張屏認(rèn)為竊賊如果利用孔明燈作案，因?yàn)槟巷L(fēng)作用當(dāng)晚燈一定向北飛，而云霄山恰好在宮城的北面，所以他推測(cè)竊賊應(yīng)該在云霄山上收回孔明燈，此處應(yīng)該還有痕跡，而腳手架體型巨大，燃燒易引人注意，竊賊必定就地掩埋。王硯安排屬下在云霄山尋找腳手架留下的蹤跡。

經(jīng)過一番搜查，他們?cè)谠葡錾胶笊桨l(fā)現(xiàn)了腳手架的所在。千秋儀本身就是精準(zhǔn)計(jì)時(shí)裝置，蘭玨猜測(cè)竊賊將火折帽用棉線連接了千秋儀計(jì)時(shí)的齒輪機(jī)關(guān)，如此才能定時(shí)打開。而點(diǎn)燃生桐油后，鳳凰頭應(yīng)該是用掛鉤吊起來，利用當(dāng)晚的南風(fēng)將鳳凰頭運(yùn)送到云霄山上。最后竊賊在云霄山上用弩機(jī)射出鉤爪將孔明燈回收，在將鳳凰頭取走。

圖片版權(quán)

蘭玨看到現(xiàn)場(chǎng)的木質(zhì)滑輪架工藝爐火純青，而千秋儀工地守備森嚴(yán)，能自由進(jìn)出還有時(shí)間掩人耳目做手腳的一定是工地的工匠。張屏認(rèn)為城中每坊皆設(shè)崗巡查，如果竊賊帶著一人多高的鳳凰頭進(jìn)城容易暴露，他猜測(cè)竊賊將鳳凰頭就地藏在了云霄山上，王硯安排屬下帶人尋找鳳凰頭。他們幾人則回工地找王大匠詢問千秋儀工地工匠名錄，王大匠看到木質(zhì)滑輪推測(cè)此手藝水平在工匠中只有常魏能達(dá)到。得知此人已經(jīng)告假，蘭玨等人匆匆趕往常魏家中。可此時(shí)常魏家中已經(jīng)無人，張屏和王硯順著拖拽痕跡在林中再次發(fā)現(xiàn)孔明燈。

張屏和王硯在林中發(fā)現(xiàn)常魏，常魏表示一個(gè)月前母親病重，他急需錢來給母親治病。此時(shí)有個(gè)人找到他給了他一百兩銀子，指使他偷竊鳳凰頭，可最后他竟然被騙了。而母親得知他偷竊鳳凰頭也嘔血而死，他后悔不已，此時(shí)他將母親骨灰利用孔明燈灑向天上，而他則服毒而亡。

此時(shí)王硯屬下匯報(bào)鳳凰頭已經(jīng)被找到，雖然真兇并未查清是誰，張屏認(rèn)為找到鳳凰頭暫時(shí)可以交差，王硯則告訴張屏太后真正想要的“兇手”是柳太傅。王硯在常魏家中并未找到幕后指使者的線索，他想讓蘭玨代替常魏寫份口供，將買家歸到柳太傅身上。看到蘭玨不愿就此誣陷柳太傅，王硯本打算自己親自書寫口供，張屏趕來阻止。張屏表示是他要執(zhí)意查案，找不到幕后主使，他愿意一力承擔(dān)。

王硯氣急想要教訓(xùn)張屏，指責(zé)他如今要死的不僅僅是張屏自己，還有蘭玨。太后本就想致柳太傅的罪，是蘭玨抵上了身家性命換來兩日時(shí)間，若此事不能如太后所愿，蘭玨必須以命相抵。張屏非常愧疚，因?yàn)樗约旱呐e動(dòng)連累了蘭玨。

當(dāng)晚蘭玨和張屏被太后命人帶走，次日蘭玨因縱容門生張屏造謠生事被判午時(shí)法場(chǎng)斬首示眾，而鳳凰頭丟失一事將作監(jiān)左校陳飛供人是其所為，其背后受其恩師柳太傅指使。雖然柳太傅在朝堂之上否認(rèn)，可擁護(hù)太后的大臣紛紛出言指正他污蔑太后的種種行為。

圖片版權(quán)

邢獄司，張屏想蘭玨表示歉意，但也表示重來一次自己依然會(huì)調(diào)查此案，但是會(huì)不牽涉蘭玨。蘭玨表示張屏能固守本心才不枉自己舍命保他，倘若追求真相也是錯(cuò)，那錯(cuò)的便是這世道。兩人在獄中把酒共飲，隨后被帶往刑場(chǎng)。太后欲殺柳太傅，此時(shí)圣上趕來朝堂，表示今日自己去狩獵，發(fā)現(xiàn)林中百獸守著一件天大的祥瑞，此物正是鳳凰頭。圣上表示近日民間流言蜚語純屬無稽之談，而這鳳凰頭不是被偷，而是因?yàn)樗揪褪鞘苋赵戮A的靈物，所以才自行飛走。圣上認(rèn)為柳太傅是被冤枉的，并懇請(qǐng)?zhí)髮ⅧP凰頭重新置于千秋儀頂部，讓太后的恩澤庇佑萬民，惠濟(jì)蒼生。

如此局勢(shì)下，太后不得不釋放罪臣。圣上表示柳太傅被冤枉一事需要好好審一下，查出背后唆使之人后，連同陳左校一并斬首。張屏和蘭玨被無罪釋放，回府路上，蘭玨表示此局只有圣上能破，所以被抓當(dāng)晚之前他私下同王硯商討，讓他將提前寫好的信偷偷轉(zhuǎn)交圣上。王硯將鳳凰頭和蘭玨的書信匿名交給圣上，才有了后來圣上出手破局的轉(zhuǎn)機(jī)。當(dāng)經(jīng)此一事，圣上日后需要直面太后爭(zhēng)權(quán)的局面了。

臨別之際，張屏表示常魏當(dāng)晚釋放的孔明燈爆炸后，天空一瞬間亮如白晝，他想到摩蘿村天譴傳說中天空亮如白晝，整個(gè)村莊被血霧籠罩的說法，推測(cè)摩蘿村當(dāng)日也是利用巨型孔明燈爆炸來實(shí)現(xiàn)的血霧籠罩。此時(shí)王硯趕來告訴蘭玨新的發(fā)現(xiàn)，他在常魏家中發(fā)現(xiàn)他與玄機(jī)有書信往來，兩人二十年前曾通信，信中玄機(jī)讓常魏前往嶺南道摩蘿村，而信上常魏出發(fā)的時(shí)間和蘭玨父親離家的時(shí)間一致。王硯認(rèn)為蘭父的案子和摩蘿村血案有關(guān)，讓蘭玨盡快去詢問玄機(jī)。可等蘭玨和張屏來到玄機(jī)府中，卻發(fā)現(xiàn)玄機(jī)突發(fā)心悸已經(jīng)去世，線索再度中斷。受蘭玨吩咐，旭東暗訪玄機(jī)府，發(fā)現(xiàn)玄機(jī)確實(shí)死于心悸，他偷偷拿走玄機(jī)心悸病的藥渣，可查探一番發(fā)現(xiàn)此藥確實(shí)是心悸之藥。

因?yàn)榫€索中斷，蘭玨胃病復(fù)發(fā)，但也表示即便玄機(jī)死了，自己也會(huì)繼續(xù)調(diào)查此案。