及时补漏洞

去年冬天，补漏我住的补漏老小区暖气管道爆了。凌晨三点，补漏水从六楼一路淌到一楼，补漏楼道成了水帘洞。补漏维修师傅天亮才到，补漏凿开墙面一看，补漏管壁锈得只剩薄薄一层，补漏像被虫子蛀空的补漏树叶。他说，补漏这管子早该换了，补漏你们物业没做过检修？补漏没人答得上来。其实每年供暖前都有一次例行检查，补漏但每次都是补漏拿手电照照阀门，拧拧螺丝，补漏真正要命的管道内壁，没人碰过。这就是典型的“漏洞不在你检查的地方”。

补漏洞这件事，最怕的不是漏洞本身，而是“看起来没问题”的错觉。我有个做运维的朋友，他们公司服务器每隔一段时间就出一次小故障，每次修完都相安无事。后来他坚持做了一件事：把过去三年的故障日志全翻出来，按时间排列，发现每次出问题的模块都不同，但触发条件惊人地相似——都是在大版本更新后的第37天左右。这个规律没人注意到，因为每次修完就翻篇了。他提前在第30天做了压力测试，果然复现了问题。漏洞补上了，不是因为技术升级，而是因为有人愿意回头看。

很多漏洞之所以成为灾难，是因为补得太晚。晚到它已经从一条裂缝变成一道口子，再从一道口子变成一扇敞开的大门。2017年WannaCry勒索病毒爆发，微软其实在两个月前就发布了补丁。但全球仍有数十万台电脑中招，原因很简单：有人没打补丁，有人觉得“我这台没事”，有人压根不知道有补丁这回事。病毒不挑你忙不忙，它只挑你有没有把那个小口子堵上。两个月的窗口期，足够做很多事，也足够让一切来不及。

补漏洞需要一点“过度反应”。我认识一个开餐馆的老板，厨房下水道每半年堵一次，每次都是油垢凝结。通渠师傅来了就倒药水，冲一冲，收钱走人。后来老板自己买了个内窥镜，伸进管道看，发现拐弯处有一圈毛刺，油垢就挂在那里越积越厚。他找人把毛刺磨平，又调整了排水坡度，之后两年没再堵过。通渠师傅少了一笔稳定收入，但老板省了停业损失。有些漏洞不是靠“通”解决的，是靠改变结构解决的。你得先看见它，再决定是捅一下还是动手术。

个人生活里也一样。我习惯在手机备忘录里记“待处理”，但经常记完就忘。后来我把“待处理”改成“今天必须处理”，并且只留三条。超过三条，就逼自己删掉或转给别人。这个笨办法治好了我的拖延。漏洞不在事情太多，而在入口太宽。收窄入口，比事后拼命补救有用得多。

说回那根暖气管。物业后来换了新管子，但没换检查流程。我每次路过楼道那面修补过的墙，都会想：下一次爆裂会在哪里？没人知道。但至少我知道，补漏洞这件事，不能等它自己喊疼。你得主动去找，去摸，去把那些看不见的地方翻出来看一眼。看见了，就别拖。拖一天，代价可能翻十倍。这不是什么大道理，是水漫金山之后，最朴素的教训。