“昏君，拿命来……”
正当朱由校拨转缰绳准备离去时，西边传来声嘶力竭的高喊，他还没来得及作出反应，就被人拉下马来，重重的摔在一个人肉垫上。
“护驾，护驾。”
接着，朱由校发现又被人拉起身，不是此前寸步不离的纪用是谁。
原来纪用扶天子上马之后，见在外围警戒的缇骑的异动，边高呼‘护驾’边将天子从马上拉下，以避弓矢。起身后，经过短暂训练的内侍已迅速的将二人围在中心，组成一个直径两米的人墙肉盾，连带刀侍卫朱元臣等人也被阻挡在外。
朱由校发现自己已经被十数内侍围得密不透风，只听见外面传来刀剑出鞘的金戈声和骆思恭气急败坏的高喊，“快，堵住他的嘴，留活口。”
“狗皇……呜呜……”
“怎么回事？”朱由校已经从刚才的猝不及防的变故中回过神，对翼护自己的纪用问道。
纪用人高马大，垫着脚往外探视后躬身回道，“皇上，是缇骑欲行刺，人已就擒被缚。”
“锦衣卫？”朱由校万万没想到竟然是亲军行刺，那自己岂不是随时有性命之忧，心里暗骂到‘我去年买了个表’，因为被信任的人背叛最恶心了。
“外面情势不明，不知是缇骑还是冒充，无论哪一种情形，骆思恭都难逃干系，此地不宜久留，奴臣等这就护卫皇上至永安，待入城之后再做计较。”
永安城即昌平州州治所在，在皇陵红门东南，嘉靖三十九年，原属蓟镇的昌平单独设为昌镇，设镇守总兵官一员，归顺天巡抚节制。
昌镇所辖范围东至渤海所，西至镇边城，天寿山、居庸关一带的参游守备俱属统领，此前犒赏九镇官兵时，共有官军24049员，是军事重镇。昌镇、蓟镇、永平、密云四镇联同京营一起拱卫京师。
朱由校对外面的情况一无所知，正犹豫是否应退入永安城再做计较时，人墙外传来杨涟的呼喊，“皇上，皇上是否无恙？尔等快让开。”
朱由校想扒开人墙，却被纪用制止，“皇上，谨防有诈。”
从杨涟前后的言行来判断，他是典型的文臣：自比管乐，意图通过‘辅佐明主英君’以实现自己的政治抱负。自朱由校御极以来，言行政令可以看出，他既非荒淫又非残暴之君，杨涟没有理由谋逆。
朱由校摇头道，“杨涟是忠臣。”
杨涟被放入人墙，见到天子安然无恙，心里的石头才落地，不顾君臣大礼，直言道，“皇上受惊了，外面发狂之人已经就擒，但不知禁军中是否还有同党，所以臣等请皇上暂且退避永安，待探明京师情况再做计议。”
朱由校本觉得纪用有些小题大做，见杨涟也如此谨慎，只得同意，“纪用也和科臣意思一样，只是达奇勋……”
杨涟身为兵科都给事中，对大将自然了解，解释道，“达奇勋乃达云次子，忠继父志，勇贯三军，近年镇守西北边陲，功绩至伟。今年二月神庙大渐时，以神枢营左副将充总兵官镇守居庸、昌平等地，可以信任。”
达云始祖是哈密畏兀儿（宋称回鹘，又有卫吾、委兀等音译）人，洪武时落籍为凉州人，到他在一代已是六世。万历中，达云镇守西北边陲数十年未有败迹，实为边将一时之冠，后因病卒于军中（1609）。
达奇勋在万历二十四年五月承父荫受凉州卫指挥使世袭，现为昌平总兵，隶顺天巡抚李瑾麾下。
朱由校此前接见达奇勋时了解过其履历，知其在万历三十五年曾被以‘贪鄙’革任，故而对杨涟口中的‘勇冠三军’是怀疑的，但转念一想，神庙能在病重之时委以重任，不得不说是对其忠心的肯定。
正当朱由校欲做决定时，骆思恭已来到人墙外，伏地高声道，“皇上，刺客并非缇骑，乃妄民冒充，现已就擒，请皇上治臣束下不严之罪。”
左光斗、孙如游、方从哲见局势似乎得到控制，也走上前，不理会跪在地上的骆思恭，静等着人墙里面的回应。
人墙被让开一条道，纪用和杨涟分左右挡在朱由校身前，除了远处传来的呜呜声，死一般的寂静。
朱由校从缝隙中紧紧盯着骆思恭，“先将逆贼收治，左光斗可在。”
“臣在。”
“执朕随身玉玺，即刻回京，命卢受、孙承宗等并同司礼监严查皇城金吾等卫；命刘一燝、韩爌、张惟贤并同兵部黄嘉善、都察院张问达等清核五城兵马司、神枢、五军营文册，凡有隐占雇觅顶冒、游手无籍者，即刻收监究治；命缉事衙门督率巡缉、巡视等官严行申饬盗贼奸细。”
左光斗接过玉玺，觉得动静太大，极为不妥，劝谏道，“皇上，能否回京再议？”
杨涟从朱由校的一系列命令中听出意图，出言道，“亲军乃天子安危所系，今奸宄杂陈，可见禁旅空虚至极，宿卫积弊已久，不趁机整饬，安知今日之事不会重演？”
朱由校见外并无异常，从杨涟身后走到左光斗前，“遵旨行事吧，另外，传顺天巡抚李瑾、司礼监王承恩、东厂邹义、内校场孙传庭、徐国全速往永安城侯命，不得有误。”
“臣领旨。”
…
左光斗快马离去后，朱由校在纪用、杨涟、方从哲等三十余人的护卫下，往永安城而去。
骆思恭孤零零的跪在原处，一时无措，而几百缇骑也呆立在原地，不知何去何从。
……
朱由校抵达永安城后，被闻讯而来的达奇勋迎入城内新城大街东第一巷的总兵府。
永安城筑于景泰初，为纵置长方形，城周十里有奇；因靠北为山，故城门只有三座，俱是重门券城；城墙高2丈1尺，四周有箭楼；谯楼（瞭望楼）和别处筑于城墙不同，永安谯楼建在城中心，分三层、高六丈，天顺三年（1459）建成。
因常负责接待祭祀官员，故在城内有翰林院、六科、光禄寺、吏部四司等公馆和户部分司、太监厂（红门内东为上厂，瑞光寺西壁为下厂）等机构。
长陵、献陵、景陵守陵三卫驻于城内，万历元年，因城内陵卫驻军增多，又于州城东南增筑新城，置裕陵、茂陵、泰陵、宁陵、永陵五卫于城内，这八陵卫署皆在城中，各领左右中前后五个千户所（长陵卫领七所，在谯楼之北）。
在嘉靖时，同天下卫所一样，陵军军士便不足额，有‘护军八卫之军，数不满万’之说；又因营操有名无实、官员不谙武事、卖官鬻爵等原因，这支陵军更毫无战力。
嘉靖二十九年，鞑靼由居庸关南侵，部分人马抵达东山口，然而‘陵卫之众，无一执挺之人以御之’，只得从京营拨三支人马往大红门、东西山口防御，后因鞑靼没有深入，皇陵才避免一场浩劫。
事后，督抚会同按院题准，尽将八卫抽出，设总兵一员统领永安营四千，守备一员巩华营三千，游击一员另领三千，‘无事在州城小南门外操演，有警即拔各隘口把载，专一防护皇陵’。
当下，未编入营的九陵（增昭陵）护军合计6204人，分工有诸陵神宫监军、巡山军、妃坟军等十余种，归陵监张进之统领，与天寿山守备芮重光一道保守陵寝。
……
在达奇勋和方从哲等人一番布置后，永安随即进入临战状态，不仅城门紧闭，谯楼、各街口俱有昌镇官兵把守。总兵府外更是里外数层，围得严实；总兵府内，原僚属、杂役俱被驱离，除此前天子扈从，再无闲杂人等。
总兵府大堂，待达奇勋见礼后，坐在帅案后的朱由校不见陵监到场，问道，“张进之呢？定陵宝顶填土不见其监工，为何此处也未见踪影。”
达家历经六代的与汉人通婚，到达奇勋时，相貌已与汉人无异，五十开外的他身披明光铠甲，举止毫不拖泥带水，“回皇上，张太监被郭小四等五百余人围在下厂，脱不开身。”
“造反？”
“挟赏。”
朱由校一头雾水，“详细些。”
“皇上御极以帑金大赉边士，行至昌平时，郭小四假称迫赴操练，指画号招九陵护军拥众要挟欲，与营路一视同仁。”
方从哲见朱由校面色不善，怒道，“荒唐，陵寝重地，外邻虏巢，平素不习金鼓，临事岂知击剌？何来胁迫之说？皇上克承大统后赏边军，俱是每员二两，岂会有异？你身为昌镇总兵官，为何不出兵弹压？”
“这……”达奇勋喏喏不知如何回答。
朱由校经历刚才的‘锦衣卫行刺’，已经不对当下军伍存有幻想，如今一波未平一波又起，知道若不妥善处置，兵变一触即发，他只得按耐住性子，冷冷道，“差人将张进之、郭小四给绑来，朕要亲自问话。”
“是。”