王家洛带着伤势来到一家客栈，希望能继续追查杀害他同伴的凶手。然而，客栈的人担心引发麻烦，以客满为由拒绝了他的住宿请求。就在王家洛无处可去之际，林安静出现并提供了庇护。王家洛试图从林安静那里获取更多线索，但她对自己的叔叔婶婶的下落也一无所知。

　　穆青在狱中度过了十二年，得知自己服刑期间发生的种种，特别是清政府的割地赔偿，感到义愤填膺。第二天一早，侍卫格泰前来，原本只是想看看穆青的笑话，却没想到穆青不仅了解了这些年的大事，还锁定了偷盗藏宝图的嫌疑人——宫女婉和。穆青发现婉和改变了她到当值宫殿的路线，这一细节成了破案的关键。

　　穆青向格泰询问了关于袁世凯的事情，得知当年袁世凯曾向慈禧太后告密，这一行为间接改变了大清的命运。不久，存清紧急召见穆青，提到天津大沽客栈九人被杀的事件，怀疑与天兆谣言有关。穆青建议将九具尸体运回京城进行勘验。

　　在审问婉和的同时，穆青查看了出宫记录，突然决定前往御缮房寻找老姜。老姜听到消息后试图逃跑，但最终被捕，并在被捕时吞下了一枚西洋造的戒指。穆青和格泰随后前往灯市口的一家杂货铺，因为老姜曾在那里留下线索。杂货铺的伙计透露，老姜曾交给他一个狗皮帽子，说是要给一位亲戚，而且有人已经用九枚铜钱来取走了帽子。

　　穆青根据伙计提供的线索，画出了取帽子之人的纹身图案，推断出他是当年麒麟阵的侍卫。这些侍卫在变法失败后也受到了牵连。穆青随后改变计划，与格泰前往东郊贡院。

　　与此同时，卓不凡的师娘用九枚铜钱在当铺取回了那顶帽子，但她离开不久后遭到袭击，帽子被抢。卓不凡预料到会有人动手，及时出手击退了袭击者，并从帽子中找到了藏宝图。虽然藏宝图只标出了大致位置，具体地点难以确定，但卓不凡意识到，那些从日本回来的人正是要与持有宝藏线索的人接头。

　　穆青向存清汇报了调查进展，指出九枚铜钱是接头用的信物，同时有人在东郊贡院埋藏了火药，显然是准备起事。穆青当场揭露了侍卫汗赫是内应的事实，存清虽然赞许穆青的聪明，但也表示遗憾，因为他早已知晓此事，如果揭露得太早，就无法向幕后的主子传递信息。穆青为自己的急躁行为感到抱歉。

　　存清已经有了怀疑对象，那就是淇亲王，但在没有确凿证据的情况下，他也无法对淇亲王采取行动。他让穆青继续追查藏宝图的事情，必须要掌握铁证。与此同时，淇亲王也在秘密准备起事，时间定在芒种那一日，他的女婿钟海潮是他主要依靠的人选。

　　穆青调查到取走帽子的人是当年的麒麟阵侍卫陈五，而王家洛也意外得知了这个消息。他在赌场找到了陈五，希望从他身上找到杀人凶手的线索。两人经过一番激烈的打斗，陈五最终败倒。就在此时，穆青带人赶到，从陈五口中逼问出汗赫是幕后主使的事实，而取走当票的人则是一名打扮成棱西人的神秘人物。