去年冬天，漏洞我住的和薄小区换了新门禁。刷脸开门，弱环听起来挺先进。漏洞用了不到两周，和薄问题来了：戴帽子识别不了，弱环戴口罩识别不了，漏洞晚上光线暗一点也识别不了。和薄最离谱的弱环是有次我拎着两袋菜站在门口，系统反复提示“请正对摄像头”，漏洞后面排了五六个人。和薄最后保安从亭子里探出头，弱环按了个按钮，漏洞门开了。和薄

那个按钮就是弱环漏洞。或者说，是设计者终于承认了一件事——这套系统靠不住，得留条后路。

我后来跟做安防的朋友聊起这事。他说刷脸门禁的漏洞远不止这些。有人用照片就能骗过早期版本，有人拿3D打印的面具也成功过。更常见的问题是：系统把双胞胎搞混，或者把长相相似的人认错。这些不是bug，是技术本身的边界。算法再训练，数据再大，总有些场景它覆盖不到。

这让我想到一个更普遍的现象：我们总以为系统是完整的、严密的，实际上任何一个运转中的系统，都带着一堆没补上的洞。有些洞是技术限制，有些是成本考虑，有些纯粹是设计者没想到。

前阵子某银行App出了个事。用户发现自己账户里多了几万块钱，来源显示“系统调整”。有人赶紧花掉了，有人截图发网上。银行后来解释说是清算系统的一个逻辑错误，导致部分账户重复入账。钱追回去了，但那些已经花掉的人怎么办？银行的回答是：协商还款。

这个漏洞有意思的地方在于，它暴露了金融系统的一个薄弱环节——日终清算。每天银行要处理海量交易，清算环节如果对账逻辑有偏差，就可能出现这种“凭空多钱”的情况。大多数时候系统能自动纠偏，但偶尔会漏。漏一次，就是新闻。

我认识一个在银行做运维的人。他说他们最怕的不是黑客攻击，而是这种“内部逻辑漏洞”。黑客攻击有防火墙、有入侵检测，但逻辑漏洞是自己人写出来的，藏在正常业务流程里，平时看不出来，一触发就出事。而且这种漏洞往往要等到用户投诉才发现，因为系统自己觉得自己是对的。

再往大了说，城市运行也靠一堆系统撑着。供电、供水、交通信号、燃气调度，每个系统都有自己的薄弱点。去年郑州暴雨，地铁进水，就是多重薄弱环节叠加的结果：排水系统设计标准不够、应急响应滞后、信息传递不畅。单独看每个环节，似乎都有理由，但凑在一起，就成了灾难。

我住的小区后来换了门禁系统，加了刷卡和密码两种备用方式。保安说，现在刷脸还是主力，但至少不会把人挡在外面了。这个改动很小，但说明设计者终于想明白一件事：没有完美的系统，只有承认不完美、并为此留出余地的系统。

那些漏洞和薄弱环节，其实不是系统的失败，而是系统的真相。任何运转中的东西，都有它扛不住的时候。区别只在于，有些系统提前想到了，留了后路；有些系统假装自己没问题，直到问题找上门来。

我后来每次经过那个门禁，都会看一眼保安亭里的按钮。那个按钮还在，只是很少有人按了。但它在，就让人觉得踏实。