伍一心见曹一尔似乎灵光乍现想到了什么，试着接他的话道：“有的，有一条小河道在皇宫里，由西北向东南流。姬水坤偷来的舆图上也标注了。”
“那就对了，我们可以走水路，只要水路能通，我们就能进去。今晚太暗了，走，我们回去再研究一下。”
隔天一起床，曹一尔早早就抓了姬水坤一起研究舆图，图上标记了外筒子河和内筒子河。外筒子河就是护城河，内筒子河就是流入城墙里内河。
舆图上在西北角大大的标明了，护城河和内筒子河的之间有道墙，东南角出皇宫哪里也有一道墙。
姬水坤突然想起什么，一拍脑门说道，“我看过那条河道，非常小，仅供一人通过。那道栅栏我看过，又粗，间隔又细，人是过不去的。”
原来，紫禁城的设计是有缺陷，陆地上的守卫滴水不漏，但是没有人防筒子河之间的墙。这筒子河是用来防卫军队入侵所设的护城河。在西北角有一个栅栏，会拦住污秽之物和不让闲杂人等通过。那道栅栏本身也设计防人，寻常人无法通过。
“但是这个筒子河最大的漏洞是没有守卫，只要能穿过那道栅栏，就能长驱直入紫禁城。”曹一尔说。他决定今天再去看看，有没有其他办法。
是日，曹一尔装作推车的车夫，推着车在玄武门外，由东向西走。走到河道处，假装歇息一下，暗中观察着河道。
他意外发现，有人在清理栅栏。看来这个栅栏由于间隔很细，时常会堵塞住，因此有专门的人时不时来清理。曹一尔见到一共有六个人坐着船，还拉着一艘舢板，拿着工具将挖出来的水草、垃圾丢到舢板上。
曹一尔灵机一动，想出了如何进去紫禁城的办法，差点乐得叫出声来。他尾随这群清理垃圾的队伍，发现他们竟不是皇宫的工人，而是外面的人员。看来是工部或内务府聘的施工队伍，专门负责紫禁城水道的清理。这群人下了工没回家，而是到了一个酒肆喝酒。曹一尔一直等着，待他们闹到了半夜，曹一尔尾随里头的小伍长，在他醉醺醺要开家门时，曹一尔一记重拳，将他打晕在地。
小伍长悠悠醒来时，发现他已经被反绑，倒在地上，头上剧痛。他见曹一尔坐在椅子上，似笑非笑的看着他，刚要开口大叫，曹一尔一脚踢来，竟踢中他的喉间，令他发不出声。同时曹一尔掏出一个药丸，塞进他嘴里。并一掌打响他嘴巴，这掌劲带着气流，将药丸直接送入小伍长的腹间。小伍长吓得脸色惨白，却又发不出声音，急的直掉泪，本有的醉意全无。
待过了一刻钟，曹一尔确定他吐不出药丸了，才解了小伍长的穴。此时天色方白，小伍长看见外面透进来的光亮，马上就要叫救命。可惜他没有曹一尔快，又被一脚踢中，一样说不出话来。
“别说话，你已经吃了我的毒药，如果没有解药，三日内必死无疑。你试试，是不是腹间有如刀割一般的剧痛。”
本来小伍长没啥感觉，可是听曹一尔怎么一说，肚子似乎真的痛了起来。
“如果你想活命，就别叫。你只要一叫，我就离开这里，你自己解毒去。听懂的话，你就点点头。”
小伍长心里怕得要死，此时曹一尔不管说什么都答应。他马上如捣蒜般拼命点头。
曹一尔见他惧怕，就把哑穴给解了。
“你叫什么名字？”曹一尔突然低声温柔的问。
小伍长不知所措，“小人。。。。叫。。。曹爽。。。”
竟然跟曹一尔同姓，曹一尔心想，这倒少见。
“你在紫禁城负责什么工作？”
“大人，小人是做河道清理的。”曹爽完全不明白为何这人武功高强，要找上自己。
“说说你的工作主要做哪些？”
曹爽此时不知是心理作用，还是毒物发生效用，他额头冒出豆滴大的汗，捂着肚子说不出话来。
“快说，别婆婆妈妈的。”曹一尔骂道。
“是，大人。。。。”曹爽缓了一缓才说。
“我主要是弄那筒子河的堵塞清除，这筒子河其实常常堵住东西，有垃圾、水草、树枝、叶子什么的。平均三四天就要清一次。”
“三四日一次，都是大白天吗？”
“大人，都是白天。东南角先清，然后沿着外筒子河，清到西北角。”
“你一共多少人清理？”
“大人，你怎么问那么细？”曹爽心里起了疑心，他这工作关系到皇宫，有人问的那么细，肯定是在打探皇宫的消息。
“你问那么多干嘛，你不想要解药了？”曹一尔威胁他。
“要要要，我们一共六个人。”
“这六个人都是老班底？锦衣卫认识？”
“认识，这跟皇宫有关的庶务，都是要经过安全检查的，锦衣卫查你三代的。”
“那你们下一次何时去清理？三日后？”
曹爽掐着指头算，“是，我们有固定时间，初一、初四、初七、初十。然后隔四天，初十四，初十七、初二十，再来就是初二十三，初二十六，然后下个月初一又开始一轮。”
曹一尔见这人知无不答，料想说的应该是实话。他拿出一颗药丸，拿出小刀，切成两半。
“行，呐，这里有半颗，你先服下，可保你心肺肠胃不受损，你明天等我消息。”
曹一尔转身要离去，开门前，他掠下一句：“别忘了，这只是一半，能保你十五日安全，如果你把今天的事说出去，那剩下的半颗，我就扔进筒子河里，你也等着收尸吧。”
曹爽拿了这半颗，赶紧服下，当晚提心吊胆，到处拜神佛，一夜无眠。