王狗兒作為一個無家無后的太監，在一個更加合法的朝廷里做了二十幾年宦官，現在又身居掌印之職，很容易揣測他的心思，恐怕已經不想做臥底了。
他沒法擺脫建文的控制，最大的顧慮應該是建文帝掌握著反制措施。雙方一旦鬧翻，這邊極可能將王狗兒的底細公諸于世；因為王狗兒起初是從建文宮里挑選出來的人，可能還有一些真憑實據握在建文的人手里。就算這些憑據因為時間太久無法準確證明他的身份，但王狗兒作為宣德帝身邊的重要人物，甚至關系到皇帝本人的人身安全，信任是極其重要的因素，一旦他真正讓宣德帝產生了懷疑，下場也是災難性的。
可見如果一個人的背叛行為沒有相應的代價和威懾，可信度就會很低。
張寧思慮了稍許，便用尋常那種口齒清楚但語速較快的說話方式開口道：“王狗兒這個人因為身份關系對我們的價值非常之大，但是要拉攏他有兩個難以解決的問題：其一，不容易與他聯絡上，就假設母妃身邊某個近侍是別人的細作，身居內侍省，外人要見您的人很難有途徑……”
姚姬笑道：“我身邊可不會有王狗兒這樣的人。”
只是假設類比而已。張寧繼續道：“其二，王狗兒之所以沒有完全投靠宣德皇帝，是忌憚建文君的人握有他的把柄。而咱們雖然知道他的身份，卻完全無法威脅，宣德帝還沒有昏庸到僅憑造謠毫無憑據就懷疑自己重用的大太監的程度；畢竟王狗兒還算在上層有名的人，要針對他造謠過于容易。”
姚姬不置可否地看著他。能把陰謀詭計說得如此有條理、并且堂而皇之，多半是只有男人才能表現出來的效果，這和姚姬經歷的宮廷陰謀全然不同的感覺；張寧的表情神態和聲音讓她想起一種東西陽剛之氣。或許是她身邊缺乏異性太久的緣故，對于這種別樣的氣息分外敏感。
他見姚姬沒有說話，便又說：“第一個困難要小一點，要見一個不容易見的人，只要等待到恰當的機會還是有可能的。但如何讓他為我所用，卻很難辦到……不過我想起一件事來，永樂帝駕崩，隱情中可能與投毒有關，真相是什么？真的是王狗兒受致使對永樂帝下毒所致么？”
姚姬輕輕搖頭：“此事我也不能確定。不過當年建文諸臣幾番設計刺殺‘燕王’，倒是確有其事的，前面幾次都沒成功，暴露后受牽連而死的很多。最后燕王在北征途中暴斃，卻沒有人能說清原因。”
張寧道：“或許咱們可以派人通過此事做文章，試一試，看王狗兒會不會中招。”
姚姬很快說道：“派桃花仙子去罷，她應該是最可能辦成此事的人。”
張寧心下一想，桃花仙子不僅是知道很多內情的人，和楊士奇的養女羅幺娘也認識，說不定到了揚州后還能得到羅幺娘的幫助，如果羅幺娘現在在楊士奇身邊到了揚州的話。只是派女人、特別是他知道對自己有情意的女人去干這種危險的差事，張寧從情感上是有些抵觸的。
不過桃花仙子本來就擅長此道的婦人，她也不止一次做細作刺客一類的事；除她之外，也很難有適合的人，畢竟有些機密內情不是誰都知道的、也不能隨意與人說，但不知內情者無法辦此事。
張寧不再猶豫，立刻就贊成了姚姬的推薦。
一件張寧和姚姬都達成一致的事，決定之后就可以馬上實辦了。姚姬說：“桃花仙子現在就在王宮時，我派人把她叫過來。”
等桃花仙子被召來見面，張寧又把一些可能對她辦差有用的事講述了一遍。包含當年的“香灰案”實情，還有一些人脈關系，王狗兒手下的另一個掌權太監王振、羅幺娘等人。
通過錦衣衛南鎮撫司僉事陸尚書調查江西這件事是非常容易的，錦衣衛軍官在地方上行事有特權，幾乎什么都有權限查。于是很快就有密奏回稟到了揚州。
雖然大明朝廷的官僚體系以文案和法令程序作為運作模式，相對很呆板，但是錦衣衛的存在讓皇帝的耳目觸手更加靈活了，保密性也很高……只不過王狗兒這個人物的存在讓此間出現了極大的漏洞。
司禮監掌印目前同時提督東廠。東廠與錦衣衛合稱廠衛，是性質類似的機構，東廠是無法繞過宮廷司禮監的，錦衣衛也很難擺脫其影響；自永樂時期開始，歷經永樂、洪熙、宣德三朝，明朝皇帝意識到了宦官這個群體對政權穩定的天然優勢，有意識地在逐步培養和增強宦官集團，太監受到皇帝親睞，錦衣衛就會因此落下風，受制于司禮監。所以廠衛的秘密想王狗兒不知情，是幾乎不可能的。
胡瀅派出的家臣查出的東西是私人的，不足為大政謀略的憑據，此次錦衣衛的人復核確認了前期消息的真偽。除此之外，南鎮撫司送來的一份特別重要的東西引起了楊榮等人的高度重視。
一份由宋和親筆擬定頒布的叛軍法令。
法令包括軍政民和輿情等諸多方面，洋洋灑灑十幾條內容。其中有嚴令軍隊擾民違反者無論身份高低一律同罪，安撫百姓進行正常生活，揭發當地官吏橫征暴斂貪污不法魚肉百姓的罪惡，挑選道德高尚的士人做官等內容。法令用簡單直白的文字寫成，毫無文言文的用辭。
當然這份東西的內容不是最重要的，重要的是寫它的人宋和。宋和何許人？建文朝的進士天子門生，“靖難之役”后不知所蹤，傳言是跟著建文父子跑掉了；他是朝廷追查的重要對象之一。
楊榮當著胡瀅和楊四海等人的面說：“目前最要緊的事，得馬上派人回京在內閣庫房中找到當年宋和的字跡，予以對照真偽。宋和中過進士，在文淵閣庫房（后來的西庫）中肯定有存檔卷宗，就算他當年的殿試文章原本都應該找得出來。”大明朝本質上是文官治國，各種案牘制度已相當成熟，所以就算過去二十多年的東西也有存檔。連當年太祖時期用璽簽發的圣旨政令全都有副本存放。
胡瀅以為然，出謀劃策道：“楊公雖然是內閣閣臣、文淵閣大學士，如果親自回京，是有權力查文淵閣庫房的檔案的。不過要離開行宮，得先面圣才是。咱們謀劃的事可以向皇上先行奏報，不過尚未完善之前，可請皇上擱置暫不告訴朝廷大臣……”
楊榮心里清楚，胡瀅提到的“暫不告訴朝廷大臣”中的大臣主要指楊士奇。為了保密性，楊士奇顯然已經被他們排斥在這件事的圈子之外；不過大家哪怕在私下里談論，也只能通過暗示，不敢直接“誣陷”楊士奇。因為楊士奇現在還做著內閣首輔。
內閣建立于太祖年間，一開始只充當政治顧問的角色，品級低且無實權。但是宣德皇帝登基后，立志逐漸重塑更加合理完善的權力格局，首開閣臣兼任尚書部堂的先例，閣臣的權力自此極大地上升；明朝無宰相，但內閣閣臣很多時期比宰相權力大……
歷代宰相一般只有決策權；但明朝閣臣既參與制定國家大政的決策，又同時通過掌控六部直接擁有執行權。（按照傳統的三省六部制，中書省決策，尚書省下面的六部執行。明朝太祖初期也有中書省，相當于宰相。）少數幾個人既參與決策、又掌握執行程序是什么狀況？一句話便是，幾個人在皇帝跟前商量一下帝國事務該怎么怎么辦，然后散會就可以各自去辦了，幾乎沒人能管到他們。這也是明朝背上中央集權強化的名聲的重要原因之一。
所以楊士奇作為宣德皇帝的內閣首輔，是位極人臣的地位，只要他一天在位置上，什么蟲蟲馬馬的官僚哪敢輕易說他的好歹？
不過因為楊士奇不幸曾經和湖廣大匪湘王交情非淺，明顯如今在皇帝和朝臣心中的地位下降。只是因為沒有一點證據證明楊士奇和張寧還有關系，宣德帝朱瞻基暫時并不想動楊士奇這樣的重要人物。權力中樞的成員穩定、是一個政權成熟的標志之一，宣德帝深諳其中之道，他不是個胡來的政治家。于此相比，后來的崇禎帝一朝十幾年換了五十多個內閣大臣，其糟糕的程度可見一斑。
……楊榮等人商量了一番，分工合作。由楊榮親自去見皇帝，然后趕回京師到文淵閣庫房查檔，尋找證據；胡瀅留在揚州“行在”衙門，負責與錦衣衛南鎮撫司保持聯絡，掌握和謀劃此事的進一步發展。
而就在這時，年輕的楊四海再次提出了大膽而具有想象力的假設：“江西謀反的人既然能得到宋和這等人物在左右，必非尋常。建文在武昌；又不可能是張寧的人。那么叛軍打著建文太子的旗號就極可能是真的。
我們認為湘王一黨和建文及其太子有隙，那建文太子起兵失敗后，下官認為正是湘王鏟除隱患的一個絕好機會。建文太子去了哪里？或許他是不是已經被湘王密謀害死了？”