李饼推测，藏匿的老兵很可能受到永安阁的控制。他意识到永安阁可能会在三天后的祭祀大典上挟持圣上。他们急需赶回神都保护圣上，但城门已经关闭，而且他们本身又是通缉犯，无法进入城内。突然，李饼想起了戏班的热气球，便请求村民帮忙制作了一只热气球。
在神都的夜晚，一只热气球飘过城门，使他们得以顺利进入城内。祭祀大典当天，王七等人假扮永安阁阁老的服装进宫面圣。但贴身侍卫察觉到了异常，开始询问他们的身份。王七等人揭开了面具，说明了自己的身份和目的，并劝告武则天不要出宫，以免受永安阁的威胁。
邱庆之押送一枝花前往祭祀大典，却被李饼拦截。在城门上，突然出现了大量官兵，向他们密集射击。邱庆之躲到石狮子后面，大声告诉李饼计划已经变化，让他先回宫保护圣上。李饼离开后，来仲书带着一队人马出现在城门口，揭示了他已成为永安阁的新眼线。
在永安阁的催促下，武则天开始祭祀。明镜堂的人已经难以支撑，但徐虎带领一队老兵及时赶到，救下了他们。李饼赶至宫中时，发现永安阁的手下已经被控制，武则天留下他独自谈话。武则天已经了解了关于李饼的事情，以及永安阁的背后操作，下令李饼彻查三年前的国战，肃清朝纲。
徐虎告诉明镜堂的人，自己早就追随邱庆之的行动。他透露，邱庆之养兵的地方就是李饼找到的山洞。邱庆之为老兵平反，与一枝花的故事被揭示出来。祭祀祥瑞大典是永安阁提出的，但没料到来仲书重新站队，并开始为永安阁效力。李饼再次回到大理寺，准备接应其他人。在大理寺内，邱庆之已经受了重伤，一枝花告诉李饼当年的真相，让他明白了自己被变成猫妖的目的。最终，邱庆之因失血过多而不治身亡。
