再者是 “隐忍心性”。暗察需长时间潜伏，有时要在茶摊坐一整天，看士兵训练；有时要跟着巡逻队走几十里驿路，风吹日晒，需耐住性子。选拔时，刘七会特意安排 “静坐测试”：让候选者在密室中静坐四个时辰，仅给一壶水，观察其是否焦躁。暗卫老赵在南城卫茶摊监控时，连续三日，每日从辰时坐到酉时，看着士兵训练、休息，记录下 “每日训练时长、达标人数、将领是否在岗”，无一日懈怠；暗卫老周在粮铺，每日核对卫所的购粮量，哪怕连续十日无异常，也仍逐笔记录，不偷懒。“忍得住寂寞，才能查得到实情，” 刘七对暗卫们说，“有时最寻常的日子里，藏着最不寻常的蛛丝马迹。”
最后是 “身份清白”。入选暗卫需无宗室亲属关系，无漠南任职经历，避免与忽必烈或其下属有旧怨或私交。刘七会派人核查暗卫的族谱、过往任职记录，甚至找邻里、旧识问询，确保无任何牵连。暗卫阿青的祖籍在中都近郊，家中无一人在军中任职；暗卫老赵的亲属多为农民，与宗室无任何往来。“身份不清白，便有偏袒的可能，” 萧虎在审批名单时，特意划掉了一名与拖雷系有远亲的候选者，“暗察要的是绝对中立，一丝牵连都不能有。”
萧虎与刘七共同设计的暗监维度，并非泛泛而查，而是紧扣忽必烈的 “授权边界”，从 “训练、粮草、巡逻、应急” 四个核心实务切入，每个维度都细化到 “观察点、记录项、风险点”，确保精准捕捉 “越权迹象”，不遗漏任何可能的漏洞。
暗卫需记录 “三实三虚”：实记训练时长（按章程，辰时练骑射、午时练阵法，各一个时辰，需看是否有缩短或延长）；实记达标人数（每日训练后，禁军会统计 “骑射射中靶心者、阵法走位无误者”，暗卫需从旁观察，对比卫所公示的数字是否真实）；实记将领在岗情况（按章程，训练时卫所指挥使需在场，暗卫需看是否有将领缺席，由谁代领）；虚查 “额外训练”（若卫所突然加练，需看是否有枢密院的 “加练批复”）；虚查 “外来人员”（若有非禁军人员参与训练，需记录其身份、人数）；虚查 “武器校准”（按章程，弓箭需每三日校准一次，暗卫需看是否漏校）。暗卫老赵在南城卫监控时，曾发现 “某日午时阵法训练缩短半个时辰”，立刻记录，并派人去枢密院核实，发现是 “禁军教官临时调走，有批复”，才未上报异常。
暗卫需从 “购、耗、存” 三端核查：购端，记录卫所每日从粮铺、户部粮库的购粮量，对比户部的 “拨付凭证”，看是否超量；耗端，观察卫所每日的 “士兵用餐量”“训练后补给量”，估算消耗，对比卫所账册的 “消耗记录”，看是否有差额；存端，借 “粮铺送货”“路过粮库” 的机会，观察卫所粮库的 “库存量”，比如粮库窗户透出的粮堆高度，是否与账册 “剩余量” 匹配。暗卫老周在东城卫粮铺，发现 “卫所某日购粮比往日多两石”，便悄悄打听，得知是 “次日有训练考核，需加备午餐”，又去户部核实，确有 “考核备餐批复”，才记录为 “合规”。
暗卫需跟踪记录 “三定三查”：定路线，按卫所报备的 “巡逻路线图”，看实际是否偏离，比如北城卫报备的 “北门 - 北驿路 - 东驿路接口”，若巡逻队走到 “西驿路”，需记录；定兵力，按章程，每支巡逻队人数为十人（含一名小旗），暗卫需数清人数，看是否有多带或少带；定时间，巡逻队需按 “辰时出发、午时返回” 的时间，看是否迟到或早归；查越界，看巡逻队是否走出 “中都周边百里” 的范围，比如东驿路的 “漠南边界标记”，若超过标记，需立刻记录；查停留，若巡逻队在非驿站、非岗哨处停留超过一刻钟，需记录停留原因；查接触，若巡逻队与草原部落人员、非中枢官员接触，需记录接触时长、人数。暗卫阿青在北驿路跟踪时，发现巡逻队 “在东驿路接口停留两刻钟”，便悄悄靠近，发现是 “修复被风吹倒的路牌”，才未上报。
暗卫需重点观察 “三不”：不擅自调兵，若遇盗匪袭扰等应急情况，看忽必烈是否先报枢密院，再调兵，而非直接下令；不超量调兵，按章程，应急调兵需 “不超五百人”，暗卫需数清调动的兵力，看是否超标；不越权指挥，应急处置时，看忽必烈是否仅 “统筹协调”，而非直接指挥禁军士兵作战（按章程，作战指挥需由卫所指挥使负责）。暗卫老赵在南城卫附近，曾遇 “小股盗匪袭扰城门”，便躲在城门旁的树后，看忽必烈先派斥候报枢密院，再按批复调两百人，由南城卫指挥使指挥，处置完毕后又提交 “复盘报告”，全程合规，便详细记录为 “无越权”。
萧虎给白虎堂的暗监指令，并非简单的 “查异常”，而是涵盖 “汇报频率、记录规范、纪律约束、应急处理”