為名，調閱了衙門過去五年的所有賬冊和稅賦記錄。每天晚上，等其他人都睡了，他就悄悄溜進檔案房，借著一盞油燈的微光，一頁一頁地翻閱、比對、計算。
憑借程序員的邏輯思維和數據分析能力，他很快發現了大量的賬目漏洞。虛列支出——一筆"購買筆墨紙硯"的開支高達五十兩銀子，夠買一屋子的筆墨了。重復征稅——同一筆田賦，在不同的賬冊上出現了三次，每一次都收了錢。私吞稅款——**撥下來賑濟災荒的五百兩銀子，在賬冊上記成了"修繕城墻"，但城墻根本沒有修過。
每一筆都有跡可循。每一筆都指向同一個人。
第二件，他利用文書的身份，走遍了全縣的村莊。白天，他以"核實地畝"為名，挨家挨戶地走訪。晚上，他把收集到的信息一一整理。
他見到了城南的張老四——一個五十多歲的老漢，曾經有二十畝好地，現在只剩下三畝薄田，還是從劉建明手里"租"來的。他拿出了一張泛黃的地契，上面清清楚楚寫著他的名字，但官府的記錄上，那二十畝地已經歸了劉建明。
他見到了河西的李寡婦——丈夫去年冬天凍死在逃荒的路上，她帶著兩個孩子靠給人洗衣服為生。她家原來有十畝地，被以"欠稅"的名義收走了。她哭著說："我男人死的時候，連口棺材都買不起。"
他見到了城北的王瘸子——一個在修橋時摔斷了腿的石匠。他說，去年"修橋稅"征了之后，劉建明確實找了一批人來修橋，但只修了三天就散了。工錢沒結，材料沒買，三千兩銀子不知道去了哪里。
云飛把這些證詞一一記錄下來。他讓每一個證人都按了手印，簽了名字——有的人不會寫字，就畫個圈。這些紙頁被他小心翼翼**在檔案房最深處的一摞卷宗里，外面用"嘉祐年間田賦記錄"做掩護。
第三件，也是最關鍵的一件——他寫了一封密信。信中詳細列出了劉建明的**證據：非法征稅的記錄、田產轉移的時間線、修橋稅的去向不明、上百份百姓證詞的摘要。信的末尾，他請求監察御史親臨本縣，徹查此案。
他把信交給了一個走南闖北的商人——那人是**的遠房親戚，常