为了节省时间，李想提前教了齐有礼“宁寿宫”三个字怎么写。
两人分工合作，齐有礼先从宫门出入登记簿里找出带有“宁寿宫”字样的记录，然后再给李想仔细辨认。
这一查，就立刻发现了问题。
按理说，宁寿宫不是内务府，作为皇帝偶尔闲居的偏殿，又是在后宫的区域内，宫人没道理频繁出入紫禁城。
偏偏宁寿宫的出入记录就是遥遥领先，甚至和前朝那些拥有行政事务的宫殿，比如武英殿、文华殿等不相上下了。
这下连齐有礼都看出有问题了，他和李想对视了一眼，眼里全是慎重。
李想掏出自制的炭笔和笔记，把名字一一记录下来。
不知不觉已经快两个时辰了，等守在门外的扎清阿忍不住进来催促时，李想正记到“张知隆”这个名字。
张知隆……怎么好像在哪听过？
现在的宫门登记只会记录腰牌上的宫名和姓名，不会记录持牌人的长相、年龄等信息。因为腰牌的这个漏洞，只要外人捡到腰牌，就可以凭腰牌进宫。
终于在咸丰年间出现了进宫卖包子的传奇故事。
侍卫不敢拦，觉得敢在紫禁城卖包子，肯定背景深不可测。
卖包子的见侍卫不阻拦，胆气更足，觉得这紫禁城也没什么大不了的。
来上早朝的大臣都不敢吃早饭，怕人家皇上在上面讲话呢，你下面先憋不住了。只好忍着饥渴挨到下朝。
可下了早朝，离午饭时间还早着呢。大臣们一个个饥肠辘辘的，御膳房又不管饭。
凭空出现的这个卖包子的，精准瞄准了大臣们没地方吃早饭的痛点，卖的东西又没有内务府赚差价，物美价廉，生意红火的不得了。
卖包子的于是天天来，在大臣中建立了良好口碑，和侍卫护军的关系也都不错。
直到一个大臣觉得包子实在太好吃了，给皇帝上折子感谢这个宫廷特供大包子，这事才暴露……
扯的有点远，总之，紫禁城沿用了几百年的安保措施，漏洞多的都快成筛子了。
李想向齐有礼问道：“张知隆，这名字你记得吗？”
齐有礼愣住了，对于李想提到的这个“张知隆”，他也觉得耳熟，但记忆十分模糊。
恰在此时，扎清阿进来催促，听到“张知隆”的名字，他印象可太深刻了。
要是张知隆当初痛快的给了门包，也许他就专心走占小便宜的路，不会一时心热，答应加入共济会了。
扎清阿心里憋着气插话道：“张知隆，我知道啊！一个七品武官，三十来岁，鞋拔子脸、络腮胡。”
他边说边比划，生怕李想和齐有礼理解不了：“个子特别高！”
齐有礼听到这里，一拍大腿：“我想起来了！大高个！武官！就是在纳大人身边！”