絳帳加急文書不日抵達(dá)朝上，稱狄公所住館驛昨夜突遭蒙面刺客襲擊，隨從衛(wèi)士死傷三十多名，辦案大臣狄仁杰(梁冠華 飾)失蹤。武則天(呂中 飾)聽罷奏報驚得連退三步，險些暈倒。這樣的打擊，真令她有些挺不住了。絳帳行動的頭目于風(fēng)帶人回到匪巢，見到匪首金木蘭(彭丹 飾)。金木蘭破口大罵，訓(xùn)斥他沒殺死狄仁杰，更不該回去襲擊館驛，向狄公暴露了過多的行藏。好在劉金的名單已經(jīng)到手，她倍感滿意，對于風(fēng)的處罰也就免了。她下令所有人撤回幽州，就此偃旗息鼓，銷聲匿跡，等待時機(jī)的到來。

微服進(jìn)京的狄仁杰沒有先去面圣，而是悄悄地對幾處案發(fā)現(xiàn)場進(jìn)行了一番仔細(xì)的暗查。他首先得到一個結(jié)論，即接連發(fā)生的幾個案件系一伙人所為，可以眾案歸一。那么，罪犯作案的目的是什么呢?經(jīng)過反復(fù)的訪查和思考，一個假設(shè)漸漸得到證實。那就是，罪犯殺害使團(tuán)是為了假冒使團(tuán)混進(jìn)京城，然后攻擊土窯。

攻擊土窯不是為了錢財，而是為了劫走土窯中的犯人。一旦土窯案發(fā)城門四閉，最可能逃過搜查并安全出城的渠道是使團(tuán)和外嫁和親的郡主。于是他們又殺了郡主，假冒使團(tuán)之名逃逸出城了。這個案子做得真可謂構(gòu)思嚴(yán)謹(jǐn)天衣無縫。那么，他們劫走的犯人是誰?劫持他的目的又是什么呢?破案的突破點應(yīng)該放在哪兒呢?狄公不斷地思考著。

武則天被案件搞得疲憊不堪，決定去圓覺寺進(jìn)香，以稍事寬解自己快被繃斷的神經(jīng)。狄公利用這個機(jī)會秘密晉見了她，從她的口中得知土窯關(guān)押的神秘犯人名叫劉金，他手上握有一份皇上視為心腹大患的逆黨聯(lián)絡(luò)名單?？磥?，此案的背景真是太大了。武則天聽罷狄公的密奏做了三項決定。

第一，立即召回已經(jīng)出征御敵的西北道行軍大總管丘神績，與突厥開戰(zhàn)一事容當(dāng)后議。第二，恢復(fù)狄仁杰同鳳閣鶯臺平章事一職加黜置使，即日赴北都太原代行祭掃祖祠。第三，撤銷對甘南游擊將軍李元芳(張子健 飾)的通緝，令各地銷毀海捕文書。