郑兰亭有三个身份：一是上海民立小学的美术老师，二是兰亭画室的老板，三是保密局上海特别站少将站长，代号伯劳；前两个是公开的身份，后面一个才是他需要隐藏的真实身份。

郑兰亭老奸巨猾，做事情走一步看三步，比如王力群被杀后虽然公安查到了兰亭画室，但他把责任全部推到了杨辉身上，不仅自己置身事外，在他的谋划下杨辉还被当作了伯劳；又比如他出现在和戴月清接头的现场附近，但他说是给学生补课，路正阳一查确实如此，只能放过郑兰亭。

郑兰亭真的毫无破绽吗？事实上并非如此，路正阳一将无能累死三军，他至少错过了两次机会，郑兰亭其实早就应该暴露了！

目前知道伯劳真实身份的有肖云、徐巍、老陈、金昴昌四人，这四人除了金昴昌有异心之外，其余三人都是死硬分子，金昴昌担心女儿金妍的安全有顾虑不愿举报伯劳说得过去，但有一个人不出来指认伯劳就不合常理了，或者说路正阳可以通过她找到伯劳，此人就是手钩帮的老大戴月清。

郑兰亭想要在上海立足，除了手下潜伏的特务之外，他还需要熟悉上海情况的帮会帮忙，手钩帮和水河帮是横行码头和水上的两个帮会，所以郑兰亭出手帮手钩帮吞并了水河帮，然后再将手钩帮收为己用。

郑兰亭很谨慎，即使手钩帮已经答应合作，但平时的交接和见面都是鹰隼徐巍出面，只有涉及到双方合作的核心利益他才会和戴月清见面，而且每次见面两人也不是面对面而是在昏暗的房间内隔着珠帘谈话，所以戴月清其实并没有真正见过郑兰亭，当然也不知道他是美术老师和兰亭画室老板这两个身份。

不过戴月清不止一次见过郑兰亭，虽然隔着珠帘戴月清看不清郑兰亭，但她对伯劳的身高、外形等特征还是比较了解的，公安可以根据戴月清的描述画像然后拿照片让她辨认。

当然通过画像和照片让戴月清辨认郑兰亭并不准确，其实还有一个方法更加直接，伯劳的声音辨识度很高，路正阳可以找个理由请郑兰亭前来协助调查，或者说有一批宣传画需要他帮忙绘制，戴月清藏在一边偷听，她应该很容易就能辨识出郑兰亭的声音。

有了画像和照片，又认出了声音，再让戴月清出来指认，基本上就能锁定郑兰亭就是伯劳了！

李耀鸿不愧是反特高手，他从老陈的档案中发现了破绽，推断出真正的老陈已经牺牲了，现在的老陈是特务假冒的，于是以体检为由来测试老陈腿伤的真假，虽然体检证实老陈确实有腿伤，但他的一番故作姿态反而加深了路正阳等人对他的怀疑。

李玉泉的死成为让老陈自我暴露的最好机会，路正阳故意说发现李玉泉的踪迹，不知是计的老陈打电话给鹰隼让他赶在公安到达之前解决掉李玉泉，没想到他的通话内容全部被李耀鸿录了下来，这样一来老陈是内鬼的身份就被证实了。

既然已经锁定老陈就是内鬼，那么就应该倒查之前的泄密事件并从中找到线索，比如梁云达自首是如何泄密的就是一个很好的突破口！

梁云达是刘贵珩手下小四发展的下线，小四交给他的任务是购买白磷，梁云达自首后路正阳让他发出接头信号准备抓捕前来接头的特务，但在出发的时候被老陈看到了梁云达，消息泄露导致行动失败，那么路正阳是不是应该查一查老陈是如何通知郑兰亭的？

老陈做事情也很谨慎，比如他打电话给徐巍就是借口要去局里拿资料，然后去最近的电话亭打电话，但上一次情况紧急他来不及出门，所以他找借口支开了岑小满然后用办公室的电话紧急通知了郑兰亭。

所以路正阳只要查一下那天办公室打出的电话，很快就能查到在那个时间段有一个电话是打到了兰亭画室，那么郑兰亭就是伯劳的身份也就暴露了。