曲江宴后的第三日，李恪开始动手了。
他没有提前告知任何人，甚至连王德都只被告知了“整理名册”这一个环节。这天一早，他以“府中仆从年久，需重新登记造册以备宗正寺查验”为由，命赵虎将所有侍卫、仆从、属官的名册调出来，逐一核验履历。赵虎行事利落，不到半日便将全府上下共计七十三人的名册备齐，厚厚一摞摊在书房的案面上。
李恪没有急着翻。他先是把赵虎叫到跟前，低声交代了几句，然后才坐下来，一本一本地过。王德在旁研墨，偶尔被问及某人的履历时便躬身回答。李恪看得极细，每个人入府的年份、引荐人、籍贯、过往职任，一处不落地扫过，有些名字他甚至翻到同一人的几份不同记录来对照。
他知道，任何一个王府都不可能干净。问题在于——谁是眼线？为谁服务？而他要找的，不仅仅是那些行事明显可疑的人，更是那些“看起来毫无破绽”的人。真正的眼线不会蠢到在府中探头探脑，他们往往有着最正当的身份、最正常的行为、最让人挑不出毛病的履历。
排查持续了两日。
第一日，他筛出了几个外围的可疑对象：负责夜间巡查的侍卫刘四，最近三个月每逢月中便请假外出，理由都是“家中有事”，可据赵虎了解，此人父母皆不在长安，所谓“家中事”并无旁证；后厨一个帮工近日采买时总爱在西市多逗留半个时辰，据称是去相熟的铺子挑菜，可那铺子的位置恰好斜对着魏王府后门。但这些都只是疑点，没有实证，李恪决定暂时不动，放在名单上继续观察。
第二日，他让赵虎以“巡查库房”为名，调取了近半年的采买账目。账目厚厚三册，密密麻麻记着每一项支出。李恪花了一整个下午逐条比对，先看总额出入，再看单项物品的采买频率与市价之间的差额。大多数条目都平实正常，直到他翻到库房管事钱四经手的那部分账目时，手指停住了。
钱四的账面上，每月有一笔固定数额的采买支出，名下记的是“西市绸缎庄/陈记——府中节庆用度”。支出金额稳定在每月七到八两，日子也固定，多是月中或月末。这本身不算异常，可李恪注意到一个细节——这笔支出的落款日期，与他排查出来的那名侍卫刘四每月请假外出的日期，只差一两天。
他把赵虎叫进来，指着那笔支出问：“钱四采买的绸缎，你见过实物吗？”
赵虎想了想：“库房里确实有几匹绸缎，都是寻常花色。但账上写的这数字……”他算了一下，“够买四五匹了，可库房
…。。