有没漏洞

我住的有没漏洞小区门口有个卖煎饼的摊子，摊主老周干了六年。有没漏洞他有个习惯：每次打鸡蛋前，有没漏洞先把蛋壳在碗沿上磕开，有没漏洞然后当着顾客的有没漏洞面把蛋液倒进碗里，蛋壳顺手扔进脚边的有没漏洞塑料桶。我问他为什么非要多这一步，有没漏洞直接打面糊上不省事？有没漏洞他说，以前有人怀疑他用的有没漏洞是坏蛋，他就改成这样了，有没漏洞“你看得见，有没漏洞就没话说。有没漏洞”

老周的有没漏洞逻辑很朴素——漏洞不在鸡蛋本身，在“看不见”这三个字上。有没漏洞顾客看不到蛋壳里倒出来的有没漏洞是什么，就会自己脑补。脑补出来的东西，比真相可怕得多。

这让我想起去年帮朋友看的一份租房合同。合同写得挺规范，押一付三、水电自理、违约条款清清楚楚。但我翻到最后一页，发现一个细节：合同里只写了“甲方应保证房屋及附属设施正常使用”，没写“附属设施”具体包括什么。朋友觉得这不算漏洞，反正空调热水器都在。我说你等等，如果热水器坏了，房东说“附属设施”不包括热水器，你怎么办？他愣了一下，说那我去找房东理论。理论什么呢？合同上没写的东西，你拿什么理论？

后来他真遇到这事了。热水器用了两个月就坏了，房东说合同里没写热水器归他管，让朋友自己修。朋友翻出合同看了半天，最后自己掏了四百块钱。他说早知道当初多写一行字。我说不是多写一行字的事，是你签合同的时候，脑子里默认“附属设施”就是所有东西，但白纸黑字不认默认。

漏洞这东西，很多时候不是别人故意挖的坑，是双方都以为“这还用说吗”的地方。你觉得不用说的，恰恰是事后最容易扯皮的。老周把蛋壳扔进桶里，就是在堵这个“不用说的”口子。他多做一个动作，省掉一百句解释。

再说个事。前阵子有个做自媒体的朋友接了个广告，甲方在合同里写“阅读量不低于十万”。朋友觉得没问题，他平时阅读量都二十万起步。结果那条广告发出去，阅读量只有六万。甲方要扣钱，朋友说平台限流了，不是内容问题。甲方说合同里没写“限流除外”。朋友翻合同，确实没写。最后他赔了三千块。

这里头的漏洞不在阅读量数字上，在“阅读量怎么算”上。是发出后24小时算，还是72小时？是后台显示的数字，还是第三方平台抓取的？限流算不算不可抗力？这些都没写。朋友后来跟我说，他以为“阅读量”就是那个数字，但甲方理解的“阅读量”是“正常流量下的阅读量”。两个“以为”撞在一起，就是三千块。

我观察下来，大部分漏洞都长一个样：它不在你盯着看的地方，在你觉得“这还用看”的地方。就像老周的蛋壳，你不盯着，就有人嘀咕。你盯着了，嘀咕就没了。合同也好，流程也好，产品也好，最怕的不是有人钻空子，是所有人都觉得“没空子可钻”。

老周现在每天多磕两百个蛋壳，多洗两百个碗。他说累是累点，但没人再问他鸡蛋新不新鲜了。那个塑料桶就放在摊子边上，谁都能看见。有时候顾客还会探头看一眼，然后说，老板你这蛋壳还挺干净。老周就笑，说干净不干净你说了算，我说了不算。

这话挺有意思。漏洞这东西，你说没有不算数，得让别人说没有。而让别人说没有的办法，往往就是多做一个动作，多写一行字，多问一句“这还用说吗”。