机制漏洞

去年冬天，机制漏洞我在一个老小区门口看见保安和外卖员吵架。机制漏洞起因很简单：小区规定外卖员不能进，机制漏洞但业主点了外卖又要求送上门。机制漏洞保安说“我放你进去，机制漏洞领导扣我钱”，机制漏洞外卖员说“我不进去，机制漏洞客户投诉我”。机制漏洞两个人站在寒风里僵了十分钟，机制漏洞最后外卖员把餐盒往地上一搁，机制漏洞走了。机制漏洞保安捡起来，机制漏洞放在岗亭窗台上，机制漏洞等业主自己来拿。机制漏洞

这场景里没有坏人。机制漏洞保安执行规定，外卖员赶时间，业主想要方便。但三方都卡住了。问题出在哪儿？出在那条“外卖员不能进”的规定上——它只堵了入口，没给出口。业主的需求还在，外卖员的任务还在，只是被硬生生截断了。这种“只堵不疏”的设计，就是典型的机制漏洞。

机制漏洞不是执行不力，也不是有人故意使坏。它更像是一把锁，设计的时候只想着锁门，忘了留钥匙孔。锁越结实，漏洞越大。我见过一个更离谱的：某公司要求报销必须贴发票，发票必须按时间顺序排列，但财务系统里提交报销单的截止时间是每月25号，而25号之后产生的发票只能下个月贴。结果就是，月底出差的人永远赶不上当月报销，下个月又因为“发票时间与报销月份不符”被退回。财务说“规定就是这样”，员工说“那我垫的钱怎么办”。没人能回答。

这类漏洞有个共同点：规则制定者坐在一个静态的房间里，想象一个静态的世界。他们假设所有事情都按顺序发生，所有条件都同时满足。但现实是流动的。外卖员不会等业主下楼再取餐，发票不会等报销周期再产生。当规则和现实对不上，漏洞就出现了。

更麻烦的是，漏洞往往被当成“个别情况”处理。保安放外卖员进去一次，被领导骂了，下次更不敢放。财务给某个员工特批一次，被审计问了，下次更不敢批。每一次“特批”都在加固漏洞，而不是修补它。因为修补漏洞意味着承认规则本身有问题，而承认这一点，比抓十个违规者难多了。

我住的小区后来换了物业。新物业把“外卖员不能进”改成了“外卖员登记后可以进，但电动车不能进”。登记用扫码，三十秒搞定。电动车停门口，外卖员走进去。业主不用下楼，保安不用吵架，外卖员不用挨冻。一条规定改了六个字，漏洞就补上了。

但大多数机制漏洞没这么容易补。因为补漏洞需要有人站出来说“这条规则本身有问题”，而说这句话的人，往往就是当初制定规则的人。让他承认自己没想周全，比让他加班三天还难受。于是漏洞就一直在那儿，像老小区门口那道没钥匙孔的锁，谁都知道打不开，但谁都不说换锁，只是每天站在门口吵一架。

机制漏洞最讽刺的地方在于：它不惩罚违规者，它惩罚所有人。保安、外卖员、业主、财务、员工，每个人都在为一条不合理的规则买单。而规则本身，纹丝不动。

(责任编辑：热点)