三人赶到时，已是子时。宅子黑漆漆的，但后门开着一条缝。
“不对劲。”武松示意停下。
石秀摸过去，透过门缝一看——院里躺着两个人！是斩首营的暗哨！
他打了个手势，武松和崔三娘立刻散开，从两侧翻墙而入。刚落地，就听见正堂里传来压抑的哭声。
“娘......我怕......”
“别怕......爹会来救咱们的......”
是程万里的妻儿。
武松摸到窗下，透过窗缝看进去——程夫人抱着十岁左右的儿子，缩在角落。屋里还有三个黑衣人，其中一个正逼问：“说！程万里把剩下的金子藏哪儿了？！”
程夫人哭道：“真......真没了！都让武松搜走了......”
“放屁！”黑衣人甩了她一耳光，“我们在青州的眼线说了，程万里至少还有二十万两没交代！不说，我先剁你儿子一根手指！”
小孩吓得大哭。
武松眼神一冷，对石秀做了个“动手”的手势。
石秀点头，从怀里掏出个竹管，轻轻吹了口气——一股淡烟飘进屋里。三个黑衣人闻到烟味，身子一软，瘫倒在地。
这是凌振特制的“醉仙散”，见效快，无毒，睡两个时辰自醒。
武松推门进去。程夫人看见他，先是一惊，随即扑过来抱住他腿：“武将军！救命！救命啊！”
“他们是什么人？”武松问。
“不......不知道！说是河北来的，要找我夫君要钱......”
武松检查三个黑衣人，从他们身上搜出腰牌——果然是田虎的人。还有封信，是写给程万里的：“程太守若愿归晋，官封户部尚书，赏金万两。三日后，黄河渡口相见。”
“好大的手笔。”石秀咧嘴，“户部尚书？田虎这厮，真当自己是皇帝了。”
武松收起信，对程夫人道：“这里不安全了。收拾东西，我带你们去个地方。”
“去......去哪儿？”
“青州。”武松看着她，“程万里在大牢里，你们在敌人手里——都不安全。只有到了青州，林王眼皮底下，才没人敢动你们。”
程夫人犹豫：“可我夫君......”
“他的命，看他自己。”武松淡淡道，“你们母子的命，现在在我手里。走不走？”
程夫人看着地上昏迷的黑衣人，打了个寒颤，咬牙点头：“走！”
连夜出城，快马加鞭。
程夫人和儿子坐马车，武松带着十个斩首营精锐护送。石秀和崔三娘留在东平府，继续监视悦来客栈那个信使。
天亮时，队伍到了青州。武松直接把程夫人母子送到执政官府后院——那里有专门的保护院落，住着张叔夜等降官的家眷，守卫森严。
安排好这些，武松去见林冲。
林冲刚晨练完，正在擦拭长枪。听完汇报，他笑了：“田虎这招不错——一边挖我的墙角，一边策反我的降官。程万里那边什么反应？”
“还没审。”武松道，“要现在提审吗？”
“不急。”林冲把枪放回架上，“让他在牢里多待几天，多想想。等田虎的信使‘如期赴约’时，咱们再跟他好好聊聊。”
他走到地图前，手指点在黄河渡口：
“三日后，黄河渡口。田虎的人会来接‘程太守’。石秀那边安排好了吗？”
武松点头：“信已经换了，接头暗号也知道了。石秀会带人冒充程万里的家仆，去见田虎的人。”
“记住，”林冲眼中闪过一丝寒光，“要活的。我要知道田虎在山东到底埋了多少钉子。”
“明白。”
武松正要退下，林冲叫住他：“还有，东平府那些董平旧部......你真觉得摆平了？”
武松沉默片刻：“赵德彪那些人应该没问题了。但董平经营五年，军中关系盘根错节。我怀疑......田虎的人能这么顺利接触程万里的家眷，军中有内应。”
“查。”林冲只说了一个字。
“是。”
武松回到东平府时，已是午后。
石秀正在悦来客栈对面的茶楼等他，一见他就说：“都统制，有发现。那个信使今天上午出门了，去了城西的铁匠铺——不是打铁，是送信。”
“铁匠铺？”
“对，铺主姓刘，原是董平麾下的军械官。董平死后，他退役开了铁匠铺。”石秀压低声音，“我让崔三娘去查了，这刘铁匠不简单——他铺子后院有个密室，里面藏着兵器！起码五十副弓弩，两百把刀！”
武松眼神一冷：“董平留下的？”
“应该是。我怀疑，这个刘铁匠就是田虎在城内的接头人。那些董平旧部里还