张屏推断,小偷使用孔明灯作案,受到南风吹拂,灯会飞往北方,云霄山恰好位于皇宫北侧,小偷极可能在那里收灯。他还认为,脚手架体积庞大,燃烧易引起注意,小偷很可能就地掩埋。于是,王砚派人在云霄山寻找脚手架的痕迹。经过搜索,他们在后山找到了脚手架。兰珏认为,窃贼将火折帽与千秋仪计时齿轮相连,从而控制开关。点燃桐油后,凤凰头应由挂钩吊起,借助南风送至云霄山。最后,小偷在云霄山上用弩机回收孔明灯,取走凤凰头。兰珏观察到现场的木制滑轮技艺精湛,而千秋仪工地防守严密,能自由出入且有时间掩盖行径的只能是工匠。张屏认为,带着凤凰头进入城内太过显眼,小偷可能将其藏于云霄山。于是,王砚派人寻找凤凰头,而张屏等人返回工地查询工匠名单。王大匠认出木制滑轮出自常魏之手,此人已请假。得知情况后,兰珏等人立即赶往常魏家。然而,常魏已不在家,张屏和王砚在树林里又发现了孔明灯。他们在树林里找到了常魏,常魏坦诚一个月前母亲生病,急需钱治疗,有人给他一百两银子让他盗窃凤凰头,结果被骗。母亲得知后吐血而亡,他悔恨交加,将母亲骨灰撒入空中,然后自杀。此时,王砚手下报告称凤凰头已找到,尽管真凶仍未确定,但张屏认为找到凤凰头即可交差。王砚表示,太后真正要找的是柳太傅。在常魏家没有找到幕后黑手的线索,王砚试图让兰珏代写口供,将买家指向柳太傅。兰珏拒绝,王砚准备亲自动笔。张屏阻止,表示他要负责查案,找不到幕后主使,他愿独自承担责任。王砚愤怒,指责张屏不仅危及自身,更连累了兰珏。太后原本就想治柳太傅的罪,是兰珏用生命争取了两天时间。若