混入之途

西华门内护军营值房的册页上，有一份嘉庆八年闰二月十六日的查验单。单子列着当日入匠人数，总计四十七名，都是内务府为修缮造办处西墙拨来的匠役。名字按旗佐分列，墨迹在潮湿的春气里有些洇。其中一行写着“成德，厢黄旗，瓦匠”，边上有一道淡红的木戳，是西华门当日值守参领所盖。查单上一共盖了六方木戳，从第一道的“验”字到最末的“放”字，印色依次变浅。这份单子后来被装进黄纸封套，归入步军统领衙门的案卷，编号在嘉庆八年内务府咨文中反复被引。查验单本身只说明一件事：那天早晨，一个叫成德的人，从西华门走过去了。

但他不是成德。如果上一章末尾提出的问题——一辆出宫的炭车是否可以在炭筐底藏一个人——还停留在逻辑推演，那么这份查验单让问题转进了现实。炭车没有被用来藏人。被利用的是比炭车更平常、更合法、更难拒绝的东西：一个工匠的身份。

嘉庆八年闰二月十六日，一个并非成德的人，用成德的腰牌，走过了西华门。这是混入。不是翻墙，不是闯门，不是伪造上谕，也不是贿赂守卫。

他照常排队，照常举起腰牌，照常被放行。这件事后来震动内廷，追出九页处分清单，归到“从来未有之事”。但在当日清晨的西华门下，它只是四十七人中的一次极普通的通过。查验单没有记录什么特别的事。它不过是一个证明：证明门禁执行了。可它同时也证明了另一面：门禁执行的，只是动作。

嘉庆八年闰二月十六日，内务府造办处西墙修缮工程进入第三天。此前一年，西墙根因连雨积水，墙基外鼓，内务府郎中呈文请修，几经驳查，到本年二月才核定工料，由营造司拨匠兴工。工单上开列瓦匠、木匠、油匠、夫役共六十余名，每日由带工内监从西华门引入，晚间清点后放出。

工匠进门须持内务府营造司所发腰牌。腰牌为木制，长方形，顶端穿孔系绳，正面烙一“匠”字，背面墨书姓名、年貌、工种。年貌只写三项：面形、有须无须、疤痕有无。核对时，守门兵丁照例看腰牌，再看人面，再看年貌。三项对上，才许放行。

这种腰牌并非秘密。京城各工程处都有类似做法。腰牌不编号，不钤印花押，没有存根。

发牌时由司官将名单录于簿，用完后收回，簿上记一个“缴”字。至于牌面姓名是否与领牌人一致，只有同行的工匠和带工内监知道。内监常常并不全认得来匠。营造司点卯时，人站在廊下，报一个名字，司里的笔帖式在簿上画一个圈。声音有高低，画圈的速度很快。一个人若借了旁人的腰牌，只要在报名时答得顺口，圈就画上了。

这个被混入者后来在审讯中供述，他于二月十二日在隆福寺一带闲走，遇见同做瓦匠的赵五。赵五说自己接了造办处的工，发了腰牌，但腿疾未愈，上不得工。二人商议后，腰牌转到了混入者手上。

为什么要替工？审讯记录里写明，因无钱用度。为什么不去别的工程处？因为造办处的工价按内府例定，比外工高出一截，瓦匠每人每日给银一钱二分，外工不过八分。此人自上年秋因右手腕跌伤，不能久持瓦刀，许多包工不用他。他需要这笔工钱。赵五的腰牌，是一个现成的门。

这里的逻辑十分简单：借牌不是为行刺。借牌是为了上工。行刺的念头或许已经藏在心里，或许尚未定型。但借牌的第一步，纯粹是求生。

一个手伤无力、无工可做的瓦匠，遇见一个有工不能做的同行，两人在隆福寺的人声里完成了一次极其普通的民间互助。腰牌从一个人手里递到另一个人手里，没有文书，没有字据，没有第三人在场。它的重量很轻，只是一块木板。它后来引出的后果，却重到足以改变门禁的章程。

但腰牌上的年貌，终究和拿牌的人对不上。赵五面长，无须，面有微麻。混入者面方，微须，两颊无明显疤痕。这样的差别，写在年貌栏里，尚可辨认；落在活人脸上，却没有那么触目。

混入者事后供述，进门时兵丁并未细看。西华门当日值守的镶黄旗护军参领永禄在事后呈文中承认，四十七名匠役鱼贯而入，逐一核对腰牌年貌，实难周到。他另报，造办处带工内监刘进忠在后催促，说宫门不可久滞。查验并未中止，但速度被推得快起来。人走过时，腰牌刚举到灯下，后面一人的影子已压了上来。盘问几乎没有。混入者走过去时，甚至没有人向他问一句姓名。从西华门入内，往北经咸安门、宝华殿夹道，到造办处西墙，这段路并不短。

按混入者事后供述，他进入西华门后，随匠众人等一起到了造办处。到工地后，众人领了灰斗、瓦刀，匠役分散在墙根西侧。他做了一阵工。具体多长，供词未详。他后来说，自己另有所图。

他怎么从造办处走到神武门附近？供词里只有一句大意：趁众人不备，向北而去。北去，他可能经过了慈宁宫西夹道，绕过英华殿后墙，入紫禁城西路的窄长过道，再折向东北。

这条路线上，是否有第二道卡哨？档案中没有明确记载。内务府在事后的核查中列了造办处周边直至神武门内各值房部位，发现除西华门首道门禁外，内部并无常设腰牌复查点。带工内监和工程处催长只负责约束工役不得乱走，但没有人沿途拦问。

这意味着，一个人只要进了西华门，就进了一整片没有复查的地带。或者更准确地说，复查只停留在工地边缘，靠的是带工者的一双眼睛。而带工者的眼睛当时正盯在灰浆和墙基上。混入者后来被引到神武门附近时，身上仍穿着进入宫门时的短衫，腰间系着那块木牌。刀从何来？关于凶器的来路，审讯记录承认无法确考。

他先称自外带入，后改口称路上拾得。步军统领衙门查了西华门当日的兵丁，两名护军都否认曾见他带刀入门。但西华门的查验并不搜身。腰牌只核身份，不查随身之物。工匠进门的工具由监工统一收发，但刀并非唯一可以携带的器物。一个瓦匠若将一把短刀藏在工具袋底，或者塞在衣襟内，门禁没有理由发现，因为它从来没有要求检查衣襟以下。造办处工程所用瓦刀、铁尺，尺寸与短刀相近。没有人把这件事问到底。

皇家的案卷里只写凶器来路未能讯明，然后下一个问题跟上来：他为什么能走到那里。

闰二月十六日的神武门内，御轿即将起行。混入者持刀突向轿前时，被定亲王绵恩、固伦额驸拉旺多尔济、御前侍卫丹巴多尔济等人当场格伤拿获。事后的赏单显示，这些人因护驾得力获得加级、赏银。

赏单之后，是一串极为冗长的处分名单。西华门当日值守护军永禄被革职，枷号一个月，发往热河充当苦差。同班护军音登额、富克精阿等五人各杖一百，革退差使。带工内监刘进忠被发往黑龙江，给披甲人为奴。

内务府营造司郎中、员外郎各降二级调用。管工各官照失于觉察例罚俸一年。负责宫禁稽察的护军统领宗室兴肇交部严加议处，后降为副都统。内务府大臣、总管内务府大臣均逐一议处，或降或罚，清单列了九页。

再看那本查验单，已经没有任何意义。但它经历了整个案子的来回搬取。先是步军统领衙门调去，作为西华门“曾经查验”的证据；后来成为“查验未实”的证据。同一张单子，同一方木戳，一会儿证明守门人做了事，一会儿证明做的事没有用。门禁的记录本是用来证明人经过了检查。可结果只证明人经过了。

现在要问的是，为什么一块与本人年貌不符的腰牌，能够在西华门通过。不是问某人是否失职。失职是已经确定的事实。要问的是，这种失职为什么在制度里几乎无法避免。

内务府每年发多少临时匠牌？工部、步军统领衙门、内务府之间的名册如何传递？京城里有多少工匠能够接触到这种牌子？这些问题，案卷里没有完整的数字。但从每年修缮工程的频次看，临时匠牌不是稀罕之物。

仅嘉庆七年一年，内务府奏销的紫禁城各处修工就涉及殿顶渗漏、墙垣鼓闪、地面翻墁、油饰见新等大小数十项，进匠次数繁多。每一次进匠，西华门都要在早晨的同一时辰验一批相似的人。验的人有变化的班次，不变的是动作：看牌、看脸、看年貌、放行。四道动作之间，时间很短。每道动作都做得到，也可以做得不彻底。做与不做，在成效上有时没有区别。

这里也许可以换一个问法：西华门查验兵丁每日面对成群进出的匠役时，他相信自己查验的是什么？当然不是每一个人背后的全部经历。他查验的是三类信息之间的一致性——腰牌、脸、年貌。

但混入者的脸与赵五的年貌并不一致。若兵丁认真看了，便一定看得出？不一定。因为“面方微须”和“面长无须”写在年貌栏里，笔墨极简，不是画像。一个兵丁抬头看人时，要在匆匆的一两秒之内，把眼前的活人归纳为面方还是面长、有须还是无须。这中间的空间太大了。混入者的微须稀疏，若在早晨的光线下，远处看不分明；

年貌核对不是技术性比对，而是一种极其粗疏的语义归类。它依赖的是人的注意力和判断力。一个人每天反复做同一种判断，判断的准确率必然塌缩，因为重复本身在压低警觉。但那还只是判断力的衰减，不是全部。

真正的问题是，西华门的查验在制度上并不需要真正甄别每一个人。它的实际功能，是让进入宫门的人流维持一个可辨识的外形秩序：有牌者入，无牌者阻，年貌大差者留。它负责的是过滤明显异常，而不是确认全部真实。因为确认全部真实的成本太高。四十七个人若逐一详细盘问，门口的拥堵会引来内监催促，工时会受影响，内务府会照例行文说宫门放行迟缓。

门禁的日常运转，本来就是成本与警觉之间的一个弹性平衡。当人力被摊薄，平衡就会偏向放行。当任务重复到一定程度，意义就只剩下完成动作本身。

因此，混入者进入西华门，不需要任何人的同谋，也不需要高超的伪装。他只需要一块借来的木牌，和一群疲惫的查验者。

牌是真实的，工是真实的，工程是真实的，只有人是假的。而这个假的人，正处在一个所有真实信息都指向“放行”的情境里。与其说他欺骗了门禁，不如说他利用了门禁真实的运转逻辑。一个以“工匠”为类别的通行预期已经形成：早晨来、腰牌在、带工在、工程在，那就可以过去。门禁所信任的是“工匠”这个身份壳子。混入者钻进壳子里，门禁便没有额外的问题要问他。

但把这条路走通之后，还有一个问题：他为什么走到神武门？这已经无法完全用通行漏洞来解释。通行给了他进入的可能，但没有告诉他去向。

混入者进入紫禁城的路线，从西华门到造办处再到北行，这个移动本身也有漏洞。他没有被限定在工地上。带工内监负责约束工役不得乱走，但工地上并没有围栏，也没有固定点名。匠役们晌午前可能各自取水、解手、搬料。一个人离开片刻，并不立即引起注意。等他离开得足够远，远到工地上的熟面孔里少了一个人开始被发现的时刻，已经来不及了。混入者离开后，带工者刘进忠有没有清点人数？

内务府事后追查中承认，清点只在收工时进行。这意味着，从早晨进工到收工，中间的大段时间里，人不在工地上，其实不容易被人知道。紫禁城的内部空间，许多夹道和空场，并没有连续的监视。它依靠的是各门的控制，而不是内部的连续追踪。门一旦过去，后面就没有门了。所谓九重，不是九道屏障层层设卡，而是若干首道门禁和内部几处要点，中间夹着大片无人过问的过渡地带。混入者从造办处到神武门，正是走在这片过渡地带里。

现在，把视线从他身上移开一点，看看他借牌的那一刻。他不是一个疯子。他从春日里没有工做，走到隆福寺一带闲走，遇见赵五。一个腿疾不能上工的人，和一个手伤不能久做的人，在庙市的人声里说几句话，就完成了腰牌的传递。这个场景太普通，普通到不像是行刺计划的开端。

他的行事没有严密预谋。他借牌时，是出于求工的本能。但求工无法涵盖他的全部动机。审讯中，他供出行刺之意，并非临时起于某一日，而是因穷苦过甚，又受人气，想寻一个死处。他不是要活。他是要死得大。

嘉庆八年，京城的工匠生计困顿，不是一两个人的苦楚。白莲教战事多年，河工、军需、车马骡马的征调使民间力役加重。京城物价上涨，各仓平粜，工部、内务府裁减匠役名数，许多短工失去季工。此人以前在玻璃厂等处做瓦匠，跌伤手腕后，被包头辞退。家中妻子前一年病故，两个儿子无业。他在供词里说，活着无味。但他并不直接自尽，而是要进内惊驾，好叫天下知道有他这个人。这种动机，既是个人的贫困与愤怒，也是京城工匠群体艰难的产物。

他并不代表工匠群体，却从那个群体日常出入的通道里走了进去。从这个角度看，混入者利用的“工匠”身份，不是随便哪个身份。恰恰是“工匠”这个身份，因为太常见、太流动、太底层，反而成了九重门里最薄的一层。门禁对其他身份有更多的繁琐核对：王公大臣有门籍，侍卫有侍卫牌，太监有内务府腰牌，苏拉有各处的木筹。工匠的临时腰牌却最粗陋，没有编号，没有存根，没有钤印，没有像样的年貌。它只是在内府造册时顺手发出的一个通行凭据。

其意义，与其说是安全凭证，不如说是内外工役管理的一个工具。它从诞生起就没有被认真当成门禁的一环。等到混入者拿着它站在西华门下，卫士们自然也不把它当成威胁。

这正是问题所在：门禁的对象有轻重，身份有厚薄，而所谓九重门的安全，其实只取决于最薄的那个身份类别。为什么是临时工匠？因为临时工匠要频繁进出。为什么要频繁进出？因为紫禁城需要不断修缮。为什么需要不断修缮？因为木构宫殿在北方风尘与雨水里年年耗损，瓦垄松动，墙体开裂，油饰剥蚀。

修缮是日常性的。日常就需要人。人就需要通道。通道就需要简化。简化到后来，身份本身比真相更重要。一个身份壳子，可以跨过门槛。门槛后面是什么？是皇帝。嘉庆皇帝在闰二月十六日的惊驾之后，亲发谕旨，语气激切，连问数层：该管大臣所司何事？门禁竟成虚设，实为从来未有之事？谕旨要求将当日值门兵丁从重治罪，并命将凶器、来路、是否有人指使严查到底。查的结果，没有同党，没有指使。一个孤单的匠人，一块借来的腰牌，一把来路不明的短刀。

这样一个链条，使嘉庆皇帝更为恐惧。因为没有同党，意味着此事没有复杂的阴谋可破；没有指使，意味着一个穷人的怨气便可以穿透九重门。若是有人指使，问题还可以归结为刑侦；若无人指使，问题就回到了制度本身。一个没有必要事先协调、只凭惯性放行的系统，比一个被刻意攻破的系统更难整顿。刻意攻破可以加强防备，惯性与疏忽却不知道从何处着力。

于是，接下来的几个月里，问责如同雪片。每一道咨文都在重复同一句话：如何防止类似事情再次发生。新规陆续出台：工匠进出门必须由内务府司官亲自按名点验，腰牌须编号，钤盖印信，年貌增加“身量高矮”“口音何处”两项；进匠时，西华门由该班护军参领亲自在门洞内监看，内监带工须与工匠同进同出；

工地上每日分两次点名，午前一次，午后一次；各宫墙夹道加派巡更，自西华门至神武门一线，每两刻有巡护军走一遍。造办处等处工程处周围，以木栅临时围挡，匠役不得越出栅外。刑部另议，凡私借腰牌、冒名入宫者，照擅入宫殿门律从重问拟；

借牌者、带工者、值门人等一体连坐。工部还奏准，日后大修之年，工匠不宜在东华门、西华门同时进出，以免门禁混淆。这些规定听起来都在把口子扎紧。

但同样的清单，在嘉靖二十一年、万历四十三年、乾隆二十三年都曾出现过类似的版本。每次行刺之后，都有这样一场对门禁的集中修补。处罚一批人，增添几道手续，多盖几方印，增加几次点名。可是，几年后，手续又松下来，点名声又变成应付。此次的新规里，有一条最为要害：腰牌须加盖内务府印信。

但印信本身不是防伪的牢靠办法。印信可以仿。即便不能仿，盖在木牌上，在工匠的汗手里沾水、磨损，不过几天就模糊。查验的人若已经习惯看个轮廓，印信是否清楚，也不一定细辨。门禁安全的真正难点，并不在于缺少规定，而在于规定在执行中会自然走形。为什么走形？因为每日的重复、人力的不足、成本的挤压、以及各方对效率的期待，会把严格慢慢磨成浮皮。事后惩处可以杀掉一批失职者，却不可能杀死那种让人松懈的生活结构。再看一眼这份西华门查验单。

单子里的“成德”项下，注得相当简略：厢黄旗，瓦匠；年貌栏内偏写“面长，无须，面有微麻”。发牌时录下的年貌仅此三项。后来复验时，步军统领衙门把这块木牌取来，与当日经过者的面容对看。木牌约三寸余，宽二寸，上端有旧孔，系着一根磨得发黑的麻绳。正面烙一“匠”字，边角已因长期握持而变圆；背面墨书因汗水浸过，“成德”二字尚可读，下方“面长，无须，面有微麻”八字却已开始模糊。用这样的木牌去核对一张活人的脸，本来就只能看个大概。偏偏经过者的脸并不符合：他面方，微须，两颊没有明显疤痕。这一层不合，并非完全不可辨认，但在清晨的门洞里，在四十七人前后相压的队列中，它被省略了。

当日的西华门，按轮值属镶黄旗护军营的班次。参领永禄是带班官，同班护军音登额、富克精阿等五人分列门洞内外。按后来提讯时的供述，这一班于卯正二刻接岗，辰初开始放入匠役。门洞内无额外灯火，护军的手按在腰刀柄上，眼睛只看腰牌和年貌。四十七人分三批进入，每个人照例把木牌举到胸前，再侧过身子让人看脸。没有人被叫出来单独问话。排班表上没有规定搜身，也没有安排第二道人脸比对。西华门的事后追查只能确认，该班并无人临时被替换，也没有增加兵力的记录。

从西华门到造办处西墙，路径是清楚的：进西华门，往北经咸安门，入宝华殿夹道，再向西折到造办处。这一段两侧有内务府值房和几处堆房，白日里偶有苏拉来往，但无固定盘验。混入者随匠众到工地后，领了灰斗、瓦刀，在西墙根做了一阵工。他北去时，自述“趁众人不备”。据事后查勘，可能的方向是沿慈宁宫西夹道北行，绕过英华殿后墙，入西筒子一带，再折向东北。这条线上没有常设腰牌复查点，只有夜间巡逻护军。白天，巡逻并不以固定段次进行。带工内监刘进忠到收工前才清点人数，后来承认午后未点。

这项修缮工程，原先估工并不算大。内务府呈文称，西墙因嘉庆七年夏秋连雨积水，墙基外鼓，灰缝脱落，需拆砌一段，并补足墙帽。工单开列瓦匠、木匠、油匠、夫役共六十余名，预计工期二十日。实际每日到工四十七至五十二人不等。工价按内务府例，瓦匠每人每日给银一钱二分，较外工高出半倍，因此不少工匠愿意应募。混入者正是为了这笔工钱才借牌入内。

与他心思相近的人不在少数。嘉庆七年冬，就有奏事官员在条陈里谈到，京中工匠因工程时开时停、工价折半，生计已极艰难；内务府咨文中也承认“匠役人等每以工价不敷糊口为词”。上谕虽命按例给发，不得短少，却未增加额数。混入者跌伤右腕后，被玻璃厂等处辞退，妻子病故，两个儿子俱无业。他借牌的第一步是求生，走到神武门附近时，求生已经变成了求死。

事后，该班护军和带工内监受到革、枷、杖、发遣的不同处罚；营造司堂官降调；护军统领交部议处。新定章程由军机处和内务府联衔呈准：腰牌编号钤印，年貌增身高、口音；进匠时由司官亲验，带工内监同进同出；工地午前午后两次点名；自西华门至神武门加派巡护军，每两刻一走；各工处设木栅围挡。这些条文在两个月内刊刻通行。可木板上的印信会磨损，点名声会变成应卯，巡逻的护军仍是那一群人。把名字刻上处分清单，并不能让下一次查验重新获得意义，只是让放行的动作在短期内更谨慎，直到谨慎再次被清晨的重复磨平。而那张查验单，仍然安静地夹在案卷里，只记着四十七人中最普通的一个名字。

它上面有“成德”二字。那不是刺客的名字。刺客的真实姓名和单子上的姓名，从那一刻起就是分离的。单子上的人活在后来的文移里，作为一个被查验过的证明；现实中的人拿着刀向北去。同一个“成德”，在文件系统里是一个被放行的合格匠役，在紫禁城的夹道里是一个无人看到的流动者。

制度的记录本身，与发生的事情之间，形成了一种平静的错位。记录证明了查验，但没有证明安全。九重门的档案里到处都是这种错位：你以为它在记录真相，其实它在记录流程的自我完成。到嘉庆八年夏季，混入者被凌迟处死，两个儿子处斩。西华门当日的护军被发往热河。新规刊印，通行各门。看起来，门禁得到了整顿。

但一条极重要的线索在案卷里沉了下去。为什么混入者从造办处北行，将近顶点，竟没有遇到一个查问的人？新规在每个夹道加派了巡更，要求每两刻走一遍。可巡更的人从哪里来？护军营的兵额是固定的。增加的巡逻由谁承担？拉长了的值守线，只能靠同一群人延长时间。时间一长，夜间的疲倦会变成白天的迟缓。

这里已经埋下另一个问题：白昼、人流繁多、相对严格的查验下，尚且有人借一个身份壳子走到御轿之前；那么，在夜幕之下、人流消散、监督最松懈的时刻，九重门还剩下多少实质？成德案结束处，不是门禁的收紧，而是白昼模式的失败。夜里又是另一种秩序，另一种更深的松懈。此刻不问，是为了把白昼的教训先刻在门上：当查验变成一种惯例，进入就是一种可能。