唐宫遗影

门下省的簿册按品阶排列。同一卷中，三品以上的官员姓名在前，四品五品依次而下，每一行写明官职、爵位、当直日期。簿册一式两份，一份留门下省，一份送本门。守门的金吾卫兵士手头也有一份。入宫之时，门吏先查其人是否在籍，再核其官告是否与籍相符。两处相合，方许通过。

这份簿册不叫勘合。它没有内府衙门的印信，也不由司礼监签发。它属于门下省——那个在皇城之外、中书省与尚书省之间的文官机构。

在唐代，决定谁能进入宫门的权力不在内廷，而在外朝。《唐律疏议》卷第七《卫禁律》对擅入宫门者的刑罚列得极细。宫门是第一道，殿门是第二道，上阁门是第三道。律文规定，无籍而入宫门者徒二年；入殿门者徒二年半；携带兵仗者各加二等；入上阁内者绞；若持仗直抵御前，则斩。每一条刑等都与门的层级挂钩。

律文量门，以槛为界，跨过那条槛，罪名成立；未跨过而止于槛前，宫门杖八十，殿门杖九十。槛本身即是法条上的一个制高点。这套律文的蓝本可以上溯到隋开皇律，再上溯到北齐河清律。

长孙无忌等在永徽年间将其疏议成篇，此后近三百年间，改朝换代之时，新君往往做的第一件事是重新颁布卫禁律，而不是另起炉灶。因为门的事从来不只是门的事。《唐六典》卷八“门下省”条下记着这一机构的职掌。侍中掌出纳帝命，统百官，佐天子。其下所系事务中，有奏抄、奏弹、露布、议、表、状六种文书流转，皆经门下审署覆奏。这些都看似与门禁无关。

但同卷之下紧接一句：凡宫门之籍，皆掌于门下省。宫门郎四人，从六品上，掌内外宫门管钥及门籍。凡著籍者，皆以流内官及爵位高下为次。非应入者，不得辄入。若有冒名入者，门司以本属送法司科罪。宫门启闭之节，皆以漏刻为令。京城诸门，亦如之。

这句话放在明清的语境下无法成立。明代的宫门勘合由内府衙门签发，印信在司礼监，核验在东厂，文书链条的两端都在内廷。而唐代把这个权力交给了门下省——那是三省六部中与皇帝距离最近的文官机构，但它毕竟是外朝。门下省侍中是宰相班子的一员。他每天在政事堂议事，批阅奏抄，审核制敕。

他同时也是宫门出入的最高管理者。每一个进入宫门的人，名字必须列在门下省掌管的门籍上。门籍不归内侍省管，不归左右金吾卫管，不归任何一个直接听命于皇帝个人的机构管。它属于文官系统。

左右金吾卫的职掌与此平行而互不统属。据《唐六典》卷二十五所载，金吾卫大将军各一人，正三品；将军各二人，从三品。掌宫中及京城昼夜巡警之法，以执御非违。凡宫门，皆以金吾卫守之。门仆各二十人，分番上下。宫殿门夜漏尽，击漏鼓讫，乃开。夜漏上水一刻，击漏鼓讫，乃闭。凡车驾出入，则率其属以清游队建旗帜以先。

金吾卫负责执守，门下省负责核验。一武一文，一内一外。武的那个在门洞里站岗，文的那个在值房里掌籍。两者之间没有隶属关系。金吾卫大将军不能自已决定把谁放进宫门，门下省的宫门郎也不能调一兵一卒去守门。

这个制度的逻辑是清晰的：不信任任何一个单一的权力中心。让拿刀的人管不了名册，让管名册的人调不动刀。这种“以内制外”的结构与明清相反。

明代将核验权逐步收归内廷，司礼监、东厂、锦衣卫或明或暗地介入门禁。唐代则把最核心的裁决权放在外朝文官手中，以内廷之外的系统制约宫禁通行。这不仅是权力归属的差异，也是两种不同的制度想象。唐代的门禁是外朝权力的一部分，是三省制在空间上的延伸；明清的门禁则是内廷权力的延伸，是皇权仪式在空间上的收缩。

在这套律令结构下，元和十年六月三日凌晨发生在建福门外的刺杀，便不仅仅是某个宰相死于刺客的暴力事件。它是一道裂缝，恰好裂在门禁制度的那条缝合线上。

旧唐书与新唐书关于武元衡被刺的记载，核心事实一致。武元衡宅在静安里，也有记载作靖安里。元和十年六月三日凌晨，他将朝，出门东行。天色尚黑，夜漏未尽。有刺客从暗中发矢，射中其肩。又有伏者自树阴突出，以棒击其左股。其从者与贼格斗，不能胜，皆骇走。贼杀元衡，取其颅骨而去。

事发之地在静安里至建福门之间。静安里是长安城东靠近宫城的坊。从这里到大明宫建福门，路程不过里许。

但这一里路属于长安城的坊市街道，不在金吾卫的宫门警巡范围内，也不在门下省的门籍管理范围内。它是宫墙之外的黑暗地带。

唐代长安城有一百零八坊，每坊四面有坊墙，坊门晨启夜闭。理论上，夜间在坊外街道行走的人金吾卫都有权盘查。《唐律疏议·卫禁律》中附有“犯夜”条款，规定犯夜者笞二十，有故者不坐。但“有故”的界定很模糊。上朝的官员、传递公文的驿使、急诊就医的病人，都算有故。于是建福门外的凌晨时分，上朝的宰相们络绎于途，这条路上的夜行者都是合法夜行者。刺客混迹其中，不需要伪造任何文书，不需要翻越任何一道墙。他们只需要等在天黑的时候。

元和十年这次刺杀的目标不是一个，是两个。同一天凌晨，另一组刺客袭击了通化门外御史中丞裴度的宅邸。旧唐书裴度传记载，裴度自通化里出，贼以剑击度，断其靴带，又砍度，中其首。度坠马。贼意度已死，乃舍去。裴度侥幸未死，因为所戴毡帽厚实。武元衡死了，颅骨被取走。两场刺杀在同一时段发动，目标是主战派的两名核心人物。

元和十年，淮西节度使吴元济叛乱，朝廷用兵已三年而久无大功。武元衡力主继续用兵，裴度是他在朝中最坚定的盟友。淄青节度使李师道和成德节度使王承宗都反对朝廷用兵淮西，他们各自派了刺客入京。

刺客藏在哪里？事后查明，李师道派来的刺客隐匿于建福门外的街坊中。资治通鉴卷二百三十九元和十年六月条载，此前李师道在东都置留邸，暗中以兵士杂于邸中。至事发，刺客从暗处发矢。

留邸是节度使在京城设立的办事机构，相当于今日的驻京办。唐代节度使权重，留邸不仅用于政务联络，也用于情报收集、贿赂朝臣，必要时还可以藏兵。这些留邸分布在宫城附近的坊里中，它们不属于宫禁系统，却紧贴着宫禁的外墙。门下省的宫门郎管不了留邸里住着什么人。金吾卫的巡街兵士不能进留邸去搜查。那是节度使的地盘，是皇权与藩镇权力之间那条不成文的界限。

于是，唐代宫禁制度的边界在这里暴露无遗：它有最严密的律令和最清晰的问责链条，但它的防线从宫墙开始，也到宫墙为止。墙外的事，不归它管。

天亮前的建福门，是这道边界的精确剖面。门下省关于门籍的具体规定中，每门置门籍二通，一留本门，一送门下。每一个进入宫门的人，名字都在籍上，而且籍有两份副本，一份在守门的金吾卫手里，一份在门下的宫门郎手里。两份对照着查，防止单方面造假。

这套制度在宫墙之内是有效的。一个没有门籍的人要硬闯宫门，至少需要对付两个互不隶属的机构：守门的金吾卫士兵和掌籍的门下省官吏。前者可以就地格杀，后者可以事后追责。两个系统互相牵制，任何一方都不可能单独放人进门而不留下痕迹。

《唐律疏议·卫禁律》对门司的失职也有明确的连坐规定。大致内容是：若有人阑入宫门而门司没有察觉，减阑入罪一等；若是故意纵放，则与阑入者同罪；若门司收受贿赂，则以枉法论处。

律文中的“不觉”是过失，“故纵”是故意。过失减一等；故意同罪；受财枉法另行加重。而且这个“门司”不是一个人，是该门当天所有当值的门仆、门吏和守门兵士。唐代的连坐逻辑是整条链条追责，不是抓到谁算谁。

更进一步的连坐链条涉及三个层级。直接守门的人减阑入罪一等；当值的都督、主帅和同直者减二等；而门司当直者不减等，按全罪追责。门司是门下省派驻各门核验门籍的官吏，他们是文官，不是士兵，却要承担最重的责任。这条律文的逻辑是：拿钥匙的人和管名册的人，责任不一样。管名册的人是制度的核心节点，他应该最先发现问题。如果连他都没发现，那就不是过失，是失职。

但这条律文只在宫门之内有效。当武元衡死在建福门外时，没有任何一个门司需要为此负责。不是因为他们权力不够大，而是因为律条没有覆盖那个空间。建福门外的街坊不属于任何一道门的门司管辖范围。门司的簿籍管不到街上的行人，金吾卫的钥匙关不住坊市间的刺客。

宫殿门钥匙的管理制度同样体现了双重制衡的意图。据《唐六典》所载，凡宫殿门钥匙，皆以金吾卫大将军与门司对掌。每夜，门司以钥匙入，大将军以管钥授。启闭之际，门司与金吾卫各一人同掌。两个人，各拿一把钥匙，同时在场才能开门。没有一个人的权力可以单独推开一扇宫门。

这些条文叠加在一起，构成了一套高度理性化的设计。它的前提是：在这个链条上的每一个人，都把门禁制度当真，把各自的职责当真，把事后问责的可能性当真。只要这个前提成立，门禁制度就是一个有效运转的机器。

但这个前提在元和十年六月三日凌晨并没有被破坏。武元衡不是死在宫门之内，他是死在宫门之外的街道上。宫门郎的簿籍再严密，金吾卫的钥匙管得再紧，门仆和兵士站得再尽职，也无法阻止刺客在宫墙阴影里杀人。当值守者承担连坐风险时，他们只能对门洞以内的事负责。

事后朝廷的反应证明了这一点。旧唐书宪宗本纪元和十年六月条记载，武元衡为盗所杀后，宪宗下诏大索十日，获贼者赏钱万贯，授五品官。

大索十日是事发之后的事。搜捕范围是整个长安城，不是门禁制度的日常运转。日常运转里没有“大索”这个环节。门禁的逻辑是查验证件、核对身份、拦住不该进的人，它的工具是文书和钥匙，不是侦探和刑讯。

门下省可以管住每一个进门的官员，但管不住一个在坊市间租房隐匿的刺客。

贞观年间的立法者不是没有意识到宫墙之外的威胁。他们在律令中设了“犯夜”条款，设了金吾卫巡街的制度。但这些制度的精密程度远不如宫门之内的那一套。长安城太大了，一百零八坊，坊坊有墙，墙墙有门，问题是这些坊门由坊正管理，不是由金吾卫直管。坊正是里坊的基层吏员，他的本职工作是收税、派役、维持坊内秩序，不是检查每一个夜行人的身份。

从藩镇留邸到建福门外，刺客只需要穿越几道坊墙。他们可以在天黑前混入坊中，凌晨时分出来，伏击，得手后趁黑暗撤离。整个过程不需要惊动任何一道宫门的门司，不需要伪造任何一份门籍文书。

这套制度的致命弱点不在于它的内部设计，而在于它的防线边界。唐代宫禁制度是一把极其锋利的刀，但刀刃只朝内。朝外的部分，是钝的。

贞观十一年，大理寺卿马周上疏论宫门出入之弊。疏中指出，门籍之制名数虽存，冒滥实多。内外诸司送门下省名录，皆以胥吏抄写。或有身死而名犹在籍，或有去官而籍不除。

马周建议更立条制，每年正月，诸司各令本司长官亲自审勘，然后送门下省为之籍。马周发现的问题不是制度缺失，而是执行中的信息迟滞。人死了，名字还在籍上；人离任了，门籍没有注销。这样一来，门籍就失去了辨人的功能——一个已经不在长安的人，他的旧身份仍有可能被冒用。

但马周提出来的修正方案仍然是制度内的修正：每年正月，各司长官亲自审核名单，更新一遍门籍。他没有提议把防线推到宫墙之外，也没有建议在坊市之间加设门禁节点。

唐代所有的门禁讨论，都发生在宫墙与殿墙这个空间里。宫墙之外，是另一个世界的事。

门下省可以每年更新一次门籍，做到名单与实有人数完全吻合；金吾卫可以把钥匙管得更紧，让每一道宫门的启闭时间精确到漏刻。但这些都不改变一个事实：刺客不来闯宫门。他等在宫门之外。

元和十年的刺客并不是第一个发现这个漏洞的人。往前追溯半个世纪，安史之乱之前的天宝年间，长安城的治安就已经在面对类似的问题。

天宝十一载，京兆尹王鉷的弟弟王銲与术士任海川谋反，事发，王銲逃匿至东都留邸。京兆府的差役包围了留邸，却不敢进去捉人。最后是玄宗亲自下诏，才把王銲从留邸里抓出来。

留邸是唐代藩镇体制的产物。盛唐以后，节度使权重，他们派驻京城的留邸不是一个简单的联络处，而是一种治外法权式的存在。留邸里住的人、存放的财物、甚至藏匿的武器，地方官吏无权过问。它不是宫门，不受门下省的门籍约束；它不是坊市，不受京兆府的完全管辖。它是一个灰色的空间，恰好嵌在门禁制度的视野盲区里。

元和十年的刺客利用的正是这种灰色空间。他们在留邸藏身，在坊市间行走，在凌晨的黑暗中伏击。要阻止他们，唐代的门禁制度需要把防线从宫门推进到坊门，从门下省的簿籍扩展到京兆府的户籍和旅舍登记，从核验官员身份扩展到监控每一个进入长安城的陌生人。

但这就不是唐代的宫禁制度了。它需要一套完全不同的人口管理体系和基层治安网络，需要把权力从中央文官系统向外延伸到城市的肌理之中。唐代没有做到这一点。

后来的宋朝做到了，那就是另一个故事。不过，唐代制度并非完全没有应对宫墙之外威胁的机制。金吾卫的职责本就包括京城昼夜巡警。只是这套巡警体系的设计初衷，不是为了防范成建制的刺客，而是为了抓盗贼、禁夜行、维护街面秩序。当刺客以藩镇军士的身份、携带武器、有组织地渗透进来时，金吾卫的日常巡逻根本无力应对。

《唐六典》关于夜巡的一句话透露了制度的真实边界：凡坊市街曲，皆以骑卒巡之。若有非常，则驰奏。注意“若有非常”四个字。寻常的事他们管，非常的事他们只管上报。

什么是非常？元和十年六月三日凌晨那种事，就是非常。于是整个制度的逻辑出现了闭环：门司管宫门之内，金吾卫管坊市之间的寻常巡警，而介于两者之间的地带——那个在凌晨时分衔接坊市与宫门的黑暗路段——成了制度的盲区。刺客不需要闯入任何一道门，他只需要站在门与门之间的那个空白里。

唐代的门禁制度是一套精密的内控工具。它以门下省为枢纽，以门籍为凭证，以律令为罚则，以金吾卫为执行力量。

它的每一条条文都经得起逻辑推敲，每一个环节都有双重制衡。在宫墙之内，它几乎滴水不漏。

但它没有回答一个问题：当刺客出现在宫墙之外，门籍管不到他，钥匙拦不住他，律令的惩处链条够不到他——那时候，谁来制止他？元和十年之后，唐廷确实采取了一些措施。

宰相上朝增派卫队，建福门外增加临时哨位，部分留邸被要求不得驻留武装人员。但这些措施是应急性的，不是制度性的。唐代的宫禁律令从未为此修订过。门籍制度的条文中没有增加留邸人员这一项，门下省的职责描述中没有增加访查坊市这一条，金吾卫的巡街制度也没有从抓盗贼升级为防刺客。制度没有变。

变的是人。元和十年夏天那件事之后，上朝途中的宰相们更警惕了，金吾卫的骑兵在建福门外多停留了一会儿，门下省的当值官吏可能会多看一眼经过门口的可疑人物。但这些都不是制度。它们是制度之外的、靠个人警觉弥补的东西。

贞观年间的立法者设计这套门禁制度时，他们的假想敌是混淆身份的冒名者、收受贿赂的门吏、疏忽大意的门仆。

他们没有把刺客列为主要对手。因为在他们的世界图景里，宫门是权力的入口，刺客要从正面闯进来，那是不可想象的。他们想象不到，或者不愿意想象，有人会绕到权力的背面去。

门禁的神圣性仍然成立，律令的尊严仍然被信仰，门籍和钥匙仍然有效——只是敌人不在门的这一边。

这种制度自信并非没有道理。在唐代的大部分时间里，宫门确实没有被人从外部突破过。贞观之治、开元盛世，刺客并不是主要的威胁。刀兵相向的威胁来自宫廷政变——那是宫内的人，是皇亲国戚、宦官集团、禁军将领。他们在门内，门禁制度本就是为对付他们而设计的：不让不该进的人混进来，不让不应留的人留宿。

当外部威胁来自于藩镇时，这种威胁是军事性质的。藩镇的军队不会派少数刺客暗杀宰相，他们会直接起兵。元和十年前后，吴元济在淮西、李师道在淄青、王承宗在成德，他们都有大军在握。

派刺客入京暗杀主战派宰相，是一种非对称手段——它用极其微小的力量，击中了权力体系中最脆弱的那个点。那个点恰恰在门禁制度的边界上。

此时此刻，长安城大明宫丹凤门的每一道门闩、每一册门籍、每一副管钥都在自己该在的位置上。门下省的宫门郎正在案头核对今日入朝的官员名单。金吾卫的兵士正站在门洞两侧，手持长槊，盔甲严整。漏刻的水滴正一滴一滴落下，计算着启闭宫门的时辰。

武元衡没有迟到。他凌晨出门，在静安里的坊墙阴影里遇到了刺客。那是在丹凤门东南方向，不到一里路的地方。

制度的边界就那么窄。一里路之外，律令就够不着了。唐代的问责机制以律令的严密与可追溯性见长。从门仆到门司，从金吾卫兵士到门下省官吏，每一个环节的责任都写在条文里，每一级减等或加重的逻辑都经得起推敲。这种问责链条在明清时期被弱化了。

明代的宫门失察，问责往往止于直接责任人，无法上溯至签发勘合的权源。白牌勘合泛滥之时，核验门籍的人面对的不是一个具体的人名与官告是否相符的问题，而是一张没有字号、没有存根的空白文书。文书上只有一个印信，印信背后是一个远比门吏高得多的权力。核对文书真伪变成了识别权力大小。

门吏若拦，得罪的不是一个冒名者，而是签发那张纸的衙门。少拦则少祸，多问则多怨。这套算账方式一旦确立，问责链条便成了纸面上的细密，值房里的松动。

这两种失效模式截然不同。唐代的病在外部。律令再严密，门籍再精确，管不住宫墙之外的那一里路。明清的病在内部。防线外推至整个皇城，宫门数量越来越多，门禁条例越来越密，但执行层面的意义坍缩使每一道门都成了仪式。

唐代的问题在于制度的边界不及之处，刺客寻隙而入。明清的问题在于制度的中心已经空心，无需外部突破，内部的妥协已经让门失去了意义。

这种对比不指向简单的高下之分。唐代宫禁制度的高峰依赖于一个前提——门下省这个外朝机构仍然有权，文官系统仍然敢对宫门内外的违法行为进行制衡。一旦这个前提动摇，唐代的门禁体系同样会溃烂。

晚唐宦官专权之时，门下省名为外朝之首，实则权柄旁落，宫门钥匙的实权逐渐移于神策军与内侍之手。那时唐代宫禁制度的内部也出现了类似明清的腐蚀。

只是唐代盛期的制度文本仍然完整保存了那条理想的逻辑线。而明清的制度从设计之初就把核验权放在内廷，权力源头即官僚体系的最大不确定者。

若要理解明清宫门失效的根源，不能只看到执行层面的腐败与懈怠。得往制度的基因里看。防线外扩、权力仪式集中于内廷之后，内部的阙失成为主要威胁。这成为后续数章中明清具体案例的底色。

贞观年间的门籍簿册仍在门下省的案头一册册摞着。每年正月依马周之议，诸司长官亲自审核，名录更新，旧籍销毁，新籍分送各门。每一页上的墨迹都很清楚。姓名、官衔、爵位、当直日期，印着门下省的印记。守门的金吾卫兵士手里另有一份。两册相对照，入者验名，出者销号。夜漏尽而开门，漏上水一刻而闭门。管钥双掌，门司与金吾卫同入同出。

这些安排里有一种近乎固执的精确。它们曾经有效。但唐代之后，这套以内制外的结构没有被完整继承下来。宋代在唐代的制度遗产上做过调整，一部分维持了外朝对门禁的参与，一部分又因军事与行政体制的变化而另立新制。

而到了明代，宫门勘合的签发权从门下省这样的外朝文官机构转移到了内廷，从朝堂移入了司礼监与东厂。文官系统退出门禁核心，内府衙门成为管钥与核验的真正主人。唐代用门下省来制约宫禁通行的制度基因，在明代几近消失。白牌勘合的出现并不是一个偶然的腐败现象，它是这种基因改变之后的自然产物。

明清时期，中国社会仍是小农经济。这个判断与宫禁制度的演进互为表里。在城市与坊市之间仍然维持着广大乡村的秩序，大量人口固着于土地，城市治理的基层结构与唐代相比变化有限。

但宫城之内的权力结构却发生了根本性的变化。内廷势力膨胀，外朝文官的制衡能力萎缩。门禁制度的重心随之从文官核验转向内廷权威。对一个仍然以小农经济为基础的社会而言，这种制度变迁并非因应城市社会的复杂化而来，而是内廷权力重整的直接结果。

唐代的长安因此成为一个参照。它证明当律令被真正信仰、条文被认真执行之时，宫门之内可以严密到何种程度；它也证明，无论律令多严密，防线总有尽头。

在唐代，那个尽头在宫墙之外的一里路。在明清，那个尽头则不在墙外，而在值房之内。

元和十年的刺客之所以得手，不是因为他们破解了唐代门禁的密码，而是因为他们绕过了门禁之外的空间。明代的张差之所以能进入东华门，则几乎完全相反——他没有绕过什么，他只是沿着门的正面走进去，沿着值房日常的惯性走进去。唐代的门禁失效于外部的空间盲区，明清的门禁失效于内部的意义坍缩。两种病理，一外一内，一明一暗。

这就是为什么唐代会在大明宫的丹凤门与宣政门之间留下如此细密的律令，而明代会在东华门的值房留下如此轻易的放行。唐代的立法者相信门是一个必须精确的边界，他们用律令、门籍、钥匙和连坐把这种信念固定下来。明代的立法者也相信门是边界，但执行这条边界的人已经开始计算，少拦一次少一份麻烦，多问一句多一分风险。

这种计算不带反叛，甚至不算懈怠。它只是另一种算账方式。唐代的律令条文仍然冷冰冰地立在那里，但明清的宫门前，值房里的人已经学会了用另一种方式理解门的重量。门还是门。

条文还是条文。只是当值守者不再把门籍上的名字当作真正的壁垒时，那些条文便在宫墙的阴影里慢慢失去意义。