那拉珠尔的虎卫营如潮水般涌入符牌库，库门的狼首锁被斧劈开，锁芯的 “至元二十六年” 款识清晰可辨。库内的木架按 “天地人” 三才排列，“天” 字架专放太后、太子符节，此刻却空了一格，旁边的标签写着 “太后监国符（至元二十六年造）”。“昨夜戌时，” 库卒被按在架前，他的皮帽上沾着塔塔儿部的狼尾毛，“脱里台千户带人来查库，说‘太后要验旧符’。”
萧虎的手指抚过空架的灰尘，那里有新鲜的划痕，与脱里台靴底的花纹一致。“符牌库的‘三钥制’，” 他的声音冰冷，库顶的天窗透进的光落在他脸上，“需符牌令、怯薛长、虎卫营各持一钥，” 他举起从脱里台怀中搜出的铜钥，钥柄的狼首与库锁严合，“脱里台千户何时成了符牌令？” 脱里台的脸色在阴影中变得惨白，靴跟不自觉地后移，踢到了架下的铁桶。
乃马真后的斡耳朵里，火盆的灰烬被她一脚踢散。“新符定是脱里台偷的，” 她的银簪在毡毯上划出深痕，簪头的狼首与丢失的符节同模，“他说只借来看，怎会被萧虎发现？” 侍立的宫女突然跪地，手中捧着从脱里台帐内捡到的布片，布上用蒙文写着 “新符藏于西墙夹层”。
帐外传来虎卫营的甲叶声，乃马真后慌忙将布片塞进火盆。“若被搜出，” 她的声音发颤，帐内的铜壶滴漏声突然变得刺耳，“不仅监国不成，” 她的目光扫过墙上的成吉思汗画像，“连塔塔儿部都会被牵连。” 脱里台撞进帐时，甲胄上还沾着库灰：“新符已转移，” 他的刀鞘磕在门框上，“但萧虎扣了库卒，怕是瞒不住了。”
萧虎在宗正府翻查旧档，至元二十三年的《符节销毁录》记载：“废符由塔塔儿部匠人熔铸，” 录尾有脱里台的签字，字迹与布片上的蒙文如出一辙。“塔塔儿部的铁矿含硫量比常制高半厘，” 他的验矿镜照过乃马真后的符节残片，镜中显形的矿纹与克鲁伦河铁矿完全一致，“这符从未销毁，” 他的手指点向录中的 “已熔” 二字，“是脱里台偷梁换柱。”