查验完武备库，李天昊给方蓓放了三天假，让她先回欲仙阁休息休息，一是她现在大姨妈还没走，只能看不能吃实在让李天昊难捱，干脆眼不见为净；二是他得利用这几天时间，和杨瀚景好好研究一下接下来的调查方向。
经过短暂讨论，他们确定了最大的突破口：兵员。
宋鑫及其同党贪墨最主要的手段，就是这个用了都说好、大家一直用它的压箱底绝招吃空饷，可是这一招那么多年那么多人反复在用，为什么能够屡试不爽呢？
那是因为核查起来太困难了，困难到基本上无法核查的地步。
就拿宣府镇来说，自从永乐年间正式建立就是拱卫京师的第一重镇，实力也最为雄厚，初始时总兵力超过十五万，和拥兵十三万的大同镇共同构筑了大明京畿之地的最重要外围防线。
成化年间曾任宣府巡抚的叶盛明言：“朝廷今日边防重镇，其大者大同、宣府”。
昔日弘治三君子之一的兵部尚书马文升也曾直言：“我之所特以捍御北虏者，惟大同、宣府二镇，以为藩篱”。
惟其地位重要，所以虽经后来逐年削减，兵员总数始终冠绝九边，及至弘治年间宋鑫上任时，宣府镇依然保有着八万五千人左右的编制规模。
在这段历史时期，大明北部边境面临的头号对手，是蒙古鞑靼小王子。
根据史料上的记载，此君是名副其实的活跃分子，是宣府、大同两地边将最头疼的敌人。
明宪宗成化十六年，鞑靼小王子带兵马三万进攻大同，连营五十里，鞑靼兵长驱直入，进入浑源、朔州等地；
明宪宗成化十九年农历七月，鞑靼小王子带兵进犯大同、宣府；
明孝宗弘治十年农历五月，小王子进攻潮河川，接着进攻大同境；
．．．．．
这还没完，小王子还会再来，只是接下来他要面对的坐在紫禁城里的大明天子，就是明武宗正德皇帝朱厚照了。
这才是他的宿命之敌。
鞑靼小王子是明史中对他的称呼，在另外的史册里，他有个更响亮的名字：达延汗。
孛儿只斤·巴图孟克，从姓氏就可以看出，他是铁木真的直系后人，蒙古黄金家族血脉，还是也先的曾外孙。
这里说的也先，正是那个一手制造土木堡惨案、抓走明英宗朱祁镇、兵临北京城的草原枭雄。
瞧瞧这一家子，真是一个省油的灯都没有。
1487年，十六岁的达延汗开始亲政，经过与卫拉特部的数度征战，将其击溃。1506年，达延汗征服亦思马因、火筛、亦卜剌，统一漠南蒙古，后人称其为蒙古的“中兴之主”，蒙语尊称为巴图蒙克达延汗。
这是个简配版的成吉思汗，是大明朝最棘手的敌人。
关于这位鞑靼小王子的故事很长、很多、很精彩、他在我们的文章中还会出现，我们到时候再说，先回来聊聊宣府的吃空额问题。
前面说了，宣府作为边防常设军镇，宣府城只是治所，又称“镇城”，城内屯驻的是总兵宋鑫亲卫部队，大约一万人，其他兵力都撒开部署在围绕边境的北、中、西、南丶东五路外围防线的十五个卫所。如果你想核查宣府总兵员数，是不能把所有部队全都叫回宣府城一个个数人头的，那样蒙古人趁机打过来岂不唱起了空城计？唯一可行办法就是拿着小本本到下面卫所去挨个查点，最后把总数一加，就算完工。
可这个虽笨却是唯一有效的办法，同样有漏洞。
因为核查人员会动，那些兵也会动。如果被核查方有意欺瞒，除非核查人员派出足够的人手守在每个卫所严密监视，才能让他们无法玩一个萝卜三个坑的游戏。
即便如此也不能完全解决问题，因为被核查方还有一个终极大招：敌人来了，我得派兵去迎敌。至于我派出去的是三千五千、还是一万两万，就只好劳烦诸位上差亲临战场去数了，前提是你能在千军万马的混战中准确把人数清楚，还得冒着被敌方火炮和弓箭击中的危险。
万一您正瞪大眼睛数着，一支流矢飞来，哎呀，上差大人不幸殉国，这就太遗憾了。
至于这支箭是否是敌军射出的．．．放心，那必须是，不是也是！
综上所述，调查军队的问题，古今中外都是严峻到近乎严酷的使命，因为你要面对的是一群拿着刀的亡命之徒，逼急了眼，他们是不会跟你讲道理的，会直接下死手招呼。
如果有谁不信，不妨想想阿富汗那几架莫名其妙扎到地上去的直升机，就知道这个活儿是什么样的地狱任务了。
那么，就没有办法查了吗？
当然不是。
所有防线最薄弱的地方，都在它的背后；所有堡垒最好的攻破方式，都是从内部瓦解。
李天昊和杨瀚景已经发现了打开宣府这道铁幕唯一的钥匙：石广生。
他是深得宋鑫信任的军需参将，他知道所有的秘密，掌握所有真实情况，只要能说动他反水，宋鑫纵有只手遮天的本事，也休想防住这把背后捅来的刀子。
除非他敢公然造反。
目前已知，石广生曾在宋鑫要对黄元孝下手时出言提醒、曾趁夜潜入杨李二人的房间，这两个举动都说明在宋鑫的阵营里，他是那个变量，他心里有波动、是有希望争取过来的。
现在的问题是，作为宋鑫核心小圈子的成员，宣府贪墨集团的深度参与者，李天昊杨瀚景不知道石广生到底陷入到了何种程度，是否犯下过无法消弭的罪行。
反水是一码事，反水反到令自己万劫不复，可就是另一码事了。
得找个机会彻底打消他的顾虑，但要做到这一点，就必须掌握他详尽的底细，做到有的放矢。
眼下暂不可擅动，只能等，但愿姚雷的工作效率能够高一点。
效率果然高，高得出乎他们的预料。
第三天深夜，辗转难眠的李天昊和杨瀚景忽然同时听到窗户发出了三下敲击声。
笃————笃———笃—。
两长一短？镇抚司的暗号！
李天昊翻身下床悄然来到窗前，开窗瞬间，一条黑影跃进室内，反手掩上窗户，单膝跪地行礼。
“卑职北镇抚司旗总王注，拜见百户大人。”
“免礼，你是姚大人派来的？”
“正是。卑职奉姚大人之命前赴滦南查探石家底细，现已查实，特来禀报百户大人。”