刘皓南弄清楚原因，正色道：“今日捧日、天武、龙卫、神卫上四军与驻守教坊的禁军正在换防，有些混乱，我才能在曹玮面前蒙混过关，你若是再迟一日出去，只怕比登天还难！”
白日里，刘皓南已通过套问周围的禁军，搞清楚了教坊周围禁军换防的情况，戍守巡逻时，又通过调动七曜真元的识觉，查探清楚了教坊的布防和兵力分布。.首发）就算是刘皓南自己，想在组织严密的禁军中继续蒙混过关，也是件不容易的事。
金子凌笑道：“我当然知道私闯皇城不是闹着玩儿的。皓南，你既已联系上了谢梵音，可有办法救她出来？”
刘皓南沉声道：“教坊内外守卫森严，要救谢梵音出来，只能等到祭天大典再行动了！此事我已有安排，只是还欠一件东西。”
“什么东西？”金子凌好奇问道。
“祭天大典时禁军的布防形势图。之前我让嫦儿和韩城在皇家狩猎场打探形势，宋成龙带领的上百名兄弟也混进了建造皇帝行宫的民夫之中，但仍旧无法接近祭天大典的核心区域——圜丘，我必须赶在祭天大典之前找到这幅布防图！”刘皓南说道。
金子凌沉吟着说道：“据我所知，此次祭天大典的禁军防卫由殿前司右神卫大将军焦守节全权负责，他手里一定有布防图……这个焦守节可是秦王赵德芳的小舅子，你莫不是想用秦王的性命来换这幅图？”
刘皓南微微一笑，摇头道：“焦守节不会用布防图来换秦王，就算他肯换，也必定不是真图，但他呈给皇帝的那副布防图一定是真的！”
金子凌闻言面色微变，脱口道：“你想入宫盗图？”
“不错！我在宫里有内线接应，就在明日未时动手！”刘皓南说道。
“皓南……你要做的事可是越来越让我害怕了……”金子凌不禁苦笑，同时不无担忧地望着刘皓南补充道，“混进皇宫可不是闹着玩的事情，你那内线是否可靠？”
“风险总会有一些，但是也大有机会。”刘皓南平静地道。
“可是……你如此大费周章、甘冒奇险，难道就是为了救谢梵音出来？”金子凌自然不相信刘皓南是为了一个女子，可是他实在想不出，刘皓南这么做到底有什么好处。
“就算是吧。”刘皓南模棱两可地道。他知道金子凌向来不赞成江湖人参与朝堂之事，如果他知道自己这一番谋划是为了刺杀皇帝，颠覆朝廷，定然要大吃一惊，说不定还会因此与自己划清界限，甚至出手阻挠。刘皓南一直瞒着金子凌，也是为了不让金子凌两边为难。
“好吧……还有什么我能帮得上忙的？”金子凌知道自己改变不了刘皓南的决定，叹了口气说道。
“不必。子凌，这次汴京之行多亏了你多番相助，多谢了！”刘皓南由衷说道。
“咳咳……你这么说是要同我生离死别么？”金子凌强笑着拍了拍刘皓南的肩，再次叮咛道，“你一定要小心！”
刘皓南点了点头，再不多言，转身向着教坊的方向奔去。
金子凌凝视着他的背影，面上泛起一丝忧虑。混入皇宫盗取祭天大典的布防图，这绝不是一件容易的事，刘皓南真的可以凭一己之力完成吗？也许，自己还可以再帮他做一些事情……
刘皓南回到教坊，其他负责追击金子凌的禁军班直也陆续返回，自然都是一无所获。
这宫廷教坊位于皇城的东部，在西北角有一小门与皇城东门联通，这是为了方便教坊的乐人在节日和宴会时进宫演奏，以及官员、内侍们平时进出。当然，如果皇帝要进教坊观赏演奏，通常会乘御辇带领群臣从南面大门进出，不会走这西北小门，微服出宫则是例外。
上四军的禁军换防后，曹玮把值戍的重点放在通往外界的各个出口上，内部对守真道人的住所、乐师的住所也都加强了戒备，他此番的任务说是值戍，其实更偏重于监视和封锁，务必保证里面的人出不去，外面的人也进不来。
不过，换防后第一天就发现有人私离教坊，曹玮的面子上颇不