絳帳加急文書不日抵達朝上，稱狄公所住館驛昨夜突遭蒙面刺客襲擊，隨從衛士死傷三十多名，辦案大臣狄仁杰(梁冠華 飾)失蹤。武則天(呂中 飾)聽罷奏報驚得連退三步，險些暈倒。這樣的打擊，真令她有些挺不住了。絳帳行動的頭目于風帶人回到匪巢，見到匪首金木蘭(彭丹 飾)。金木蘭破口大罵，訓斥他沒殺死狄仁杰，更不該回去襲擊館驛，向狄公暴露了過多的行藏。好在劉金的名單已經到手，她倍感滿意，對于風的處罰也就免了。她下令所有人撤回幽州，就此偃旗息鼓，銷聲匿跡，等待時機的到來。

微服進京的狄仁杰沒有先去面圣，而是悄悄地對幾處案發現場進行了一番仔細的暗查。他首先得到一個結論，即接連發生的幾個案件系一伙人所為，可以眾案歸一。那么，罪犯作案的目的是什么呢?經過反復的訪查和思考，一個假設漸漸得到證實。那就是，罪犯殺害使團是為了假冒使團混進京城，然后攻擊土窯。

攻擊土窯不是為了錢財，而是為了劫走土窯中的犯人。一旦土窯案發城門四閉，最可能逃過搜查并安全出城的渠道是使團和外嫁和親的郡主。于是他們又殺了郡主，假冒使團之名逃逸出城了。這個案子做得真可謂構思嚴謹天衣無縫。那么，他們劫走的犯人是誰?劫持他的目的又是什么呢?破案的突破點應該放在哪兒呢?狄公不斷地思考著。

武則天被案件搞得疲憊不堪，決定去圓覺寺進香，以稍事寬解自己快被繃斷的神經。狄公利用這個機會秘密晉見了她，從她的口中得知土窯關押的神秘犯人名叫劉金，他手上握有一份皇上視為心腹大患的逆黨聯絡名單。看來，此案的背景真是太大了。武則天聽罷狄公的密奏做了三項決定。

第一，立即召回已經出征御敵的西北道行軍大總管丘神績，與突厥開戰一事容當后議。第二，恢復狄仁杰同鳳閣鶯臺平章事一職加黜置使，即日赴北都太原代行祭掃祖祠。第三，撤銷對甘南游擊將軍李元芳(張子健 飾)的通緝，令各地銷毀海捕文書。