳指的人通风报信，铁匣子被挖走的那天晚上就是如此，这不是巧合，是有人报的信。
正月十八，周全发现韩铁衣手下的一个叫赵虎的人，傍晚的时候出了山庄，往北边去了，走了一个时辰才回来。周全问他去干什么，赵虎说去山上砍柴。周全说砍的柴呢。赵虎说没找到好柴，空手回来了。
正月十九，安湄让人把赵虎叫到正厅，问他那天傍晚去了哪儿。赵虎说去山上砍柴。安湄说空手回来，柴没砍到，斧头也不见了。赵虎说斧头掉在山里了，没找着。安湄说你的斧头是借的别人的，丢了要赔的。赵虎说他知道，他会赔。
安湄盯着赵虎的眼睛，说你不是去砍柴的，你是去给姓林的商人送信的。你告诉他山庄里没有重要的人，让他派人来挖铁匣子。赵虎的脸白了，嘴唇哆嗦着，说不出话。安湄说你不用否认，有人看见你去了北边的山神庙，在山神庙里放了一封信。信还在，是你的笔迹。
赵虎扑通一声跪下了，说他错了，他该死。那个人给了他五百两银子，让他做他的眼线。他不知道那个人要挖什么东西，只是让他报告人什么时候在山庄，什么时候不在。他财迷心窍，做了这样的混账事。
安湄说那个人是谁？赵虎说他不知道，那个人每次见他都戴着斗笠，看不清脸。
正月二十，安湄收到了李泓的回信。信上说，朝中右手拇指戴翠绿色玉扳指、左眉梢有黑痣的人，他查了，没有。也许是朝中的人在外面见人的时候不戴，也许根本就不是朝中的人。
不是朝中的人，那就是江湖上的人。
正月二十一，韩铁衣派了十几个人去江湖上打听。打听了三天，正月二十四，有人回来说，江湖上确实有一个人符合这些特征，姓林，叫林远图，是江南一带的丝绸商人，生意做得很大，在苏州、杭州、扬州都有铺子。
这个人经常戴一个翠绿色的玉扳指，左眉梢有一颗黑痣。韩铁衣说他听说过这个人，在江南很有名，是个正经商人，不像是会干这种勾当的人。
正月二十五，安湄带着周全和陆其琛去了苏州。到了苏州，她先去了瑞蚨祥绸缎庄。沈麟的伤已经好了，绸缎庄重新开了张，生意还不错。沈麟看见安湄，有些意外，说安国夫人，你怎么来了？
安湄说她来找一个人，林远图。沈麟说林远图他认识，是做丝绸生意的，在江南一带很有名。他的绸缎庄跟林远图的铺子有过生意往来，林远图这个人很和气，不像是坏人。他在城南有一处宅子，就住在那里。
正月二十八，周全从外面回来说，林远图回来了，今天早上进的城，直接回了宅子。安湄带着人去了林远图的宅子，门房进去通报，过了一会儿出来说，老爷请安国夫人进去。
安湄走进正厅，林远图坐在椅子上，安湄说林老板，这次来，是为了铁匣子的事。林远图的脸色变了一下，说铁匣子，什么铁匣子？
安湄说不要装了，你雇人去青城山庄挖石室，把铁匣子拿走了。铁匣子里装的是沈青峰练功笔记的最后十几页。你把那些东西弄到哪儿去了？
林远图说听不懂你在说什么。他从来没有雇人去挖什么石室，更不知道什么铁匣子。是不是找错人了？
安湄说你右手拇指上的玉扳指，左眉梢的黑痣，你的长相，你的口音，都跟那个姓林的商人一模一样。你否认也没用，有人证。
林远图沉默了一会儿，说安国夫人，既然你查到了，就不瞒你了。铁匣子是他拿的，但他不是为自己拿的，是替别人拿的。那个人给了他五千两银子，让他想办法把铁匣子弄到手。他不知道铁匣子里装的是什么，他只是拿钱办事。
安湄让人把林远图带回了寨子，关在地牢里。她让人严加看守，不许任何人接近。现在手里有两个人了，赵虎和林远图。赵虎不知道那个人是谁，林远图知道，但他不肯说。她有的是时间，等。
正月二十九，林远图在地牢里关了三天，终于开口了。
安湄走进地牢的时候，林远图正坐在草席上，低着头，两只手搭在膝盖上，那只翠绿色的玉扳指已经被摘走了，手指上留下一圈白印。他听见脚步声，抬起头，眼眶通红，像是哭过。安湄在他对面坐下来，说：“林老板，你想清楚了？”
林远图说：“雇我的人姓周，叫周怀仁，是京城户部的一个郎中。他给了我五千两银子，让我想办法把青城山庄石室里的铁匣子弄出来交给他。他跟我说铁匣子里装的是一本账册，是他以前落在沈青峰手里的，他要拿回去销毁。我信了他的话，就帮他办了。”
安湄说：“周怀仁，户部郎中。你见过他吗？”林远图说：“见过两次，都是在京城见的。他四十来岁，说话很和气，看着不像坏人。”
安湄说：“他右手拇指上有没有戴玉扳指？”林远图说：“没有，他手上什么都不戴。但他腰间佩着一块玉佩，白色的，上面刻着一个‘周’字。”