鄭蘭亭有三個身份：一是上海民立小學的美術老師，二是蘭亭畫室的老板，三是保密局上海特別站少將站長，代號伯勞；前兩個是公開的身份，后面一個才是他需要隱藏的真實身份。

鄭蘭亭老奸巨猾，做事情走一步看三步，比如王力群被殺后雖然公安查到了蘭亭畫室，但他把責任全部推到了楊輝身上，不僅自己置身事外，在他的謀劃下楊輝還被當作了伯勞；又比如他出現在和戴月清接頭的現場附近，但他說是給學生補課，路正陽一查確實如此，只能放過鄭蘭亭。

鄭蘭亭真的毫無破綻嗎？事實上并非如此，路正陽一將無能累死三軍，他至少錯過了兩次機會，鄭蘭亭其實早就應該暴露了！

一、路正陽為何不讓戴月清指認伯勞？

目前知道伯勞真實身份的有肖云、徐巍、老陳、金昴昌四人，這四人除了金昴昌有異心之外，其余三人都是死硬分子，金昴昌擔心女兒金妍的安全有顧慮不愿舉報伯勞說得過去，但有一個人不出來指認伯勞就不合常理了，或者說路正陽可以通過她找到伯勞，此人就是手鉤幫的老大戴月清。

鄭蘭亭想要在上海立足，除了手下潛伏的特務之外，他還需要熟悉上海情況的幫會幫忙，手鉤幫和水河幫是橫行碼頭和水上的兩個幫會，所以鄭蘭亭出手幫手鉤幫吞并了水河幫，然后再將手鉤幫收為己用。

鄭蘭亭很謹慎，即使手鉤幫已經答應合作，但平時的交接和見面都是鷹隼徐巍出面，只有涉及到雙方合作的核心利益他才會和戴月清見面，而且每次見面兩人也不是面對面而是在昏暗的房間內隔著珠簾談話，所以戴月清其實并沒有真正見過鄭蘭亭，當然也不知道他是美術老師和蘭亭畫室老板這兩個身份。

不過戴月清不止一次見過鄭蘭亭，雖然隔著珠簾戴月清看不清鄭蘭亭，但她對伯勞的身高、外形等特征還是比較了解的，公安可以根據戴月清的描述畫像然后拿照片讓她辨認。

當然通過畫像和照片讓戴月清辨認鄭蘭亭并不準確，其實還有一個方法更加直接，伯勞的聲音辨識度很高，路正陽可以找個理由請鄭蘭亭前來協助調查，或者說有一批宣傳畫需要他幫忙繪制，戴月清藏在一邊偷聽，她應該很容易就能辨識出鄭蘭亭的聲音。

有了畫像和照片，又認出了聲音，再讓戴月清出來指認，基本上就能鎖定鄭蘭亭就是伯勞了！

二、路正陽為何不查老陳打出的電話

李耀鴻不愧是反特高手，他從老陳的檔案中發現了破綻，推斷出真正的老陳已經犧牲了，現在的老陳是特務假冒的，于是以體檢為由來測試老陳腿傷的真假，雖然體檢證實老陳確實有腿傷，但他的一番故作姿態反而加深了路正陽等人對他的懷疑。

李玉泉的死成為讓老陳自我暴露的最好機會，路正陽故意說發現李玉泉的蹤跡，不知是計的老陳打電話給鷹隼讓他趕在公安到達之前解決掉李玉泉，沒想到他的通話內容全部被李耀鴻錄了下來，這樣一來老陳是內鬼的身份就被證實了。

既然已經鎖定老陳就是內鬼，那么就應該倒查之前的泄密事件并從中找到線索，比如梁云達自首是如何泄密的就是一個很好的突破口！

梁云達是劉貴珩手下小四發展的下線，小四交給他的任務是購買白磷，梁云達自首后路正陽讓他發出接頭信號準備抓捕前來接頭的特務，但在出發的時候被老陳看到了梁云達，消息泄露導致行動失敗，那么路正陽是不是應該查一查老陳是如何通知鄭蘭亭的？

老陳做事情也很謹慎，比如他打電話給徐巍就是借口要去局里拿資料，然后去最近的電話亭打電話，但上一次情況緊急他來不及出門，所以他找借口支開了岑小滿然后用辦公室的電話緊急通知了鄭蘭亭。

所以路正陽只要查一下那天辦公室打出的電話，很快就能查到在那個時間段有一個電話是打到了蘭亭畫室，那么鄭蘭亭就是伯勞的身份也就暴露了。