初春的邕州，山霧縹緲，云蒸霞蔚。
左江、右江兩岸的山寨塢堡在層疊翠峰之間若隱若現。自秦漢以來，這片地帶一直由土司割據，代代世襲，實則王土私有、律令不行。此地的黃氏與儂氏兩族，世居山川，依仗千年舊習，對大明新政置若罔聞，甚至聯合排拒稅吏、攻殺女學教師，對外高呼：「誓死不奉婦人之政令！」
他們尚不知，一場比律法還無聲、比鐵騎更冷酷的風暴，正悄然來臨。
夜半子時，一支百余人的隊伍自右江逆流而上，沿著舊宋年修筑的山徑緩緩進入黃氏地盤。他們身著破布，頭戴竹笠，言語中夾雜交趾土語，動作敏捷，眼神卻異常冷靜。為首之人，正是昔日橫掃嶺南的越軍悍將——杜英武。
他此番奉命來襲，并非為戰，而是「做賊」。
越軍山地精銳分三路化裝為「交趾流匪」，由儂、芒舊部帶路，一路自右江滲入黃氏山寨，另一路翻山穿林進儂氏腹地。第三路則潛伏在邕州外圍，以接應為職。
黃氏大寨名曰「黃溪堡」，據山臨水，寨門高懸五丈，以楠木為梁、石為基，壁壘森嚴，歷來攻守之地。
但這夜，山門之下無戰鼓、無角聲，只有一縷青煙在夜色中飄起。
「快。」杜英武低聲一喝，兩名芒族老卒持火折自林間小徑潛入后山樵道，一炷香后，寨后廂房轟然起火，煙塵四起。守衛大亂，沖向火場撲救之際，寨門悄然開了一線。
山民出身的儂族士卒如山貓般竄入，動作如影如幻，不發一聲。繼而數支利箭從林中射出，繩索飛甩之間，黃氏世子黃思敬與其家將十數人已被捆得如糉。
「你們是何人！」黃思敬驚呼。
「你們不是說，交趾亂匪會北上山地？」杜英武微笑，摘下面巾，「這不就來了？」
沒等黃思敬再言，一柄短刃已架在他脖子上。
「不殺你，只帶你走一趟。」杜英武說完，縛人者抽刀，挑斷寨中報信銅鐘繩索。下一瞬，號角聲響，越軍如潮水退去，只留下烈火熊熊的黃氏祖堂與滿寨驚魂。
另一邊，儂氏寨內仍沉浸在春祭余慶中，老寨主儂德宏剛剛接見完兩名自南丹州來的密使，討論「聯盟抗稅」大計。酒未盡，火未熄，一隊黑影便從地下酒窖破墻而入。
「有鬼——」一名仆役驚叫，下一刻便被越軍一記肘擊打昏。儂德宏猛然拔刀，但對方明顯熟悉寨內構造，先封武庫、后控馬棚，再制住老寨主本人，不過半個時辰，整個儂氏寨已被控于鼓掌之間。
儂氏族譜、祠堂、契約帳冊皆被焚毀，數十名中堅子弟被綁上馬車帶走，只留下一地狼藉與滿寨驚恐。
三日后，瓊州收到密信。方夢華展信而閱，嘴角微挑：「黃氏、儂氏……已無拒令之力。」
李綱讀罷，苦笑一聲：「這筆帳……他日如何解釋？」
「他們不是說，婦人之政無人畏懼嗎？」方夢華輕聲道，「那就先讓他們學會懼怕，再學會服從，最后……也許會學會尊敬。」
遠山不語，嶺南依舊春寒料峭，而第一場清剿土司的暗戰，已經讓山中那千年未動的沈層，顫了一顫。
宜州之西，南丹山巒間，莫氏土司的大寨正沉浸在春季錫礦祭典的余燼中。
南丹莫氏，自五代十國以來割據此地，名義上奉中朝為宗主，實則獨立王侯，自封「丹陽郡王」，掌控金銀銅鐵諸礦脈、貿易要沖、水陸驛道。與宋朝羈縻時期不同，對大明新政之《田稅法》與《礦產征令》尤為敵視。自粵南國事定后，莫氏與盤瑤、馮氏等土司密會數次，暗中遣人聯絡西南邊地的「金齒」諸部，圖謀聯兵自立。
他們以為方夢華會在淮南與金國對峙、無暇顧此。卻不知，一場山林幽靈般的獵殺，已悄然逼近。
「這次動得更干凈一點，」杜英武在山巔小營舉目北望，「南丹不比左右江，是盤龍之地。要的是『拔根』，不是敲山震虎。」
隨他同行的，是經過篩選的八百名越軍山地精銳，皆曾參與蠻里山僚、諒山、清化山源一帶的巷戰與山戰，能潛、能行、能殺。另有數十名儂族與僮族向導裝作走商隊，先期進入南丹縣，查明莫氏塢堡布防與祠堂藏匿。
入夜后，杜英武披上黑氅，率主力從西南林道繞入，直撲南丹塢堡后門。
這一夜，南丹莫氏正于祠堂祭拜「土司始祖」莫欽文，家主莫隆升身著鎧甲，高坐主位，眉宇間透著一絲與日具增的焦躁。他知朝廷正在密謀施壓，卻未料手段會如此隱秘。
直到他聽見第二重鼓響——不是寨中所設報更之鼓，而是某種有節奏、有距離的低沉鼓點，自林間傳來，似有千蹄齊踏。
「敵襲！」護寨軍呼聲響起，但一切為時已晚。
前寨石門剛剛關閉，后寨木樓已在火光中炸開。越軍士卒從祠堂后方竄出，一手火油、一手弩機，先攻莫氏鐵庫與族譜室，后制住寨主家眷，十余名主脈子弟皆未能逃脫。
莫隆升奮力帶護衛沖出，但途中被儂族士兵以拐擊拐倒，反綁在祖宗牌位之下。杜英武親自走入祠堂，提火炬投向屋檐：「南丹今日，歸順或焚亡，莫氏自選其一。」
莫隆升眼睜睜看著先祖靈位在火中崩塌，目赤如血，厲聲吼道：「你們不是朝廷兵！你們是盜賊！是亂匪！」
杜英武冷笑：「正是你們口中『交趾流匪』，特來問候。」
天明時分，整個南丹塢堡已成焦土。莫氏主脈被俘，金銀鐵銅具被封存，礦工四散，寨民驚懼。
杜英武并未留駐，而是讓士卒留下幾具「交趾流匪」的尸首于山徑上，又派儂族婦女假作受難逃民前往桂州通報。整場襲擊被包裝成一次山地亂匪襲寨，無從查證其來源。
而大明朝廷同日頒下一道《南丹諭示》：南丹原屬莫氏土司自動請罷世襲，遷居南海道，今由當地民選鄉紳自治，歸廣西議會所屬。礦產一體交由地方工務司管理，利潤按比例反哺本地教育與道路建設。
外界眼中，一場「土司自請讓政」的文明轉型彷佛和平順利完成。
李綱閱完南丹事報，嘆息：「真乃暗度陳倉之術。」
方夢華手持諭旨副本，語氣平靜：「這是山中之法，用山中之人解山中之結。」
她輕聲念道：「……今日既已破其根，明日再育百姓心。」
南丹之火，映紅了整片嶺西的山川，也照進了千年不動的奴隸山寨心中一縷驚懼的光。
融州地界，峰巒疊嶂，山道曲折如蛇，瑤族自古盤踞其間，信奉盤瓠圖騰，自稱「盤瓠之裔」。此地土司乃盤姓，世襲「瑤王」之位，分封各支瑤寨，兼有苗、侗雜居。由于地形險峻、官道不通，歷代中原王朝對此處皆「羈縻而不治」。
新政實行以來，盤氏土司從未表態，卻暗中鼓動村寨拒學拒稅，將明廷開辦的學塾燒為灰燼，稅吏擄作奴仆，甚至將由廣西議會派遣的女教員「獻給山神」。
他們堅信，只要與周邊苗、侗寨齊心，重啟「大南蠻盟誓」，便可再造一個「自古以來不臣中華」的山中天國。
然而，火焰與血的風暴已悄然逼近。
「融山這片地形比南丹更野，更混。」
杜英武披一件瑤族土布黑衣，腰間系著象牙短刀與繡線腰帶，與其隊伍一樣，已徹底換裝，宛如本地瑤民。他們在儂族向導的帶領下翻越舊道，輾轉而來。
這一次，他不打算速戰速決，而是讓這支被稱作「山狐營」的游擊部隊，像幽靈一樣潛伏山林、襲擾寨落，制造恐慌、分化族群，摧毀盤氏的控制力。
第一戰，是盤瑤主寨之一——大龍寨。
夜半時分，大龍寨響起急促的牛角號聲。寨口火光驟起，三處糧倉幾乎同時爆炸，數十間木屋起火。瑤族族老驚慌失措，命人擊鼓召集青壯，卻在山道口被伏兵亂箭射殺。
襲擊者用瑤話高呼：「寨主私藏宋朝金符，勾結中原官軍，欲獻寨于官家，泄我盤瓠祖靈天機！」
「瑤人當歸山，不為官奴！」
這番話是杜英武故意安排人喊出的，用瑤話混雜苗語吶喊，使各寨混淆視聽，互生嫌疑。
接連數日，「山狐營」化整為零，在盤氏勢力下的十三座大寨中流竄作案：焚燒糧倉、刺殺頭目、放出假文書、收買族中年輕武勇者，甚至假冒盤氏使者游說分寨謀反。
苗、侗等族寨原本就與瑤人有恩怨，被刻意挑撥下更是群情激憤，有的寨直接出兵自保，有的干脆起兵反攻大寨。
盤瑤主寨內，盤奉遠土司滿眼血絲，一連數夜無眠。他抓著幾名俘虜的頭顱怒吼：「這些真是交趾蠻子？怎會如此熟我山道？！」
無人能答。
此時南丹傳來風聲：莫氏已被「匪人」滅寨，全族俘虜送往瓊州；左右江黃儂二家失聯已久，生死未卜。
一時間，整個融山震動，盤姓上下開始動搖。少數支脈已暗中遣人與廣西議會接洽，謀求「就地自治」、棄盤自保。
杜英武沒有立刻發動最后一擊。他命「山狐營」繼續在廣南西路沿線流竄作案，襲擊稅官、搶奪兵站、在市集散布「盤氏土司欲稱王自立」的假傳單，又安排人在桂州、平樂、象州等地裝作「幸存百姓」進行難民請愿。
而大明中央則「聞訊震驚」，國會開會商議后派出「三桂特遣監察團」赴融山查證。
就在調查團將至之前，盤奉遠突然上書廣西議會，聲稱愿「退讓寨主之位，由民選長老共治」，所有山寨愿意歸順，奉法納稅，并請大明頒賜瑤王墳地、祠堂碑文，表明忠誠。
廣西議會象征性派兵入山，接收寨口關隘，宣稱「土司轉軌順利實現，融山自治成功邁出第一步」。
方夢華批復：「山林之民，非不能教，唯教之道不同耳。」
李綱在書信中回道：「手段非常，然其心仁厚。以游擊為兵，以人心為刃，觀之如棋。」
至此，廣南西路八成以上山地土司權力瓦解，唯剩桂北盤瑤與南方馮氏、陳氏土司尚存抵抗。
但瑤山一夜火光，已足以照見未來的路：一條從山林蠻地到地方自治的險途，必須以刀火破舊，方能開新。
而「山狐營」仍在路上——披著土匪皮，行著大明命，攪亂山中舊夢，刺破千年幽靈。