......
难民之中确实有建奴混进来的奸细。
包衣的家属被扣留，他们只有服从命令，混在蒙古为主的难民里，也有少量生活在蒙古部落的汉民确实是难民，因此让汉人包衣也容易混进去。
至于早已归附建奴的汉奸那是死心塌地为建奴主子效劳，希望立功后提高待遇，皇太极和范文臣许诺，表现好的还有抬旗的希望。
皇太极听从刚投诚不久自称范仲淹后代的举人范文臣的建议，总共派出二百多包衣和十五个蒙汉下属，分成十几人或者二十几人一拨，每拨人相互不认识。
混进难民群里的时间地点也不同，每一组还指定两个头目，一切行动听从头目的指挥。那十五个蒙汉下属也分布开，指挥那三十个包衣头目。
每个蒙汉下属也互相不认识，每人负责一拨人。
包衣打听到消息向头目汇报，头目再向蒙汉下属汇报，蒙汉下属再让包衣头目和获得消息者跑回去汇报。
范文臣设计的这套组织避免了一人被发现被一网打尽。打听到消息能够早些回去，激励包衣奴隶尽力打听消息。
每次绝不止一个小组获得消息，也许同样一个消息跑回去送信的有好几拨，这样还能确定消息的可靠性，避免误判。
范文臣和皇太极计划的很周到，如果熊廷弼把心思放在查找奸细上，那就误入歧途了。
熊廷弼可没有轻易上当。
他干脆不查，就让奸细把消息送回去，这样才能让阿敏上当。
熊廷弼把辽东军几乎都放在难民这边，让奸细以为明军主力都在关注难民，其实这次准备打埋伏的全部是客军，尤其是后到的还没与建奴交战过的客军。
周遇吉等人继续在铁岭南部神出鬼没地活动。
他们既不往铁岭主城方向探查，也不撤退回沈阳。
就在阿敏布下的天罗地网面前待着，不冒险也不撤退。
今天干掉几拨零星斥候，明天对靠前侦查的骑兵小队进行伏击，打完就跑，转眼间找不到袭击者的踪迹，阿敏气得牙痒痒。
每次被袭击连对方有多少人也摸不清，连马蹄痕迹也找不到，至于滑雪板痕迹本来就很浅，风一吹更无法寻找了，济尔哈朗也忍不住想要进攻。
恰在此时奸细传来消息，说是明军要吸纳蒙古难民，有很多人要到天津、锦州去。明军忙着选人和押送，没精力北上铁岭。
包括总兵贺世贤、尤世功、李秉城等明军主将，都在控制难民。
阿敏、济尔哈朗大喜，决定出击灭了周遇吉这帮斥候，然后在进山抢粮。
他们征集镶蓝旗全部马匹，带领2000骑兵一人双马，追遍铁岭追也要追死周遇吉这几十人复仇。
铁岭有山包也有丘陵，每次周遇吉他们只让远处的建奴骑兵看到半个身子，等到大队建奴骑兵追到目的地半程，周遇吉他们就撤，他们已经学会了利用地形高差让滑雪速度更快。
建奴追击几十里到了沈阳北边山区，换了一次马，眼看着快要追上，就在这时号角声响起。
“明军有埋伏！”