老宦官赵忠捧着乃马真后的旧物登车，紫檀木匣里装着宪宗的狼毫笔、西域的胭脂盒（非银饰），却独独不见那枚真太后印。“太后说‘这些都带着’，” 他对虎卫营的押送百户低声道，眼角余光瞥见乃马真后在车中摩挲一枚玉坠，坠子的狼纹与仿印同源 —— 这或许是寻找真印的线索，他悄悄将此事记在袖中纸条上。
那拉珠尔精选的十户虎卫均为汉人出身，甲胄的虎纹内侧刻 “护 - 01” 至 “护 - 10” 编号，与上都宫的十处哨位对应。他们的七石弓始终搭着箭，箭簇含硫量与和林符牌库的铁锁一致，“白日守宫门，” 那拉珠尔对百户训话，“夜间分守四角角楼，” 每时辰换岗需核对虎符暗记，“严禁任何人私自接触太后。”
上都宫的正院被划为 “禁足区”，院墙加高三尺，墙头插满铁蒺藜，与和林宫墙的安防标准同步。虎卫营在院外挖了半丈宽的壕沟，注入克鲁伦河的活水 —— 这既是屏障，也能通过水流声掩盖监视动静。乃马真后站在窗前，见虎卫的甲胄反光在雪地上移动，就像当年她监视幼主时的怯薛，只是如今攻守易势。
萧虎在和林宫城同步处置叛党，帖木儿的三名亲信被押至宗正府，他们的供词用蒙汉双语记录：“乃马真后曾命人在符牌库纵火，” 意图烧毁新旧符对比记录，“还私藏真太后印于克鲁伦河上游石窟。” 耶律铸在《罪案录》上朱批：“首恶帖木儿随迁上都，” 从犯三人杖三十，“发配西域驿站为驿卒，” 永不得回和林。
蒙古千户中的反对派被逐个约谈，别克帖儿千户因在忽里台闹事，被夺牧民三成，改任克鲁伦河巡检 —— 这是明升暗降，使其远离权力中心。萧虎命人将仿印的拓片张贴于和林各城门，拓片旁注《大扎撒》“伪造印玺者斩” 条款，却特意留白 “首犯待议”，这既是对乃马真后的妥协，也是对黄金家族的体面让步。
乃马真后在颠簸的牛车上掀开帷幔，车窗外的草原已不是她熟悉的景象 —— 从前随宪宗出猎时，克鲁伦河两岸的牧民会跪迎十里，如今只有虎卫的马蹄声紧随。她的手指抚过袖中密信，那是三年前与西域叛臣的约定，信末的狼首印此刻看来格外讽刺。“真印藏在石窟第三层，” 她对赵忠低语，“你若能送出消息，” 许以波斯宝石一箱。