筛选组的培训也紧锣密鼓地开始了。江兰从兰馨社挑了十个人，林秀、赵安、苏梅三个最拔尖的成了核心。林秀是寒门出身，靠兰馨助学基金读的书，当年核对三百份医馆记录没出错过一次；赵安之前是瑞祥号的账房，对数字格外敏感，算错一分钱都要查半天；苏梅是兰心会出来的优秀宫女，在后宫待过三年，能从只言片语里看出妃嫔关联的线索。
培训的第一天，江兰拿着两份模拟情报，放在分类桌上。“大家看这份‘达尔罕余党袭粮仓’的情报，” 她指着纸上的字，“紧急度 5 分 ——48 小时内就会行动；影响面 5 分 —— 关系到青海卫上千农户的冬粮，还会动摇军屯根基；关联度 5 分 —— 军屯是新政的样板，不能出乱子。总分 15 分，标红，必须当天送御书房。” 她又拿起另一份 “江南农户报玉米虫害” 的情报，“紧急度 1 分 —— 虫害已经控制住，15 天内不会扩散；影响面 2 分 —— 只涉及江南两个县；关联度 1 分 —— 不影响新政核心。总分 4 分，标绿，存进民生类的柜子里。”
江小宝则负责教大家打分。他把玉米粒摆在桌上，给赵安演示：“赵哥，你看这个‘士绅私藏盐引’的情报，紧急度 3 分 ——7 天内可能转移，但不会立刻出乱子；影响面 3 分 —— 涉及江南一个省的盐价；关联度 5 分 —— 盐政是新政的重要部分，不能让私盐乱了市场。3+3+5=11 分，标黄，第二天送户部。” 赵安一开始算错了紧急度，把 3 分算成了 2 分，江小宝没急着纠正，而是拿出日历，指着上面的日期：“你看，情报说‘李老爷计划五日内转移盐引’，五天真的够吗？万一他提前呢？所以得按 3 分算，留够应对的时间。” 赵安恍然大悟，赶紧改过来，还在笔记本上记了一笔 “私藏类情报，紧急度多算 1 分，防提前行动”。
苏梅一开始对 “关联度” 的判断总出错，把 “后宫妃嫔求赐药材” 的情报标成了黄标。江兰耐心地解释：“苏梅，你在后宫待过，该知道这类情报虽然涉及妃嫔，但药材能从兰馨医馆调，不影响新政根基，关联度只能算 1 分，总分 6 分，标绿就够了。咱们标黄的，得是那些部门不处理就会出乱子的事，比如医馆缺药，不补就会断诊，那才是黄标。” 苏梅点点头，之后每次判断关联度，都会先在心里问自己 “这事会不会影响百姓过日子、会不会乱了新政”，正确率慢慢提了上来。
林秀学得最认真，每天她都是第一个到静云轩，最后一个走。早上天不亮，她就拿着模拟情报，在分类桌前练习打分；晚上同事们都走了，她还在灯下整理笔记，把容易混淆的案例记在本子上，比如 “余党作乱” 和 “山匪劫掠” 的区别 —— 余党作乱影响新政根基，标红；山匪劫掠只影响局部，标黄。她的笔记本上，密密麻麻写满了批注，有的地方还画了小图标，和江小宝的对照表呼应。
十月十五那天，静云轩的情报箱突然 “叮铃铃” 响了 —— 这是西北驿站的加急信号，只有最紧急的情报才会用这个铃铛。赵安正在整理黄标情报，听到铃声，手里的笔都掉在了地上，他赶紧跑过去，打开情报箱，里面是一封用火漆封着的密信，火漆上印着 “西北驿站” 的印记。
小主，
他小心翼翼地拆开，里面的信纸写得密密麻麻：“八爷党余党马五，纠集三十人，均携带泻剂，计划十月二十秋闱时，混入贡院伙房，往考生的饭食中投毒，扰乱科举秩序。马五特征：左脸有刀疤，穿青色短打，常去贡院附近的悦来客栈。”
赵安立刻抓过桌上的玉米粒，摆了 5 粒在 “紧急度” 下面 —— 十月二十就是秋闱，只有五天时间，必须立刻处理；又摆了 5 粒在 “影响面” 下面 —— 秋闱关系到全国上千名考生，尤其是寒门学子，十年苦读不能毁在这上面；最后摆了 5 粒在 “关联度” 下面 —— 科举是新政选拔人才的关键，乱了科举，新政就缺了接班人。“5+5+5=15 分！” 他大喊一声，声音都有些发颤，“林姐，红标！紧急红标！”
林秀正在整理绿标情报，听到喊声，手里的档案夹都没来得及放下，就跑了过来。她接过密信，逐字逐句看了三遍，又核对了一遍分数：“没错，15 分，红标！” 她抓起密信，往江兰的书房跑，路上遇到苏梅，还不忘叮嘱：“苏梅，赶紧去叫京营的士兵，让他们在门口等着，情报一审核完就送御书房！”
江兰正在批改筛选组的考核卷，看到林秀手里的密信，立刻放下笔。她快速读完，拿起桌上的赤金印章，在信的右上角盖了下去，印章上 “兰馨社红标” 五个字清晰醒目。接着，她拿起毛笔，在信的背面写了一百字的摘要：“八爷党马五（左脸刀疤），欲于十月二十秋闱投毒贡院伙房，建议：1. 江石头调五十京营士兵，严查贡院周边客栈，重点查悦来客栈；2. 秋杏从兰馨医馆备泻剂解药，送贡院医站；3. 苏培盛安排太监盯紧贡院伙房，防止外人混入。”
写完摘要，江兰把密信递给林秀：“立刻送出去，让士兵快马加鞭，务必在一个时辰内送到御书房！” 林秀接过信，跑出书房，京营的士兵已经牵着马在门口等着了，士兵接过信，塞进怀里，翻身上马，马蹄踏过青石板路，溅起的水珠都来不及落地，就朝着御书房的方向奔去。
只用了一个时辰，密信就送到了胤禛手里。他看完信，立刻召来江石头：“你现在就调五十名精锐士兵，去贡院周边的客栈排查，重点查悦来客栈，找一个左脸有刀疤、穿青色短打的人，务必在今天日落前抓到！” 江石头领了旨，立刻去调兵，士兵们分成五组，每组十人，拿着马五的画像，在贡院周边的客栈挨家排查。
傍晚时分，悦来客栈的伙计悄悄告诉士兵，二楼最里面的房间住了一个左脸有刀疤的人，还带着几个包裹。士兵们悄悄围上去，踹开门，果然看到马五正在往包裹里装泻剂。马五想跳窗逃跑，被士兵们按住，从他的包裹里搜出了二十包泻剂，还有一张写着 “贡院伙房路线” 的纸条。
十月二十那天，秋闱如期举行。寒门学子王书生背着书包，走进贡院，心里踏实得很。前几天他还听说有人想在饭食里投毒，没想到官府这么快就把人抓了。考完第一场，他和同窗坐在贡院的院子里休息，手里拿着温热的粥，笑着说：“现在官府办事真快，再也不用担心有人捣乱了。我娘还说，要是科举乱了，我这十年苦读就白费了，现在看来，她是白担心了。”
黄标情报的处理也越来越顺。十月十八那天，苏梅收到一封来自兰馨医馆北京分馆的情报，上面写着 “柴胡五十斤、当归三十斤，库存仅剩三日用量，若不补货，京城西城区的就诊点将断药”。苏梅拿出笔记本，先算紧急度：“三天内断药，紧急度 3 分。” 再算影响面：“只影响京城西城区，影响面 2 分。” 最后算关联度：“医馆是新政的民生项目，断药会影响百姓看病，关联度 3 分。3+2+3=8 分，标黄！” 她在情报上用藤黄笔写了 “兰馨医馆” 四个字，又在旁边画了个小药罐的图标，放在黄标格里。