周青確實藏在平留鎮，不過不是躲在鎮子裡，而是躲在平留鎮外的一個小村莊裡。書趣樓()

夜，周青站在一棵大樹背後觀察著汴河的形，在平留鎮的碼頭上停滿小船，很多乘船過來的小商人都是在平留鎮上岸，導致馬上有大量船隻滯留，一艘挨著一艘，差不多佔據了半幅河道，這裡無疑是刺殺梁王的絕妙之地，他隻要躲在一艘小船上，可以輕而易舉的上船。

周青也有弱點，他略略會水，但水不，如果從水中上船，他擔心自己沒有這個能力，也擔心自己會失手，但躲在船上就不一樣了。

周青又最後看了看船隻，便掉頭向西麵奔去。

十天後，五艘千石客船沿著汴河向東而行，為首船隻上著一麵杏黃三角旗，旗幟上有一個『』字，這是船，沿途的哨卡、稅關都不能檢查，必須一路放行。

這支船隊正是梁郡王趙仲針的隊伍，隨著變法順利推行並逐步深，趙禎對這個皇孫越來越滿意，聖眷日隆，這次進京總結彙報，得到了趙禎的嘉獎，被加封開封尹、宗正寺卿。

這是兩個十分敏的職位，由於宋太宗趙匡義出任過開封府尹，所以開封府尹這個職不會輕易授人，就算是包拯出任開封府，也是知開封府事，這和唐太宗李世民出任尚書令後，唐朝的尚書令都不會再封給員一樣，尚書省能就任的最高職就變了尚書左右僕。

而宗正寺卿是管理皇族的要職，一般都準皇嗣出任，之前是趙仲針的父親趙宗實就任，現在改封給了趙仲針。

但這還是沒有走完最後一步，那就是王爵沒有變。

不過朝廷百都清楚，趙仲針的王爵沒有變，那是因為他資歷還稍淺一點，隻要他不犯大錯誤，升為親王是遲早之事，從侍衛人數就看出來了，之前是按照郡王的標準配了三十名侍衛，現在雖然還是郡王，但侍衛人數已經增加到百人，變了親王的標準，如果冊封為太子，那是五百人，天子則為三千人。

四更時分，船隊過了平留鎮的稅卡，前麵數裡外就是平留鎮了，汴河兩岸萬籟俱寂，漆黑一片，看不見一點燈，隻有船隊有燈，因為是夜間行船，所以船隻走得很慢，順流而下。

船艙裡，燈還亮著，似乎趙仲針還沒有睡，還在伏案讀書。

這時，伏在一艘小船上的周青手執一柄的鋒利的長劍，目仇恨地盯著一裡外的船隊，他想到了無辜慘死的妻兒，慢慢了劍柄。

船隊越來越近，周青的目鎖定了第二艘船，下午他就找到了目標，確定第二艘船是趙仲針的坐船。

船隊終於經過了平留鎮碼頭，這裡停滿了小船，航道被佔據一半，船隊就靠著幾艘小船駛過，當第二艘船駛過時，距離周青藏的小船不足五尺，周青縱一躍，無聲無息跳上了大船，他蹲在船弦邊，向兩邊張片刻，確定自己沒有被發現，這才轉，用手指蘸點唾沫，將窗紙捅一個小，向船艙裡去。

隻見船艙裡點燃兩隻蠟燭，將船艙照得通明，一個穿紫袍的男子正趴著書桌上睡覺，從背影看應該是個年。

周青大喜，他不再遲疑，一躍而起，用後背撞開窗子，闖進了艙，他大喝一聲，「小賊死！」

狠狠一劍將年的脖子劈斷，人頭骨碌碌落地。

「不對！」

周青暗一聲，脖子太弱，沒有骨頭，再細看，眼睛驀地瞪大了，竟然是個穿著紫袍的稻草人，人頭用紙畫了一張臉，笑容詭異，彷彿在嘲笑他的愚蠢。

上當了，周青要跑，門『砰』的一聲被踢開，幾名武藝高強的侍衛揮刀殺，窗外似乎也被封鎖，他毫不遲疑，一躍而起，將船頂撞了一個大，攀上船頂，隻見船上出現了二十幾名侍衛，將他包圍。

周青沒有退路，大一聲，向河中跳去，這時，十幾支箭淩空來，他躲閃不及，連中三箭，『撲通』落水中。

他顧不得拔箭，扔掉長劍，拚命向岸邊遊去，就在他剛剛爬上岸，幾把鋒利的長劍頂住了他的脖子和後心，接著一名大漢如山一般將他牢牢按住，幾名大漢一起手，用繩索勒住他的脖子，將他捆綁起來。

這時，從鎮裡出來十幾名騎馬之人，為首二人正是周青要刺殺的趙仲針和範寧，兩邊跟著十幾名侍衛，抓住周青的四名大漢正是範寧的心腹侍衛朱虎四人。

船隊已經靠岸，大群侍衛手執火把和長刀在岸邊搜查，尋找刺客同夥。

趙仲針臉有點蒼白，他做夢也沒有想到竟然有人要刺殺自己，範寧淡淡道：「殿下，已經沒事了，上船吧！」

「他已經被張堯佐收買？」趙仲針問道。

「張堯佐沒有出麵，在應天府部署刺殺的，是他的謀士楊鎧，王確已經完全代，李翰正率人抓捕楊鎧，不過我估計這件事抓不到張堯佐涉案的確鑿證據，如果沒有確鑿證據，張堯佐很可能不會被此事影響，希殿下明白這一點。」

趙仲針嘆了口氣，翻下馬，向為首的大船走去。

就在周青刺殺趙仲針失手的同一時刻，宋城縣城南的一座佔地約十畝大宅前，千餘名士兵將大宅團團包圍，李翰率領五百名銳士兵在大門對麵等待，這時，一名士兵飛奔而來，躬道：「啟稟將軍，已經包圍完畢！」

李翰點點頭，一揮手，「上！」

五百名士兵扛著梯子衝上大宅，他們架梯子翻過圍牆，向大宅深奔去。

王確最終沒有能頂住螞蟥鑽的恐懼，將他所知道的一切都一一代了，這座宅子是楊鎧半個月前才租下的宅子，也是他們在應天府的據點，狡兔三窟，除了這座宅子外，還有城外的一座民房和另一座小院，但民房和小院都被搜查過，沒有找到楊鎧的蹤跡，李翰便率軍包圍了這座大宅。

此是在大宅院的一座小樓上，楊鎧正在銅香爐焚燒各種文書信件，將和張堯佐有關的一切痕跡都抹去。

甚至包括三十名手下都是他在應天府訓練的武士，這些武士隻知道他們主人在京城，卻不知道主人是誰。

這時，一名手下疾奔上來道：「主人，士兵已經攻進後宅，馬上殺過來了，快走吧！」

楊鎧苦笑一聲，外麵已經被嚴包圍，他還能往哪裡走？範寧的人能找到這裡，說明王確失手被抓了。

他嘆口氣道：「頂住他們，給我爭取時間，我還有一點東西必須燒掉。」

手下轉下樓了，四周喊殺聲大作，士兵已經殺到樓下，十幾名武士堵在樓梯口拚死抵抗。

這時，李翰也趕到，他見黑武士死守樓梯口，便令道：「用弩箭殺他們！」

百名士兵舉起弩，百弩齊發，集得弩箭進樓梯口，頓時慘聲一片，隻兩弩箭，十五武士全部被殺。

數十名士兵踩踏著向樓上衝去。

楊鎧將最後一封信撕毀，扔進了銅爐中，這時樓梯上傳來急促的奔跑聲，士兵殺上來了。

他抖著手從懷中出一隻寸許高的小瓶子，拔掉塞子，裡麵是深紅的，這便是十大毒藥之首的鶴頂紅，楊鎧慘笑一聲，將瓶中毒藥一飲而盡，瓶子噹啷落地。

『砰！』門被踢開了，十幾名士兵沖了進去，楊鎧卻捂著肚子慢慢倒在地上，蜷一團，臉已經變黑，氣息越來越微弱，張堯佐深為倚靠的謀士最終死在了應天府。

士兵將府中搜了一個底朝天，卻找不到一封信件或者紙條，李翰看了看銅爐中已經燒灰燼的信件，嘆口氣道：「不用再搜了，收兵回營！」

兩天後，梁郡王在開封府最東麵小鎮平留鎮上遇刺的訊息傳到了京城，趙禎為之人震怒，下旨要求開封府和應天府三天查清此案。

但就在第二天，範寧的查案報告送到了趙禎的案頭，包括兩名刺客的口供，雖然他們是應天府的廂軍將領，但據他們代，他們是被張堯佐幕僚楊鎧收買。

隻是楊鎧已服毒自盡，並沒有找到張堯佐的涉案證據。

當天下午，趙禎做出批示，此案是廂軍將領報復變法，並下旨將兩名刺客就地死，準許應天府結案，同時再給趙仲針增加兩百名侍衛，趙仲針的侍衛人數竟達到了五百人。