武则天还特意叮嘱，秘药不可直接由蓬莱殿送出，要借御膳房赏赐点心、尚食局奉送汤药的由头，悄悄掺入贺兰氏的日常膳食之中。

从零星少量开始，慢慢累积，待药性发作，再下一味猛药，到时候便是暴毙而亡。

眾人也没有证据证实是她武则天所为，武则天也能藉此警告世人，而李治即便再伤心，也不法深究一个对他来说，是无名无分自己外甥女的死因。

刘烟娥深知此事干係重大，半点马虎不得，领命后並未直接出宫，而是先换了一身寻常宫婢服饰，避开所有耳目后，隨採买队伍出宫。

在宫外，这位女官通过武后设在宫外的隱秘暗庄，联络可靠药材商，全程不留任何姓名与踪跡。

已经有所行动，知道那贺兰氏的性命已经进入倒计时，武则天便不急不躁的每日按例处理后宫琐事，对李治与武顺母女的行径不闻不问。

哪怕贺兰氏被李治封为魏国夫人，武则天也依旧装作听不见看不到的模样。

甚至偶尔还会让宫人给贺兰氏送去衣物首饰，假意关怀，彻底麻痹眾人，只为等药性发作的那一日。

武则天自认为的隱秘布局，实则尽数落在太子党的视线里，全程都被太子党牢牢掌控著。

在宫外关注著各个药庄的暗卫传回消息，刘烟娥经隱秘暗庄联络城西老字號药材铺，逗留片刻便离去，全程行踪隱蔽，刻意避开闹市与宫城主干道。

在得到这个宫外消息后，知晓武则天开始行动，上官经野即刻前往崇贤馆面见李弘，把所有情报一一稟报。

“殿下，武后已然动手，目標吾想是直指威胁更大的贺兰氏，所选必定是无跡可寻的慢性秘药，打算借日常膳食下手，偽造急病身亡的假象。”

“那药材铺与暗庄，可掌控住了，能否拿到实证？硬来不可取，万万不可打草惊蛇。”

“殿下放心，祖父並未轻举妄动，当会安排妥当。药材铺掌柜常年依附宫內权贵，收重金则必守口如瓶，硬闯逼问只会暴露意图。

臣已安插在御膳房、尚食局负责贺兰氏膳食的那个宫人，全程记录每日膳食经手人、送出时间、食材品类。

此外，臣已联络宫外三位不涉朝堂、医术精湛的郎中。吾等可留存贺兰氏的膳食残渣与茶水，每日隱秘查验，纵使药性缓慢，日积月累定能查出端倪。”

所有取证全程没有使用东宫的线路，由上官府、王伏胜和上官经野三方全权经手，记录的证据分为人证口供、行踪笔录、验毒手记三类，分开存放。

即便一路暴露，也不会牵扯出完整证据链。这次取证，是为之后能让太子拜託母子这个身份束缚做出的重要准备，因此，上官府和王伏胜都没有丝毫犹豫的押宝李弘。

一將功成万骨枯，若此次暴露，哪条线路暴露，哪条线路的负责人就逃不脱被扣押下狱的命运，上官经野也不会例外。