七、奇襲威寧海
朱見深大加封賞三位統兵將領。回到北京後，朱見深又讓他掌管十二團營，也就是京城戍衛部隊。這是明朝最重要的精銳，原來一直是親信武將掌握，再派親信太監監督，皇帝才能放心的。但朱見深竟然直接讓太監掌管，可見其對汪直信任之深。更何況此時的汪直，還掌握着西廠和錦衣衛，朱見深簡直就是把身家性命交給了汪直保衛。
不過，對這樣的榮耀和責任，汪直好像並不怎麼放在心上。出去征戰了一回之後，他就徹底的迷上了邊關戰火，對內政事務不那麼上心了。沒過多久，他又請求朱見深派遣他和王越共同去防守大同。
王越，就是汪直被彈劾後第二天跑去跟內閣爭執的那個都察院長官。他跟韓雍、項忠一起，是朱見深時代最能打仗的三員大將。這三個人都是進士出身，真想不到考八股文怎麼能考出來如此生猛的傢伙，而且一下就是三個。而在這三個人當中，最厲害最生猛的，就是王越。
歷朝歷代，非軍功不能封爵。明朝也是如此。而文官雖然有軍功，一般也不封爵。但實在功勞很大的，也可以封爵。整個明朝276年的歷史上，科舉出身的文官被封爵的只有三個人，都姓王。第一個是朱棣時期的王驥，第二個就是王越，第三個則是心學大師、正德時期平定寧王叛亂的王守仁。
王守仁是王越的忠實粉絲。他對人講過一個故事，說他在考進士之前做了一個夢，夢見王越親手贈給他寶劍，把他激動的不得了。後來，王越在家鄉病逝，朝廷命王守仁去給王越修建墳墓。王守仁盡心竭力，很快就把墓修好了。王越的家人很感激他，要給他錢。王守仁堅決不收。他們就把王越生前用的劍送給他。王守仁想起之前做的那個夢，大吃一驚，不敢推辭，就收下了。後來他就跟王越一樣，成了明朝最後一個被封爵的進士。
這個王越確實是個奇人，在滿朝文武都敵視汪直的時候，唯獨他跟汪直走得最近。此時王越已經五十多歲了，而汪直才十三四歲，論年齡可以當汪直的爺爺。但二人經常一起聊天，談的非常熱絡，而且應該是聊得很深入。後來汪直跟王越鬧矛盾。王越還威脅汪直：你再不給我面子，我就把當年你跟我講的宮廷秘聞捅出去。汪直很快就服軟了。
等汪直被彈劾，第一個出頭為他說話的，就是王越。
在認識汪直之前，王越早就已經軍功赫赫了。韓雍和項忠在南方平叛的時候，負責在北方防守蒙古的就是王越。由於主力南下，北方相對空虛，但王越還是不斷的取得勝利。
應該說這些勝利基本都是小勝，因為當時蒙古已經開始恢復強大，而明朝軍屯制度廢弛，明軍主力又在南方，防守已經非常費力。只是因為王越實在水平太高，每次蒙古入侵，總能抓住機會出奇兵收拾他們一下，所以看起來竟然對蒙古占據了勝利。等到成化八年，項忠平定荊襄的戰爭基本結束，朝廷就開始不斷的給王越施加壓力，要求他把蒙古人徹底趕出河套地區。

從黃河文明到一帶一路（8-7）奇襲威寧海
河套，就是陰山以南、長城以北的黃河中游平原。這個地方是明朝的傳統勢力範圍，已經農耕化，是重要的糧食產地，但也有未經開墾的大片草原。漢民族和蒙古等少數民族雜居於此。
陰山以北的蒙古草原冬天非常寒冷，所以蒙古人就經常回到這裡來“過冬”，順便搶劫一把（也可以說主要是來搶劫的，順便過冬）。蒙古騎兵越過陰山過來並不容易。但明軍也不好在長城以北進行防守，基本就是據守在“大同 -榆林-銀川-張掖”這一帶的長城據點，建立了“宣府、大同、太原、榆林（延綏）、固原、寧夏（銀川）、甘肅（張掖）”七大軍事重鎮，跟防守建州女真的薊州和遼東兩鎮一起，並稱為“九邊重鎮”。蒙古人來了，就出長城進行打擊，打完了又回到邊鎮守着。所以，這裡就成了蒙古和明帝國反覆爭奪的地區。
王越上書表示堅決反對“搜套”行動。因為他很了解明軍邊防廢弛的情況，認為現有兵力不足以清空河套的蒙古人，目前可以河套邊鎮總共才有八萬軍隊，這是遠遠不夠的。要“搜套”起碼也要十五萬軍隊。但是朝廷議論的結果，原來北邊打建州女真和南邊打荊襄的時候，邊鎮軍隊也就四五萬，你王越都能不停的打勝仗，現在守軍增加到八萬了還不行？還想要十五萬？肯定是你畏戰。彈劾的奏章也是一個接一個。
朱見深比較信任王越，把這些奏章都壓下來了。但王越的壓力也越來越大，如果不能儘快取得一個重大的勝利，可能真的要獲罪了。
事實證明，對王越這種軍事天才，給他施加點壓力，潛能是無限的。被逼急了的王越一咬牙，拼了。成化九年九月時候，趁着蒙古（韃靼部）可汗滿都魯大舉入侵河套，王越探聽到了滿都魯把後方駐地設在紅鹽池（河套地區的一個湖泊）附近，於是決定冒險繞過蒙古騎兵主力，突襲其大後方。王越派劉聚等人帶領一萬餘人拖住滿都魯的主力，自己親自帶領4600精銳，晝夜兼程，兩天兩夜急行軍800餘里，奇襲紅鹽池。
在距離駐地還有二十里的時候，蒙古軍發現了王越，一方面緊急派人告知滿都魯，一方面集結餘部出戰。王越輕騎突擊，很快突破了對方防線，斬首三百五十餘級，獲駝馬牛羊器械物資無數，把搬不走的各種物資如帳篷房屋等一把火燒了個精光。
滿都魯接到後方被襲擊的消息，急忙率軍撤退。劉聚早就按照王越的安排在路上設下了埋伏，一路不斷追趕伏擊，又斬殺兩百餘人。滿都魯等返回紅鹽池的時候，發現妻子畜產已盪盡，全軍“相顧痛哭”。急紅了眼想要報仇，開始追擊王越。
滿都魯也是氣暈了頭：從紅鹽池派人送信再到他返回紅鹽池用了很長的時間，突襲部隊難道不是應該早就跑遠了麼？眼看着王越的帥旗就在前方，當然要不顧一切的衝上去報仇。

結果是，被王越帶進了埋伏圈，打敗了。
這一仗打得蒙古軍隊心驚膽戰，數年內不敢再進入河套地區。王越冒着巨大的風險，以身誘敵，雖然沒有全面的“搜套”，但前後只動用了約兩萬軍隊，就基本達到了讓蒙古騎兵遠離河套地區的目的。
這是數十年來對蒙古取得的最大勝利，朱見深非常高興。為了表彰王越的功績，專門設了一個“三邊總制”的職位給王越，也就是甘肅、寧夏、延綏（榆林）三大軍事重鎮的總指揮，各鎮的總兵、巡撫都要聽其節制。
由於這一仗打完之後蒙古人就基本不怎麼來河套騷擾了，朱見深很快又打起了“鳥盡弓藏”的小心思。成化十三年，也就是逼走韓雍之後的四年、從荊襄召回項忠之後兩年，朱見深把王越也從邊關召回北京，讓他當起了都察院的長官，取消了他的兵權。而派“工程專家”余子俊前往榆林地區大力修建長城。這說明朱見深對河套地區的安全狀況已經比較滿意了，希望從積極進攻為主，向鞏固防守轉型。
這個時間，正好趕上汪直開設西廠。王越就跟汪直勾搭上了，捲入了西廠撤銷和重開的一系列風波。對這種戰爭英雄，汪直一向十分崇拜；對王越來說，跟汪直結交，除了意氣相投之外，應該也有利用一下汪直，重新帶兵打仗的意思。因為汪直是皇帝最信任的人，而且很容易就試探出來這個小孩子對戰爭充滿了嚮往。
陳鉞和馬文升在遼東鬧矛盾的時候，王越就攛掇汪直，帶上他去遼東打仗。但陳鉞也看中了汪直對皇帝的影響力。汪直到遼東的時候，陳鉞帶兵出城五十里相迎，一路巴結奉承兼說馬文升的壞話。二人一拍即合，決定共同征討建州女真，就沒帶王越去。
等汪直從遼東回來的第二年，也就是成化十六年，蒙古騎兵又開始來騷擾了。因為兩年前滿都魯去世，沒有兒子。蒙古（韃靼部）就擁立了新的大汗，七歲的巴克蒙圖（明朝一直很萌的把他稱之為“小王子”）繼位。滿都魯的皇后滿都海，根據蒙古風俗，又嫁給了巴克蒙圖，繼續當皇后，成為蒙古的實際統治者。
這個叫滿都海的女人非常強悍，經常親自帶兵衝鋒。在蒙古文獻中，被描寫為神話般的女英雄：武藝高強，能征善戰，政治軍事才能出眾。32歲的她堅持立巴克蒙圖為大汗，一方面是因為巴克蒙圖是“黃金家族”成員，也就是成吉思汗的直系後裔；另一方面巴克蒙圖年齡幼小，有利於她掌權。這兩個動機，都說明滿都海是一個很有雄心的女人，後者是為自己，前者則是為整個蒙古的復興，二者並不矛盾。
滿都海帶着年幼的巴克蒙圖南征北戰，不斷教育他如何才能承擔起復興蒙古的責任。經過兩年的戰爭，基本上平息了因為滿都魯去世帶來的汗位之爭。蒙古韃靼部落又重新團結起來。紅鹽池之戰的傷痛逐漸被忘卻。蒙古軍隊再次南下，開始入侵河套地區。

王越瞅准了機會，讓汪直去請朱見深派兵征討。
朱見深一般來說總會在第一時間批准汪直的申請，這次也不例外。汪直被任命為監軍、朱永為總兵，王越 “提督軍務”，前去征剿。
對這次出征，王越和汪直應該是早有預謀的。一年之前，汪直就上過一道奏章，說大同在朱棣朱瞻基時代，有軍馬一萬五千匹，但是最近幾十年沒有清點過，現在不知道還剩多少，請邊境守將清點，數量不足的及時補齊。
這一檢查，果然發現大同軍馬數量嚴重不足。為了把馬匹補齊，層層攤派，搞得很多軍戶賣兒賣女才能完成任務。這件事情被史官鄭重記錄下來，作為汪直的一大罪狀。
成化十六年五月，戶部又上報：全國各地大量積壓食鹽米糧，這是由於汪直之前曾上奏說邊餉緊缺導致的。
從軍馬和米糧的事情來看，汪直和王越早就商量好要在邊境打一場大仗了——現代戰爭，判斷對方軍事意圖的一個方式，就是觀察對方有沒有大規模的進行後勤動員。如果只是調動軍隊，那麼很可能是虛張聲勢。2014年烏克蘭危機期間，俄國總統普京宣布在烏克蘭邊境搞軍事演習。西方情報機構的很快獲悉這次演習沒有大規模的派遣醫療人員，說明應該是真的軍事演習，沒準備真的打烏克蘭。
等到朱見深真的批准出征的時候，汪直和王越已經提前做好了一切準備。
王越非常清楚蒙古和明軍的實力對比，正面的硬碰硬作戰明軍並不占優勢。這一次他打算故伎重演。
經過探聽得知，巴克蒙圖的王庭在威寧海子附近。這個地方不屬於河套地區，而是要北上翻越陰山山脈才能到達。這對騎兵偷襲是非常不利的。陰山以北是蒙古人完全控制的地區，跟河套地區的紅鹽池不同：道路與環境皆不熟悉，後勤補給和接應部隊也完全沒有，萬一路上碰到蒙古騎兵那就只能是活該倒霉。
對這些問題，王越肯定是經過了充分的考慮和估計，不可能是純粹想賭一把，並且跟汪直反覆商量過。這兩個歲數差了四十歲的人能夠聊到一塊兒，很大原因就是因為他們都有足夠的冒險精神。二人應該是一拍即合，並這個計劃感到十分興奮。
大將軍朱永是一個非常謹慎的人，以治軍嚴謹而著稱。他們估計朱永不大可能同意這種冒險作戰，所以找了個藉口把他支開了：說要分兵兩路攻擊蒙古，讓朱永帶了兩萬人，前往河套地區尋找蒙古騎兵的蹤跡；然後王越和汪直從宣府和大同抽調最精銳的兩萬部隊，從大同奔赴威寧海子方向。

這又是一個寒冷的冬天。兩萬大軍白天隱藏、晚上行軍，沿途不斷布下伏兵準備接應，經過二十七天的秘密行動，大約有一萬騎兵到達威寧海子附近。
在發動總攻的前夜，突然下起了漫天大雪。王越和汪直各自統帥一路，分道向王庭發起攻擊。由於天黑而且下雪，敵人對此完全沒有察覺。上萬明軍從天而降，很多人從睡夢中驚醒，起來抓起衣服就跑。
這次雪夜突襲徹底摧毀了蒙古王庭，斬首四百三十餘級[1]，俘獲馬駝牛羊六千，“小王子”巴克蒙圖逃脫，但是皇后滿都海被殺。
自從朱棣去世以後，蒙古在對明朝的作戰中完全處於進攻的一方，所有戰鬥都在明朝境內的河套地區開打。不管打贏打輸，搶完了就退回大本營休息。這一次明軍竟然翻過陰山摧毀王庭、擊殺皇后，對因為軍隊腐敗而長期處於守勢的明朝來說，不可不謂之奇功。
這次勝利還有一個特別的意義，就是朱祁鎮被蒙古俘虜期間，就被關押在威寧海子。朱見深當然特別高興，破格把王越加封為“威寧伯”，可以世襲，讓他成為明朝歷史上第二個以文官封爵的人；至於汪直，因為是太監，則只能增加俸祿。

-------------------------------------------------------------------
[1] 斬首數量和殺敵數量不是一個概念。斬首數量需要戰後由專門的報功官清點才算數，而且老人和婦女兒童是不算的。但是戰場混亂，再加上放火燒掉不少屍首，斬首數量一般會遠遠少於實際殺敵數量。特別是奇襲作戰，取勝後需要儘快撤退，沒有足夠的時間打掃戰場。
對比萬曆年間明朝攻打平壤的戰鬥。明軍先是攻克了平壤，然後又在城外設伏兵大敗日軍，戰後是明軍控制戰場。後來明軍報功在平壤斬首1250顆，後來的伏擊又斬首360顆，一共是1610顆。 防守平壤的小西行長兵力大約有15000人