2月15日，忠明书院外围的监视人员发回消息，已经盯上了与黄子星在书院外山林中接头的人，化装成樵夫和采药人的安全部外勤人员一路从儋州城外轮流盯梢，跟到了距离儋州十二里之遥的四平镇。正如林南在之前的案情分析中所猜测的那样，与黄子星接头的人有一个特殊的身份，就是前大明卫所军把总。
这名姓万的把总在去年上半年的时候都仍然在职，正是儋州驻军所属。不过琼北大乱之后，整个卫所军的编制完全被打散，而无兵可带的万把总就只能回到乡间，当一个小地主了。他的身份倒是早就在安全部统计的前卫所军军官名单上，但他所在的小镇还不到一千人口，他在镇上也没什么人气，此前并没有引起过安全部的特别注意。
找到了这根线之后，接下来的事情就显得顺利多了。负责侦察的外勤人员很快就发现这个镇子上仅有的一间铁匠铺老板，跟这位退役回家种地的万把总恰好是表兄弟关系。
安全部立刻动用了手头的力量，对这间铁匠铺近期在儋州城的购入生铁情况进行了调查。作为儋州唯一的生铁购买窗口，海汉商务部对于本地的生铁流向不说一清二楚，起码卖出多少，卖给了谁，一笔一笔的账还是记得很清楚的。而位于四平镇的这间铁匠铺最近两三个月采购生铁的频率显然有些太过频繁了安全部门可不会相信一个人口不足千人的小镇，每个月消耗的生铁能达到人均两斤。
林南提出的这个见解可不是废话，如果隐藏在黑暗中的对手没有被形势避上绝路，那么他们很可能在察觉到危险之后选择放弃这次刺杀行动，转而继续藏匿行迹。那样的话安全部只能直接抓捕黄子星，极有可能会因此打草惊蛇反而把大鱼给吓跑了。但现在的形势是海汉在琼州岛的统治基础每一天都在加强，假以时日大明的影响力只会越来越低。想要反抗海汉的统治，留给这些不安分者的时间也的确不多了，即便要冒一定的风险，这些人也不会放弃这个难得的机会。
而现在反动文人黄子星，对于安全部来说已经不算是主要目标了，隐藏在他背后那些蠢蠢欲动的人才是安全部要认真应付的对手。于是本地正在侦办的反动文人谋逆案，与执委会直接督办的锦衣卫间谍案，两个原本看起来没什么联系的案子，现在却要并案侦办了。当然这对安全部来说是一件好事，可以更好地调配本地已经很紧张的外勤人手，对价值更高的目标进行监控。
半天之后，原本已经被调离忠明书院附近的众多探子，又重新回到了前几天的岗位上。他们现在不但要监视出入忠明书院的人，而且要连忠明书院附近的山林也一并纳入监控范围。特别是每隔几日便在书院后面的山林中与黄子星秘密接头的人，更是他们要找到的重要目标。李清扬甚至认为躲在山林中的人便是那个藏匿行迹的锦衣卫军官，但汪百锁觉得这无法解释黄子星每次回到书院时所携带的包裹就算要送衣食，那也应该是黄子星从书院往山林送才合乎情理。
“这片山林附近可有什么村镇”林南打断了他们的争论问道。
汪百锁立刻命人拿来地图铺在桌上，指着地图解说道“离忠明书院最近的其实是儋州城，不过黄子星选择在城外接头，想必与他接头的人并不住在城内，而附近最近的镇子，也得要翻过一道山梁大约有七八里地的山路吧”
“派人监视那个镇子”林南立刻下令道“如果镇上有前大明卫所军的军官，或者是铁匠之类的，一定要监控起来”