根据此前的侦查结果。
御史案中，凶手的行凶手法是通过户籍信息精准锁定目标，并向台府派出内应核准信息无误后杀人，以太子的私宅“杏园”为基地，完成作案与撤离。
案发之时，正值太子丧期，没人能想到凶手杀人会藏到太子的私宅中。
即便有人怀疑，没有皇帝的旨意，也无人敢入内彻查，行凶者以此达到“消失”的效果，躲过追查。
再到案发后，后续发生的几件针对吏员家属的屠杀行动，凶手同样以杏园为根据地如法炮制，先杀人，后逃入园中躲避。
但与屠杀台府官员不同，杏园与台府相隔不远，凶手杀人后可就地迅速撤离，消失无踪。
吏员家属的住所却分布城中各地，并不集中，且沿途耳目众多。
凶手要想杀人后不留痕迹地撤退，必先逃过城中的眼线，设定好完美的撤离路线。
那么，什么样的进攻和逃离路线才能算完美呢？
徐安能想到的，只有一个。
那就是...预先挖设好的杀人地道！
凶手锁定目标之后，先在其住址附近购置房屋或者商铺，作为临时据点。
再以分段式的方法挖设无数条密道，连通至杏园。
行动时，杀手从密道中涌出，迅速完成目标清除，而后再经密道撤离，神不知鬼不觉。
密道入口与案发地的距离必定很短，杀手撤离时，只需抹去些许痕迹，便可躲过缉捕的追踪。
但是，要完成这一看似“天衣无缝”的刺杀行动，凶手有两个极大的难点必须克服！
其一，就是如何瞒过所有人的眼线，预先挖设好密道。
其二，如何将太子的杏园变成他们的根据地，而不被人怀疑！
御史台吏员有三百余人，算上家属，足有千人之多。
虽说不是所有官员的家属都住在京城，但算起来也不少。