就在劉興祚心中大定決定等待時機之時，二月下旬的某一天有人來向他報告，說先前去廣寧向皇太極彙報的那個女真佐領又帶人透過小路去了廣寧。劉興祚頓時就動了疑心，心說上次這個佐領被皇太極叫去是因為皇太極要聽明朝方面的詳情，而且還是讓自己知道的，但這次此人私下去廣寧是為了什麼呢？難道有人洩露了自己的秘密？想到這裡劉興祚心中頓時有些慌亂了。

過了幾天，這位去廣寧的佐領回到了義州，帶回了皇太極的諭令，說因為前方戰事緊急需要兵員，既然與明軍達成協議而明軍也願意遵守協議，義州的五千守軍戰鬥力強要撤走讓其他人來接替。

看完皇太極的親筆信，劉興祚緩緩抬頭看向這個佐領問道：“牛佐領，你什麼時候知道大汗要調義州軍的？既然你在廣寧怎麼不向大汗分說一番？這明軍在寧遠關駐守了好幾萬人，據說後來又從皮島增加了幾萬過來，難保他們沒有窺視義州之心，假如我們一撤走明軍趁機佔領義州與蒙古人形成夾擊之勢，並順勢奪取復州、耀州等地威逼鞍山、瀋陽，那我們又當如何？”

牛佐領說：“劉將軍莫急，前幾天你出去巡城，大汗的使者召我去且召得很急，我沒辦法才跟大汗使者去廣寧的。至於說大汗給你寫的什麼，我官卑職小沒敢看也沒敢多問，劉將軍有什麼話可以自己寫信向大汗分辯，相信憑大汗的英明和兩代大汗對劉將軍的信任，只要劉將軍說得在理，最後一定會聽信劉將軍你的。”

劉興祚見牛佐領說得在理，於是點頭說：“遇上如此大事本將本該親自前去廣寧向大汗分說，不過一來你路熟二來怕明軍搗鬼所以還是辛苦你再去一趟，不知道牛佐領是否願意？”

牛佐領說：“將軍有命在下自當遵從，就請將軍寫文書吧。”

劉興祚點了點頭起身去給皇太極寫信去了，他沒看到的是這個牛佐領在他轉身的一瞬間，木然的眼神中露出狡黠的光芒，他也不知道他這封不願意離開義州的信會讓皇太極下決心要把他拿下來。

皇太極是個非常聰明的人，他的用人原則就是用人不疑，反過來也可以說是疑人不用。前一陣牛佐領去廣寧向他彙報劉興祚跟明朝使者見面和說話的詳細情節時，皇太極就對劉興祚有了一絲疑惑，為什麼明軍來人在沒經過介紹的情況下就知道劉興祚姓劉？雖說憑這一點不能表明什麼，但至少證明明朝方面知道劉興祚這個人，還對他有一定的研究，否則的話不會一個小兵都知道得這麼清楚。

隔了幾天後，牛佐領根據皇太極的指示加強了對劉興祚的監視力度，終於在關鍵之處發現了劉興祚有異動，就是在派人去寧遠跟明軍解釋談判之事時，牛佐領秘密安插的人回來告訴他劉興祚的心腹跟明軍將領有秘密接觸。有接觸是可以的，畢竟不會每次談話都把所有人叫到一起，但值得懷疑的是回到義州後劉興祚沒有提秘密接觸的內容，行為上還有些反常，牛佐領感覺不妙立即再次出發去廣寧向皇太極報告。

皇太極一聽牛佐領的小報告，立即警覺了起來，他細細地想了好半天，決定對劉興祚作最後的試探，看是不是他們父子兩個都看錯了人。皇太極的試探方法就是以前方戰事需要為藉口，讓劉興祚準備換防，假如劉興祚心中沒有鬼就會表示同意並詢問什麼時間、什麼地點、跟何人換防，但假如劉興祚確實有問題一定會百般推脫。

其實劉興祚仔細想一想也能發現皇太極的命令有問題，義州守軍多為馬上功夫不如女真人的漢人，守個城欺壓下老百姓威懾下懦弱的明軍沒有問題，要跟馬背上長大的蒙古人在草原上衝殺就有點不夠看。再說一共也只有五千人沒什麼大用，換成其他人來還不如現在的義州守軍守得好，只要稍稍說明一下情況但要表示絕對服從命令，順便問一下換防的時間、地點和相關人物就可以了。