宣妃請太子妃去花園一聚，兩人見面才知，彼此根本就沒有約對方，遂明白是涵香因猜出是她二人聯手害她才這樣戲弄二人。兩人的對話被躲在暗處的太子和涵香聽見，為了找出證據，太子和涵香決定先去內務府查看宣妃和太子妃的檔案記錄。涵香從中發現宣妃從貴人受封至妃位頗有蹊蹺，便去詢問皇太后，皇太后查看了起居錄，涵香發現了當年皇太后與以丹飲酒的那晚時間有所不對，整整少了一個更次的行蹤。宣妃從安公公處得知太子正在調查當年那晚的事，嚇得大驚失色。格泰悄悄的從塔爾房間里偷出當年塔爾與以丹格格來往的書信，涵香發現二十一年前的三月初五是個極其重要的日子，那一日似乎發生了很多的事情。還有已經寫好但是沒有給以丹格格的信，兩人正疑惑間，有人來報說涵香的爹娘來看她了，彼此見面分外激動，母親還給她做了雙繡花鞋作為生日的賀禮。

涵香無意間告訴格泰自己的的生日是正月初五，她由此想到以丹格格出事那天正是三月初五，或許是以丹格格懷上自己的日子，便決定去內務府查個究竟。剛好太子有事外出，便把皇上御賜的金牌交給涵香，方便她辦案。涵香遂和格泰去文淵閣查看當年三月初五前后的實載。涵香父母回家的途中，被一輛馬車撞到。太子辦完事回來看見格泰和涵香在一起，很是生氣，不管涵香怎么說就是不愿離開，于是太子和托合齊二人與涵香他們一起翻閱資料。佟司庫來告訴涵香她爹爹被馬車撞到的事，并要她不要太擔心。涵香告訴佟司庫自己的猜測，二十一年前的三月初五晚上，以丹格格肯定是發生了什么事情。太子他們一覺睡醒離開，而格泰獨自醒來卻在抬頭的剎那在一本冊子上發現了蛛絲馬跡。而涵香在沐浴的時候，突然發現窗欞上有把匕首插著一封信。涵香一看，竟是有人拿她爹爹的性命來要挾她不要再查此案。此時，格泰趕來告訴涵香自己的發現，卻感覺涵香有些不對，但涵香不愿多說。格泰告訴涵香他發現當年皇上臨幸宣妃的那晚，給宣妃抬轎的四個太監離奇死了3個，另一個日后也離奇失蹤。兩人甚覺奇怪，便去找安公公想問個清楚，但安總管卻支支吾吾，只是說記不得，什么也沒說出來。涵香二人無奈，只好先行離開。

二人走后，躲在暗中的宣妃出來，說是要賞賜安總管最愛的點心，安總管擔心點心里面有毒，便說要轉送給宣妃的宮女，宣妃看出了安公公的擔憂，便讓宮女當面吃了一塊，自己也吃了一塊，安公公見二人吃了沒事，等她們走后，便迫不及待的吃了那些點心。宣妃告訴身邊的宮女，那些點心里分別下了兩種毒，單吃一種糕點沒事，但是一起吃就會中毒而亡。宣妃的這番話被躲在暗處的涵香和格泰聽見，兩人心知安公公必定有事，連忙闖進他房中，安公公已經奄奄一息，嘴里說著以丹格格和失蹤的小太監小李子，遂斷氣而亡。太子獻芙蓉糕給宣妃，宣妃很開心的吃了一塊，卻被太子告知芙蓉糕是從安公公房里拿的糕點添加了點原料而成，宣妃大驚失色，連忙掏出一個小瓷瓶往嘴里倒著什么，卻被涵香當場抓住。