暗卫老周在东城卫粮铺，每日记录卫所的 “购粮明细”：购粮日期、购粮量、购粮用途、户部批复编号，再与卫所提供的 “粮草账册” 逐笔比对。比如 “二月初十，购粮三石精米，用途‘考核备餐’，批复编号‘户字第拾伍号’”，老周会去户部中转站，调取对应的批复文书，看 “用途、量、编号” 是否完全一致；若卫所账册有 “用途模糊” 的记录，如 “购粮两石，用途‘日常’”，老周便会追问购粮士兵，看是否有更具体的说明，再记录 “追问后，为‘士兵日常用餐’，无异常”。一次，卫所账册漏记 “购粮批复编号”，老周便在记录中写 “二月十五，东城卫购粮两石，漏记批复编号，后补查，为‘户字第拾陆号’，合规”，不因其为小错而忽略。
暗卫需根据 “士兵人数、训练强度、日常需求”，估算卫所的 “日均消耗量”，再对比账册的 “消耗记录”，看是否有差额。南城卫有士兵四百人，按章程，日均耗米一石二斗（每人每日三升），训练日因消耗大，可增至一石五斗。暗卫老赵在茶摊，每日观察 “士兵用餐次数、每餐用量”—— 早餐为粥，每人一碗（约一升）；午餐为干饭，每人两碗（约两升）；训练日加晚餐，每人一碗（约一升），据此估算 “训练日耗米一石五斗，非训练日耗米一石二斗”，与卫所账册的 “消耗记录” 一致，便标注 “合规”。一次，南城卫因 “暴雨无法训练，改为室内休整”，账册消耗仍按 “训练日” 记录，老赵便在记录中写 “二月二十，南城卫无训练，账册仍按训练日耗米，查原因，为账册员疏忽，已更正，合规”。
暗卫借 “送货、路过” 等机会，观察卫所粮库的 “实际库存量”，与账册的 “剩余量” 比对。暗卫老周在东城卫粮铺，每月会有两次 “送货到粮库” 的机会 —— 送货时，老周需将粮袋扛进粮库，放下时，能看到里面的粮堆高度，再对比账册的 “剩余量”：若账册写 “剩余十石”，粮堆高度约三尺；若账册写 “剩余五石”，高度约一尺五，基本吻合。一次，老周送货时，发现粮堆高度比账册 “剩余八石” 应有的高度低半尺，便悄悄打听，得知是 “昨日暴雨，粮堆受潮，压实了些许”，便去查看粮库地面，确有潮湿痕迹，才记录 “库存外观与账册有偏差，因受潮，合规”。
此外，暗卫还需关注 “非军务用粮”—— 比如卫所是否将粮草借给地方、是否有士兵私拿粮草。暗卫阿青在北关驿站，曾见一名北城卫士兵，用粮袋帮驿站掌柜装粮，便立刻记录，随后打听，得知是 “驿站粮库临时缺货，掌柜向士兵借少量应急，次日便还，有借条”，阿青查看借条，确有卫所指挥使签字，便记录 “非军务借粮，有手续，合规”。“粮草无小事，哪怕是借一小袋，也可能藏着大问题，” 刘七在给暗卫的指令中强调，“需查清楚每一笔粮草的去向，不可放过任何疑点。”
中都周边的驿路是禁军巡逻的核心区域，也是 “越权风险点”—— 忽必烈若借巡逻之名，擅自调整路线、超量调兵，或与草原部落人员接触，都可能危及中枢安全。白虎堂暗卫便沿着驿路，跟踪巡逻队，观察应急处置，捕捉每一个可能的异常踪迹。
暗卫阿青负责北驿路的巡逻监控，每日辰时，北城卫巡逻队从北门出发，沿北驿路向东驿路接口行进，阿青便扮成 “商队向导”，牵着两匹空马，跟在巡逻队后方约半里处，保持视线可见，又不被察觉。他会用 “树枝在地上画路线”，记录 “巡逻队是否偏离报备路线”：比如报备路线是 “北门 - 北驿路十里岗 - 东驿路接口”，若巡逻队走到 “北驿路十五里岗”，便需记录；若临时调整路线，需看是否有 “枢密院批复”。一次，巡逻队走到北驿路十里岗时，发现前方路面积雪，临时改走 “旁侧小道”，阿青便在记录中写 “巳时，北城卫巡逻队改走小道，查报备，为临时调整，有批复”，同时跟踪小道的终点，看是否仍通向 “东驿路接口”，确认无越界后，才放心。
暗卫需在巡逻队出发、途中、返回三个节点，数清人数，确保 “十人本”（含一名小旗），无增减。暗卫老赵在南城卫茶摊，每日辰时巡逻队出发前，会以 “买饼” 为由，靠近巡逻队，数清人数；暗卫阿青在北驿路，会在巡逻队歇脚时，借 “递水” 之名，确认人数；暗卫老周在东城卫粮铺，会在巡逻队返回时，看是否全员到齐。一次，东城卫巡逻队返回时，少了一名士兵，老周便在记录中写 “酉时，东城卫巡逻队少一名士兵，查原因，为士兵在驿站帮忙修马掌，随后归队，有记录”，不遗漏任何人员变动。
本小章还未完，请点击下一页继续阅读后面精彩内容！
暗卫需观察巡逻队是否与 “非中枢人员” 接触，尤其是草原部落人员、地方官员。暗卫阿青在北驿路，曾见巡逻队与一名 “西域商队首领” 交谈，便悄悄靠近，