奴尔哈赤所在的赫图阿拉城距离小城汤山大约七百里，距离、约两千里，朝鲜军士在北岳山伏击纳兰巴克什是在五月十六日，今日是六月十一，前后不到一个月，就连汤山百户所的这位丁百户都还不知道朝鲜政变的消息，远在赫图阿拉的奴尔哈赤却已先知，竟还有时间布置人手要半道截击大明使团，这实在让张原震惊，当即向阳守备毛文龙派来报信的总旗官详细询问ˉ——
总旗官也姓毛，是毛文龙家丁，这位毛总旗并不清楚建州女真潜入辽东边墙的准确时间和具体人数，他向张原介绍说自永乐年间开始修建的辽东边墙主要防御蒙古和女真，但从辽东逶迤两千里到辽西的边墙很难防守，很多地段的边墙早已形同虚设，辽东老帅李成梁于万历初年拓建的宽甸六堡原在辽东边墙外，防线前推对大明是有益的，扼住了建州向东拓展的咽喉，但万历三十四年李成梁却以宽甸六堡孤悬难守为由放弃了那八百里疆土强迫宽甸百姓六万余户迁回辽、锦，辽东防线收缩，奴尔哈赤趁势扩张，直逼抚顺、清河——
毛总旗提醒张原回京旅途从汤山至辽阳这一路都要小心戒备，这一带离建奴可自由进出的宽甸最近处不足三百里，建奴骑兵扮作马贼不须两日就可驰至，以前也经常发生小股建奴蹿入大明地界劫掠朝鲜贡使和汉、鲜商人之事，当然，建奴不会有大队人马出动，少则七、八骑，多则二、三十骑，抢了就逃，明军也无可奈何，奴尔哈赤不会承认是他手下干的，关键是没能当场抓获那些“强盗”·没有证据——
一边的丁百户慨然道：“张大人勿虑，建奴区区二、三十骑而已，明日卑职率五十名旗军护送大人及使团至连山关，到了连山关自有陈千总接应。
按理说若有丁百户的五十步卒护送·使团又有甄紫丹率领的六十名锦衣卫校尉，岂惧二、三十个建贼，但对于张原来说，经历过北岳山伏击，女真骑兵的战斗力给他印象深刻，不说以一敌百，说后金长甲兵以一敌十绝非长敌人志气灭自己威风·晚明的辽东明军除了守城，野外遭遇战对阵八旗军极易崩溃，一面倒的屠杀屡见不鲜，所以说张原绝不敢轻视二、三十名建奴长甲骑兵，对丁百户道：“劳烦丁百户派人去连山关报知陈千总，请陈千总差遣一百火枪手来汤山护送我等，使团在汤山暂候两日。”
丁百户表面上遵命，表示立即照办·心里却有些瞧不起这位新科状元，认为张原胆小如鼠，就连阮大铖也对张原道：“这里都是大明地界·建奴岂敢劫掠我等使节，贤弟毋乃过于谨慎？”阮大铖是急着想回京。
…。。