蒖、凤仙、莺歌之手方可奉与太子，以确保安全。蒖蒖及时将山泉水可能被人投毒之事告诉三人，秦司膳立即决定从此弃用山泉水，饮膳全用井水，蒖蒖道：“自然应当如此，但敢谋害储君者必非寻常人，恐怕东宫内亦有他的眼线。所以我们不能公开宣布弃用山泉水，反而要像平时那样每日按时取水入厨房，以免打草惊蛇，让对方察觉到我们已经发现水有问题。这样便有时间追查投毒一事。”
秦司膳深以为然，吩咐凤仙、莺歌按蒖蒖所说的如常取山泉水，进厨房后倒掉，只用井水。
蒖蒖再请杨子诚检查自水源至出水口的管道，看哪里有曾被挖开的痕迹，并建议：“此事须暗中进行，宫内部分让负责洒扫的内侍或园丁来做，不要引人注目。宫外的部分须请皇城司接手，让便装的逻卒检查管道。”
检查很快有了结果，确实在凤凰山上有管道被挖开的迹象。蒖蒖又对杨子诚道：“继续请皇城司逻卒扮成樵夫、农夫散布在凤凰山的管道附近，日夜巡视。如今看来，投毒者是多次、少量地投，因此我们之前尝不出毒素，而太子殿下脾胃弱，积少成多便病倒了。投毒者不会善罢甘休，一定还会来挖管道拔竹针，所以皇城司务必严控每一段，乔装潜伏好，一旦有人动手投毒就及时