二号归人第一次看见十三份空白任命副本时，认出了纸上的针孔。

每份左下角都有三个极细的小孔，排列成倒三角。训练他的人会把身份答卷钉在同样的位置，完成一项便拆下一页，换上新的官职、亲属与伤痕。

“最后一页说，我回来以后会进禁卫司。”他说。

不是恢复裴砚舟的兵职，而是以世子旧部身份获得宫门通行。假世子只是第一层公开身份，禁卫职权才是长期用途。

空白任命需要宗正、户部、禁卫三印。十三份里各缺不同一印，说明不是同一次批量伪造，而是分散多年收集真章，等最后补齐姓名。

顾十三承认自己曾替其中两份盖过监账印。七年前，他刚被旧侯归名，以为副本用于补发被注销者的财产权。后来发现任命对象没有本人申请，也没有公开籍贯，才把剩余副本锁入铁匣。

“你盖过的两份去了哪里？”谢临渊问。

“一份在户部，一份在宫城废库。”

宫城废库正是二号真腰牌最可能的来源。

大理寺不能直接搜宫。皇帝准内侍省自查，却只许核指定架号。沈令仪从案外看出风险：若架号由顾十三提供，废库可在开门前清空；若无限扩查，又会让宫中把所有旧印和归名档收回单掌。

四署最终采用双盲目录。顾十三只写物件外观与旧编号，不写架位；内侍省另交现有废库架图。两份当众匹配后再开对应三架。

第一架存旧腰牌，账面二百四十七枚，实有二百四十六。缺失编号正是二号所持那枚。盘点册显示三个月前曾清洗铜锈，十二枚送出，十一枚归还。送洗经办人签“周勤”，宫中无此人。

第二架是废职印。封箱数量与账面一致，却有一枚印面被换成铅模。铅模外圈正是染血监账印，真印已由顾十三交回。调换发生时间无法仅凭封蜡确定。

第三架存报废甲片和旧衣，里面少一件裴氏羽林护臂。假归人的仿伤位置与护臂磨损点相同。训练者不是从裴砚舟本人身上学伤，而是从他的旧装备反推。