李誠的寵妾白氏並非是花娘、戲子之流，她是蘭州城西賣胡餅的小攤販之女，閨名叫白歡，今年才二十四歲，比她夫主李誠足足小了二十來歲。
六年前，白歡的父親舊疾犯了在家休養，她替父親出攤，因容貌美麗被一群地痞無賴調戲，被打馬路過的李誠偶遇。李誠貪花好色，見美人兒被欺負，憐香惜玉之心大盛，令手下教訓並趕走了地痞無賴。
胡餅攤子被掀翻了，李誠下馬，上前幫白歡收拾。白歡對恩人李誠自然是心生感激。李誠待美人向來有耐心，之後對白歡展開了溫柔攻勢，又派李府的府醫為白父治病，慢慢讓白歡入了轂。
雖然白歡對於當妾室這一點不願意，但李誠哄她說他與妻子毫無感情，是父母安排的盲婚啞嫁，且妻子性情溫順，不會為難於她。白歡一個未出閣的十八歲單純姑娘，就這樣被哄騙進了李府。
穿著粉衣由一頂小轎抬著，從偏門進入李府，白歡就成為了在高門深牆內院中蹉跎年華的女子，至於她的日子是好是壞，外人不得而知。
若她就是真兇，說明白歡在李府過的日子，必定比“不好”還要糟糕很多。否則，她一個平民百姓出身的女子，為何選擇了用極端的殘酷手段，一連殘殺了三人？
發生在蘭州的這三件兇殺案，因歷時較長、線索極少，往往很難從案情本身出發去尋找兇手，而需要改換思路，從嫌疑人著手查詢兇手、還原案件真相。
暗衛拿了白歡的畫像去沉水大街，找商戶挨家挨戶詢問，問到一條有用的線索：有個成衣店的老闆娘表示，白歡在她的店裡買了一身男裝，改換成男子打扮後而後從成衣店的後門出去，轉入了旁邊的旺水街。
暗衛又跟著線索去旺水街詢問、排查，得知女盼男裝的白歡在旺水街盡頭的車馬行租了一輛馬車，往出城的方向去了。
白歡進李府成為白姨娘後，也算是半個主子，身邊也是有丫鬟、婆子服侍的，但她不喜人多，外出時往往隻身一人，所以她當日出府時，身邊並未帶人。
一個單身女子出門總是容易引人注目，因此她去成衣店買了男裝換上，才繞到了旺水街租馬車。她並未僱車伕，而是自己趕馬車。將馬車趕至城外後，她棄車騎馬。從鍛造工坊回來後，又將車尋到套了馬，還給了車馬行。
這是斥候出身的暗衛打探出來的，他仔細檢查了被白歡租用的馬車，得到了一些有用的資訊。
正巧，該馬車行的對面，一個月前剛開了一家新的車馬行，價格比這家低，這家名叫六子車馬行的小店近一個月都慘淡經營，生意寥寥，那輛白歡租用過的馬車此後並未租出去過，便於暗衛查探。
暗衛發現，白歡租用過的馬車的車輪十分乾淨，車身、車頂均無灰塵，這說明，白歡只騎了馬而並未用馬車。
這當然是因為，騎馬能夠更快地到達鍛造工坊，讓白歡有充足的時間做好殺人前的準備工作。
對於鍛造工坊，白歡是十分熟悉的，因為李誠總向她吹噓自己在鍛造工坊有多少乾股以及鍛造工坊的利潤有多麼驚人云雲，且三番兩次帶她至鍛造工坊內參觀，向她炫耀自己財力雄厚，還贈與了她一塊通行令牌。
因此，對於白歡來說，悄悄進入鍛造工坊，殺完人再悄悄離開，是能夠做到的。
麻煩之處在於，如今蒐集的證據只能證明白歡曾離開過沉水街，沒辦法證明她到過鍛造工坊。她大可以說自己離開沉水街只是臨時起意想去其他地方逛逛，沒辦法直接證明她就是兇手。
柳妙瓔在忍冬給她梳頭的時候，認真地看著調查筆錄。忍冬從妝盒中取出一對藍水晶的耳墜，在銅鏡前比了比，說道：“這對耳墜的顏色，跟您今日穿的這身衣裳正搭呢。”
“對了，耳墜！”柳妙瓔激動地大聲說道。