根據此前的偵查結果。
禦史案中，凶手的行凶手法是通過戶籍信息精準鎖定目標，並向台府派出內應核準信息無誤後殺人，以太子的私宅“杏園”為基地，完成作案與撤離。
案發之時，正值太子喪期，沒人能想到凶手殺人會藏到太子的私宅中。
即便有人懷疑，沒有皇帝的旨意，也無人敢入內徹查，行凶者以此達到“消失”的效果，躲過追查。
再到案發後，後續發生的幾件針對吏員家屬的屠殺行動，凶手同樣以杏園為根據地如法炮製，先殺人，後逃入園中躲避。
但與屠殺台府官員不同，杏園與台府相隔不遠，凶手殺人後可就地迅速撤離，消失無蹤。
吏員家屬的住所卻分布城中各地，並不集中，且沿途耳目眾多。
凶手要想殺人後不留痕跡地撤退，必先逃過城中的眼線，設定好完美的撤離路線。
那麽，什麽樣的進攻和逃離路線才能算完美呢？
徐安能想到的，隻有一個。
那就是...預先挖設好的殺人地道！
凶手鎖定目標之後，先在其住址附近購置房屋或者商鋪，作為臨時據點。
再以分段式的方法挖設無數條密道，連通至杏園。
行動時，殺手從密道中湧出，迅速完成目標清除，而後再經密道撤離，神不知鬼不覺。
密道入口與案發地的距離必定很短，殺手撤離時，隻需抹去些許痕跡，便可躲過緝捕的追蹤。
但是，要完成這一看似“天衣無縫”的刺殺行動，凶手有兩個極大的難點必須克服！
其一，就是如何瞞過所有人的眼線，預先挖設好密道。
其二，如何將太子的杏園變成他們的根據地，而不被人懷疑！
禦史台吏員有三百餘人，算上家屬，足有千人之多。
雖說不是所有官員的家屬都住在京城，但算起來也不少。