姜亮元迅速抵达刘铁鞭匪帮的据点，双方因武器配备的差异形成对峙局面。姜亮元提出合作条件：若刘铁鞭同意配合国军对抗共产党力量，次日将有国军武器装备通过空投方式送达，并承诺授予其滨江省少将保安司令的职务。获得武器装备的明确保障后，刘铁鞭欣然接受任务，同意出兵扫荡依兰县城。
在咖啡馆的会面中，蔡老板告知丁丰(王劲松 饰)，肖曼(刘威葳 饰)与曲进林数日前已前往哈尔滨钢铁厂。丁丰联想到该厂素有“钢半城”之称，聚集着大量产业工人。经此提醒，蔡老板意识到肖曼的共产党身份，推断其行动目的在于动员工人力量，遂决定今后加强对肖曼与曲进林行踪的监控。
金子宣接受任命出任哈尔滨商会会长，就职仪式由卡萨果夫主持。李一峰(于毅 饰)携卡萨果夫拨付的抚恤金在司令部门口等候阵亡士兵家属登记领取，初始阶段无人前来。正当李一峰与于龙准备撤离时，肖曼与刘力带领水道街的多位乡亲前来办理登记手续。面对前来登记的乡亲，李一峰与于龙共同屈膝叩首致意。
刘铁鞭率领部众疾行至依兰县城，在城门处便开始鸣枪示威。沿途遭遇平民即实施焚烧劫掠，不留任何活口。县城内火势四处蔓延，枪击声持续不断。这座原本安宁的小城陷入死寂，再无任何生命迹象。全城仅有一户人家的女儿因被母亲藏匿于稻草堆中得以幸存，她成为见证刘铁鞭实施暴行的唯一目击者。
依兰县城沦陷后，周边十余座规模不等的县城相继遭受匪帮袭击。卡萨果夫当即下令调遣哈尔滨全部兵力前往各县救援。李一峰认为此举可能中了调虎离山之计，但卡萨果夫拒绝听取建议，坚持部署兵力出击。次日，卡萨果夫便接到哈尔滨卫戍司令部告急的消息。李一峰建议其迅速集结警卫部与警察厅兵力，重点保卫司令部、马迭尔酒店及领事馆区域。
姜亮元收到军统密电，要求其持续扩充军统在哈尔滨的武装力量，对共产党势力形成包围态势，为军统后续占领哈尔滨创造条件。龙三带领数名手下在哈尔滨城门制造混乱，借机潜回城内，计划于晚八时攻打马迭尔酒店。李一峰派遣赵平伪装成刘铁鞭匪帮成员打探消息，赵平获悉当晚八时正是龙三计划攻破马迭尔酒店的时间，随后在龙三店铺附近发现爆炸装置。
哈尔滨商会成立酒会即将在马迭尔饭店举行，赵平匆忙赶赴饭店通知丁丰立即搜查可能藏匿的爆炸物。李一峰得知存在爆炸威胁后紧急联系金子宣，建议推迟酒会举办时间，因爆炸物未必能被及时排查清除。金子宣认为若错过当晚凝聚商会人心的时机，后续将难以再获良机。李一峰遂暗下决心必须找出爆炸装置。
金子宣与李一峰返回宴会主席台，向在场宾客如实通报当晚将有匪帮袭击饭店的计划，在场众人闻言无不震惊。龙三在对街酒店观察马迭尔饭店动态时，注意到丁丰与赵平异常举动，判断警方已产生怀疑。他立即指示秦鲁改变原定方案，放弃正面进攻转为从后方潜入饭店。
随着夜幕降临，哈尔滨城内的紧张气氛持续加剧。各方势力在明暗交织中展开博弈，马迭尔饭店成为多重矛盾汇聚的焦点。李一峰指挥安保人员对饭店进行地毯式搜查，同时在外围布置防御力量。赵平凭借对匪帮行事方式的了解，重点排查建筑结构中的隐蔽位置。丁丰则通过商会网络收集情报，试图厘清袭击计划的具体细节。
卡萨果夫在司令部面临兵力分散的困境，先前派往各县的部队尚未返回，城内防御力量明显不足。他下令加强主要政府机构的警戒级别，同时催促外围部队尽快回防。此时姜亮元正在秘密据点整编新招募的人员，按照军统指令逐步构建包围哈尔滨的武装网络。
肖曼与曲进林在钢铁厂的工作取得进展，部分工人开始组织起来。他们通过隐蔽渠道将情况传递给党组织，同时密切关注城内局势变化。蔡老板增派眼线监视两人行踪，但肖曼等人采取反跟踪措施，使得监视行动难以取得实质进展。
金子宣在酒会现场努力维持秩序，向宾客说明已采取的安全措施。部分商会成员提议取消活动，但金子宣强调此刻展现团结的重要性。李一峰在指挥排查工作的同时，不断分析龙三可能采取的行动方案。根据赵平提供的情报，龙三匪帮擅长制造混乱后趁虚而入，因此加强了对饭店各出入口的管控。
龙三在对面建筑内调整袭击计划，命令手下分小组行动，制造多点混乱以分散警方注意力。秦鲁带领的小组开始向饭店后方移动，寻找防守薄弱环节。此时距离预定攻击时间越来越近，饭店内外的人员都处于高度戒备状态。
哈尔滨街道上巡逻警力明显增加，但城区范围广阔，难以做到全面覆盖。部分商户提前闭店，市民也减少夜间外出。这座城市的夜晚笼罩在不安的氛围中，各方势力都在等待关键时刻的到来。马迭尔饭店内的搜索工作仍在继续，每个房间、每条通道都被仔细检查。
李一峰与赵平分析爆炸物的可能安置点，结合建筑结构特点锁定几个重点区域。安保人员在这些区域进行专业排查，使用探测设备辅助检查。丁丰通过商会渠道获得信息，显示可能有内部人员配合袭击行动，这一发现使局势更加复杂。
金子宣在宴会厅安抚宾客情绪，同时与李一峰保持密切沟通。卡萨果夫从司令部调派少量增援力量前往饭店周边布防，但主要兵力仍需守卫关键政府设施。姜亮元接到最新指令，要求其在适当时机制造事端配合军统行动，他开始部署人员在城市不同区域待命。
肖曼得知马迭尔饭店可能遇袭的消息后，通过秘密渠道向组织报告。党组织指示其在不暴露身份的前提下，尽可能提供协助。肖曼与曲进林商议后，决定联络可信赖的工人群体，在必要时提供支援。蔡老板的监视人员发现肖曼异常活跃，但未能掌握具体行动内容。
龙三观察到饭店安保不断加强，决定提前发动袭击。他发出信号命令各组开始行动，秦鲁小组率先从饭店后厨区域尝试突破。几乎同时，赵平在饭店储藏室发现可疑包裹，立即通知排爆人员处理。李一峰接到报告后下令全面封锁饭店，禁止任何人出入。
爆炸装置被安全移除后，李一峰集中力量应对匪帮的直接攻击。龙三手下在饭店多个方向制造声响，试图引诱安保力量分散。但李一峰采取固守策略，重点保护人员密集区域。金子宣组织宾客有序转移至安全区域，饭店工作人员协助维持秩序。
卡萨果夫得知饭店遇袭后，派遣最后预备队前往支援。姜亮元趁城内注意力集中在饭店之际，指挥人员在城市其他区域制造事端，牵制警方力量。肖曼组织的工人小组在饭店外围观察情况，准备在必要时提供帮助。
经过数小时对峙，龙三匪帮未能突破饭店防线，秦鲁小组在后厨区域被安保人员拦截。龙三见计划失败，下令撤退。安保人员抓获部分匪徒，但龙三本人趁乱逃脱。饭店内的宾客全部安全撤离，未造成人员伤亡。
事后清理现场时，李一峰与赵平分析此次袭击的各个环节，发现有多方势力介入的痕迹。金子宣对商会成员的支持表示感谢，同时强调加强安全措施的必要性。卡萨果夫重新评估哈尔滨的防御部署，意识到需要调整兵力分配策略。
姜亮元向军统报告行动结果，虽然未能直接达成目标，但成功制造了混乱局面。肖曼与曲进林继续在工人中开展工作，同时更加谨慎地隐蔽行踪。蔡老板加强情报收集，试图掌握更多关于共产党活动的情报。
此次事件使哈尔滨各方势力重新评估自身处境，后续行动将更加谨慎周密。城市表面恢复平静，但暗中的较量仍在持续。马迭尔饭店经历袭击后加强安保建设，成为各方关注的焦点。李一峰与团队总结经验教训，为应对未来可能发生的类似事件做准备。