曲三更(白宇帆 饰)回忆起与师父共浴时的交谈场景。当时师父询问他应当如何应对五侯府，最终指示他展开秘密调查并详细记录账目，清查对方获取了多少非法财富。师父指出，倘若将来真有查办他们的一日，这份账册与敢于挺身而出的证人必将发挥关键作用，践行正义之道从来不是轻而易举之事。曲三更随后前往学堂，见到凤可追(张昊唯 饰)在其舅舅逝世的土坑处栽下了一棵树苗。王夫子的死因在于遭受铜戒尺的连续击打，其口腔中被塞入了一只没有头颅的鸡雏。凤可追推测，冷无疾与王夫子或许本是旧识，又或者凶手的行为是为了祭奠某些事物。曲三更则猜想凶手很可能再次作案，且作案形式多半会以对联呈现，引文出自《论语》，内容讲述了四位学子讨论未来志向，均立志成为高官，而其中名为曾皙的学子却提出了不同见解，他并无远大抱负，仅仅向往春日郊游。正是基于这段典故，曲三更思索凶手是否出于悔恨或遗憾，是否意在暗示王夫子曾做过与孩童相关的、令其后悔之事。凤可追希望优先查明舅舅死亡的真相，并怀疑其生前可能做过禽兽不如的行径。
曲三更向凤可追解释道，他们每月向各个商铺收取款项，因为易捕头充当着这些商铺的庇护者。此外，还有赌场等场所带来的可观收益。这些情报是曲三更通过私下担任了几个月的记账学员才获取的渠道。不仅如此，还包括暗娼、赌局、高利贷等非法经营所得，总计大约有两千两银子。曲三更耗费三年时间，愿意将此账册作为向易捕头投诚的交换条件。易捕头爽快地收下了账簿，并恢复了高士聪(刘怡潼 饰)的官职。
凤可追在学堂上宣称舅舅托梦，要将这些字画分给众人。他表示舅舅生前欠下一笔债务，而自己并无多少银钱，愿意用个人的字画来抵偿。凤可追意图劝说大家继续将孩子送来求学，但此地已被视为不祥，家长们并不情愿。凤可追料到他们会以此为推脱理由，便谎称倘若不遵从遗愿，恐怕王夫子会逐一登门为孩子授课。众人闻言更加恐惧，于是纷纷同意让孩子继续前来听课。
宋典使来到一处院落，薛举人的管家张继祖协助结算账目。张继祖此番殷勤主动，实则是看中了翠华楼后院的无主宅院，意图购买。而那所院子，前几日冷无疾也曾向宋典使提及。正因其无主状态，时常引来乞丐聚集争夺，为避免滋生事端，前门已被封锁。后来宋典使查到，该院落多年前曾出售给一位外来客商。
曲三更持续调查陆家起火的缘由，与此同时，高士聪正在研读卷宗。他发现陆近信、陆邹氏、陆不忧、陆萍儿这四位陆家成员均已身亡，管家陆忠与侍女石榴、海棠，以及更夫曲天明在救火过程中丧生，其中曲天明正是曲三更的父亲。另一边的曲三更查到，有一名叫做陈旺的仆人并未被烧死，其家位于翠花巷。陈旺有一养子同样幸免于难，当年曾给他儿子做书童，后来被认作干儿子，名字叫做陆直。高士聪在卷宗记录中发现，书童陆直、家仆陈旺、护院张贵、厨师尤二这四人得以幸存。
宋典使前往陈旺的旧宅勘察，在石磨上发现了刻有“记司”二字。曲三更依据宋典使提供的线索探查了那个院子，察觉石墙有修补痕迹，石磨曾空转，且地面留有驴的脚印。根据印记判断，曾有重物被拖行。而那处院子正是冷无疾遇害的地点，他是在墙洞位置被吊死的，凶手随后利用驴拉磨的方式将师父吊起。宋典使立即签发逮捕令，交由曲三更前去执行公务。
石匠司保柱被曲三更逮捕。宋典使故意将竹签磨尖，向其说明用途。司保柱恐惧地交代，他曾受雇于一人，在一处废弃院落安装石磨。雇主头戴斗笠，只能看见一把胡子，其手部纤细，并且留有指甲。
曲三更刚返回家中，五侯府的下人便前来恭敬地邀请他前去商议事务。曲三更在院中从容饮茶，对方一改往日冷淡态度，将他们私下调查所得的信息告知了曲三更。曲三更表示会根据他们提供的人员线索去查案。他心中明了五侯府此次邀约的目的，直言自己并无制衡易捕头的能力，而五侯府则完全有能力在暗中解决易捕头。然而五侯府方面表示，访行与打行万万不可触动官府之人，因为他们的生存本就依赖于官府的供养。五侯府之所以能让百姓畏惧，正是由于其背后有衙役撑腰，因此衙役是他们绝对动不得的。五侯府曾试图贿赂宋典使却遭到严惩，被拔去牙齿。曲三更建议让易捕头向宋典使进献银两，以一千两进行贿赂，并让大家打赌这笔钱到了宋典使手中会剩下多少。
次日，易捕头试图用二百两银子贿赂宋典使。宋典使并不接受他这一套，深知易捕头的手段，直接下令收回其对快班的管理权，并将其驱逐。易捕头在澡堂泡澡时，对贿赂宋典使一事感到后悔，此举不仅令他失去了快班的控制权，连每月的例银供给也一并丧失了。
曲三更向易捕头问及其相好的妓女之事，询问是否被他包养。易捕头如实相告，那名妓女初八才会前来，并未包下两个月，自己只不过去过两次而已。
在更深入的调查中，曲三更开始梳理陆家火灾案中幸存者之间的关联。他走访了翠花巷，试图寻找陈旺或其养子陆直可能留下的生活痕迹，但旧宅早已易主，邻里对多年前的往事记忆模糊。高士聪则继续埋首于浩繁的卷宗，试图从字里行间寻找陆家内部关系、经济状况或仇怨的蛛丝马迹，特别是那四位幸存者在火灾前后的具体行踪与证词是否存在矛盾。他将陆直从书童变为养子的特殊身份、护院张贵在火灾时的职责、厨师尤二当晚的活动等细节逐一列出，形成了一条有待核实的线索链。
宋典使对刻有“记司”的石磨来源追查并未停止。他派人暗中查访了县内及周边主要的石匠作坊与石材商户，询问是否有定制特殊石磨或近期有异常交易记录。同时，他也重新审视了冷无疾被害现场的所有物证，包括那顶可能被凶手使用的斗笠、驴蹄印的走向与深度所暗示的拖拽重量与方向，以及墙洞的结构是否便于设置那种独特的绞刑机关。他将冷无疾生前调查的案子与陆家旧案、无主宅院产权变迁等线索并列，试图勾勒出潜在的交集点。
凤可追在学堂的努力取得了些许成效，部分孩子重返课堂，但氛围依旧压抑。他除了教授课业，也谨慎地向年纪稍长、可能对王夫子生前言行有印象的学生或附近老者探听，试图了解王夫子是否曾与孩童有过异常接触，或者是否流露过对《论语》中“曾皙”之志的特殊感慨。他将收集到的零碎信息记录下来，虽多是捕风捉影，但希望能为曲三更提供不同视角的参考。
五侯府在向曲三更示好并提供线索后，并未完全置身事外。他们利用自己在市井中的眼线，关注着易捕头失势后的动向，以及宋典使接下来可能采取的行动。他们深知与官府维持一种微妙的平衡至关重要，既不能公然对抗，又需确保自身利益不受新上任的权力者侵蚀。因此，他们对曲三更这枚可能影响局面的棋子，保持着密切而审慎的观察。
易捕头在失去快班管理权与固定收入后，并未坐以待毙。他开始更加频繁地接触那些依赖他庇护的商铺、赌场及暗娼业主，试图巩固或重新谈判利益分配，以确保即便失去官方职位，也能维持一定的财源与影响力。同时，他也在暗中打听是谁在宋典使面前推动了对他的制裁，对曲三更的怀疑逐渐加深，但苦于没有证据。
曲三更本人则周旋于多方势力之间。他一方面依据五侯府提供的名单展开调查，这些人多与易捕头的非法收入网络或过往的暴力事件有关；另一方面，他继续秘密推进对陆家旧案和师父冷无疾被杀案的侦查，将石匠司保柱的供词、无主宅院的线索、陆家幸存者的下落等碎片信息慢慢拼凑。他清楚地意识到，账本虽已交出，暂时取得了易捕头的某种“信任”或妥协，但真正的危险或许才刚刚开始。师父教导的“匡扶正义并非简单”之言，时刻回响在他耳边，提醒他每一步都需如履薄冰。
宋典使在衙门内部则着手整顿。他以易捕头事件为例，重申法纪，并开始核查快班、壮班等衙役部门的日常运作与账目往来，意在清除积弊，树立权威。对于曲三更，他既利用其查案能力，又对其与五侯府、易捕头等势力的接触心存警惕，保持着上司对下属的掌控与考核姿态。
整个事件的脉络在多方角力与各自盘算中逐渐延伸。从王夫子离奇死亡牵扯出的经典隐喻，到陆家陈年火灾掩藏的人命秘密；从冷无疾被害现场精心布置的机关，到石磨上含义不明的刻字；从五侯府盘根错节的利益网络，到官府内部权力的更迭与制衡——所有这些线索都如同暗流般在平静的表象下涌动。曲三更站在这些暗流的交汇处，手中掌握的碎片信息越来越多，但真相的全貌却似乎依然笼罩在迷雾之中。他需要更谨慎地甄别各方信息的真伪，更缜密地推理案件之间的关联，在保护自身安全的前提下，一步步逼近那个可能交织着旧日冤屈、现实利益与人性复杂的核心谜团。而这一切，都要求他付出超乎寻常的耐心、智慧与勇气。
曲三更之所以能够确认此事，源于他留宿粉头所获取的线索，从而使得易捕头排除了购买石磨的嫌疑。在宋典使的准许之下，曲三更前往充当五侯府的倚仗，同时亦需借助这本账簿来瓦解五侯府的势力。宋典使对此表示同意，并决定将五名涉案人员一并缉拿。当宋典使得知那二百两贿银实为曲三更所出时，便意识到此人并非寻常之辈。另一方面，凤可追通过将个别学生留置于学堂之中进行观察，发觉王夫子竟需跪地承受学生的鞭笞，而施行此举的学生乃是刘家铁匠之子。该学生未曾向他人透露此事，随后便匆忙离去。夜间，曲三更为王夫子处理伤口，二人均未料到王夫子竟有如此异于常人的癖好。此外，尚有三位家境清寒的学生从未被收取学费，这些情况使得王夫子在凤可追眼中显得愈发难以捉摸。三人彻夜饮酒交谈，直至次日清晨，于河中惊现一具悬吊的骷髅。这一发现为原本已错综复杂的局面增添了新的疑云，使得事件的发展更显扑朔迷离。各方线索交织缠绕，真相隐匿于层层迷雾之后，有待进一步探查方能揭示全貌。