凌晨三点，多少漏洞我盯着屏幕上的多少漏洞红色报错，数了数这个月第几次了。多少漏洞不是多少漏洞代码写错，是多少漏洞那个老掉牙的支付接口，文档写着“可选参数”，多少漏洞实际不传就给你返回500。多少漏洞文档是多少漏洞两年前写的，写文档的多少漏洞人早跳槽了，现在接手的多少漏洞人翻着git记录骂娘。

漏洞这东西，多少漏洞有时候根本不是多少漏洞技术问题，是多少漏洞人跟人之间的缝隙。上个月隔壁组上线新功能，多少漏洞测试环境跑得好好的多少漏洞，一上生产就崩。查了半天，原来运维那边偷偷改了服务器时区，因为有个领导觉得“显示北京时间更正规”。没人通知开发，开发也没问。就这么个时区，让所有定时任务提前八小时触发，给两万用户发了“您的优惠券已过期”的短信。

我见过最离谱的漏洞藏在Excel里。某银行风控模型，用了十几年的老表格，某个隐藏sheet里有个公式，当年写的人怕被同事抄走，给单元格加了密码保护。后来那人走了，密码忘了，表格却一直跑着。直到某天监管要求调整参数，新来的分析师找不到那个单元格，只好在旁边新建一列重新算。结果新旧两套数据对不上，差了三千万。最后开了七次会，才有人想起来那个被遗忘的隐藏sheet——密码是“1234”。

你说这是技术漏洞吗？更像是组织记忆的漏洞。代码在那躺着，但没人真正懂它为什么那样写。就像老城区的地下水管，每一段都是不同年代铺的，材质、口径、走向全不一样。今天这段堵了，你挖开一看，前一段用的是铸铁，后一段换成了PVC，接口处还缠着生料带——那是上一个维修工随手干的，他可能觉得能撑一阵就行。

我自己的电脑也有漏洞。用了五年的笔记本，键盘上的W键早就磨没了字母，但我盲打习惯了，从不低头看。直到有天借给同事用，他盯着那个光秃秃的键愣了半天，问我“这键是坏了吗？”我说没坏，就是磨掉了。他敲了一下，屏幕跳出个“w”，这才放心。你看，连我自己都没意识到，那个键已经在不知不觉中变成了一个“无字键”，只有我知道它代表什么。

系统越复杂，漏洞就越像皮肤上的毛孔，你没法彻底清除，只能学着跟它共存。重要的不是找到所有漏洞——那根本不可能——而是知道哪些漏洞能忍，哪些不能。就像老程序员常说的：代码不是写给自己看的，是写给三个月后的自己看的。那时候你早忘了当初为什么这么写，唯一的依靠就是注释和文档。但文档也会过期，注释也会撒谎。

最讽刺的是，很多漏洞不是被发现的，而是被“修复”出来的。改了一个小bug，连带出三个新问题，就像老房子换根电线，墙皮跟着掉。有个朋友的公司，为了修一个登录超时的问题，升级了框架版本，结果旧数据加密方式不兼容，所有老用户的密码全变成乱码。那晚他们客服电话被打爆，用户以为自己账号被盗了，其实只是工程师想“完善一下安全”。

所以啊，我现在看到“全栈”“零漏洞”这种词就发怵。真正在一线写过代码的人都知道，漏洞是常态，完美才是幻觉。就像你永远没法完全了解一个人，哪怕是你自己——你手机里那些从没打开过的设置项，那些沉睡在某个文件夹深处的旧文档，都是潜在的“漏洞”。它们不吭声，不代表它们不存在。只是还没到那个凌晨三点，让你红着眼眶，对着屏幕骂一句：“怎么又是这里？”

(责任编辑：时尚)