特遣隊埋伏了十天，敵人突然消失，再也沒有動靜。原來，一直潛伏在北京擔任福友小學校長的特務北京站代理站長莊圖玉，趁機在中山公園參加會議，查到了事發(fā)地點。工作組并下令停止隧道挖掘。專案組根據(jù)現(xiàn)有線索推斷，敵人試圖通過排水系統(tǒng)滲透到天安門地區(qū)，等待間諜活動。所有的證據(jù)都指向殺害林思雪的兇手江鵬。張漢超(張晞臨 飾)命令立即搜查姜鵬。劉全喬裝的“段飛”和莊圖玉接近他，對他擅自行動極為不滿。不僅江鵬瀕臨暴露，就連他聯(lián)絡的兩個同線外國間諜也面臨著極大的危險。莊圖宇承認，他暗中計劃讓手下通過地道潛入天安門，伺機刺殺他，代號為“鼴鼠行動”。原本的計劃是要脅迫、引誘古代建筑師林思雪得到圖紙。林思雪得知他們的底細后，竟然拒絕配合。他只好派部下姜鵬去噤聲，竊取圖紙。專案組發(fā)現(xiàn)，姜鵬到處應聘小學教師。張漢超參觀某小學時，“段飛”在學校有約，隨時可以曝光。莊圖玉只好來對付張漢超。多年的破案經(jīng)驗告訴張漢超，這個莊圖雨宇不簡單。