萧虎规定 “旬报 + 急报”：每十日，各驻点暗卫需将记录的 “训练、粮草、巡逻、应急” 情况汇总，用 “密信” 形式，经白虎堂中转站，递至萧虎书房；若遇 “越权迹象”，如擅自调兵、私改路线、粮草账实不符等，需立刻用 “密信筒”（外层刻着 “寻常商信”，内层写急报），通过白虎堂的 “驿路快马”，半日之内递到萧虎手中。暗卫老赵在南城卫，连续两旬无异常，便按旬报格式，用 “青竹纸”（不易透光）记录，字迹用 “淡墨”（遇水不晕），折成 “三角状”，交由中转站；暗卫阿青曾遇 “巡逻队偏离路线半里”，虽很快纠正，仍按急报流程，用密信筒上报，萧虎阅后，批注 “再观察三日，看是否反复”。
暗卫记录需含 “时间、地点、细节”，缺一不可：时间需精确到 “时辰”，比如 “辰时三刻，南城卫士兵开始骑射训练”；地点需具体到 “卫所某区域、驿路某段”，比如 “北城卫西训练场、北驿路距北门十里处”；细节需记 “具体行为、人数、言语”，比如 “东城卫指挥使李谦，辰时五刻到训练场，检查士兵弓力，说‘今日需加强长箭射击’”，而非笼统的 “将领在岗”。萧虎在查看旬报时，若发现 “记录含糊”，如 “今日训练正常”，便会用红笔批注 “需记‘训练时长、达标人数、是否有调整’”，退回重报；暗卫老周后来的记录中，便详细到 “东城卫今日购粮三石，为精米，用于明日考核备餐，户部批复编号‘户字第拾贰号’”。
纪律约束的 “铁三条”。第一条，不干预：暗卫若发现异常，只记录，不阻止，哪怕是明显的小错，也需先上报，由中枢决定；暗卫阿青曾见巡逻队 “少带两名士兵”，却仍按兵不动，记录后上报，待中枢核查，发现是 “士兵生病，有请假条”，才未生事端。第二条，不暴露：暗卫需坚守伪装身份，若被怀疑，可 “弃点撤离”，不可硬撑；暗卫老赵在南城卫茶摊，曾被巡逻小旗盘问 “为何每日在此喝茶”，便以 “南城布商，在此等货” 为由，出示伪造的 “布商凭证”，随后悄悄换了驻点（从茶摊换到隔壁的杂货铺）。第三条，不私传：暗卫的记录、汇报，仅可交予白虎堂中转站或刘七，不可与他人提及，哪怕是家人；萧虎特意强调 “若有私传，按通敌论处”，暗卫们每日记录后，都会将草稿烧毁，只留一份正本，交由中转站。
若暗卫被识破身份，第一步，“伪证掩护”：出示提前备好的 “商贩、驿卒” 等身份凭证，编造合理理由，比如 “在此地做生意，记录客流量”（对应观察训练人数）；第二步，“弃点转移”：若掩护无效，需立刻按预定路线撤离，前往下一个备用驻点，同时用 “烟火信号” 通知其他暗卫，暂时停止监控，避免被一锅端。刘七在指令中，给每个暗卫都配备了 “烟火筒”（不同颜色对应不同情况，红色为 “身份暴露，需撤离”），暗卫阿青曾在北驿路，被巡逻队怀疑 “形迹可疑”，便出示 “商队向导” 凭证，说 “为明日商队探路”，才勉强过关，事后便换了 “驿站杂役” 的身份，继续监控。
白虎堂的暗卫并非直接驻守在卫所旁，而是以 “商贩、驿卒、杂货铺店主” 等身份，潜伏在卫所周边、驿路沿线的关键位置，既便于观察，又不易引起怀疑，每一处驻点的选择、伪装的设计，都经过实地勘察，确保 “看得清、藏得住”。
南城卫西侧有一条小巷，巷口有个老茶摊，是士兵训练间隙常去的地方。暗卫老赵便租下茶摊，对外称 “老家遭灾，来中都谋生”，茶摊只卖粗茶、杂粮饼，价格实惠，很快吸引了士兵光顾。老赵每日辰时开门，酉时关门，坐在茶摊后，一边烧水、递茶，一边用 “木炭笔” 在 “账本” 背面记录：“辰时三刻，南城卫士兵列阵，指挥使张达在场，检查弓力；巳时，骑射训练，射中靶心者约四十人；午时，阵法训练，无调整……” 士兵们闲聊时，提及 “明日加练”，老赵也只随口应和 “辛苦”，不追问原因，却在记录中加上 “士兵提及明日加练，待查是否有批复”。茶摊的位置正好对着卫所训练场，士兵的训练动作、将领的走动，都能看得一清二楚，却因 “茶摊老板” 的身份，无人怀疑。
北城驿路是北城卫巡逻的主要路线，驿路中段有个 “北关驿站”，过往巡逻队常在此歇脚、换马。暗卫阿青便托人介绍，成了驿站的 “杂役”，负责 “喂马、打扫、递水”，对外称 “无家可归，驿站掌柜收留”。阿青每日跟着驿站伙计，在马厩喂马时，能看到巡逻队的马匹数量（按章程，每队十匹马，若多带马，可能是准备多带士兵）；在驿站大堂打扫时，能听到巡逻队小旗汇报 “今日路线无异常”“无盗匪踪迹”；甚至在巡逻队出发前，帮士兵递水时，能数清人数，看是否与 “十人本” 相符。一次，巡逻队一名士兵生病，临时换了人，阿青便在记录中写 “辰时，北城卫巡逻队换一名士兵，查