查漏洞问短板自查报告

下午四点十七分，查漏我盯着屏幕上那条报错日志，洞问短板咖啡杯沿的自查褐色渍迹已经干成了环形山。这已经是报告本周第三次在同样的位置卡壳了——客户管理系统在批量导入时总会漏掉带特殊字符的条目，测试组说“偶尔出现”，查漏运维说“重启就好”，洞问短板而我知道，自查问题出在三个月前那次“紧急优化”时，报告我为了赶进度跳过了边界值测试。查漏

这大概就是洞问短板典型的“技术债”现场。我翻出代码仓库的自查提交记录，那个被标注为“临时方案”的报告函数至今还在生产环境里裸奔，旁边躺着七条没人敢删的查漏注释。说实话，洞问短板每次看到那段代码都像看见自己卧室角落里堆了半年的自查脏衣服——明明知道该洗，但总觉得还能再穿两天。

可现实是，系统不会因为我假装看不见就自动变好。上周五下午，销售部老张对着电话吼了二十分钟，就是因为那个漏掉百分号的导入模板，让三百多客户的联系方式变成了乱码。他摔电话的时候，我坐在工位上，后背发凉。

我开始认真盘查手里的活儿。最打脸的是文档——项目wiki上写着“接口支持分页”，但实际代码里压根没有limit参数。这就像菜谱上写着“加盐少许”，结果你翻开锅盖发现整包盐都倒进去了。新来的实习生照着文档调了三天，最后在群里弱弱地问：“是我理解错了吗？”我盯着屏幕，半天没打出一个字。

还有那些“差不多就行”的测试用例。覆盖率报表显示87%，但真正跑到异常分支的不到三成。我试着把几个关键接口的入参改成极端值，好家伙，五个里有三个直接抛了500。这哪是防火墙，分明是纸糊的篱笆，看着挺高，一脚就能踹个洞。

再往深处挖，是沟通层面的漏洞。每次需求评审会，产品经理说“这个很简单”，开发说“这个可以做”，测试说“没问题”，结果上线后三方都觉得自己被坑了。上周的版本更新，明明改了登录逻辑，测试用例里还留着旧token的验证方式，上线当晚就崩了半小时。

我不打算把这些问题推给“时间紧”或者“需求变”。说白了，是我自己习惯了在截止日期前用“差不多”来糊弄自己。代码里的TODO标签从年初的十一个涨到了现在的二十六个，每个都像欠债不还的借条，利息越滚越高。

所以这份自查报告，我不写那种“提高认识、加强管理”的空话。我给自己列了三条硬规矩：第一，所有带“临时”字样的代码，必须在两周内转正或删除；第二，测试用例必须跑到异常分支，覆盖率低于90%不许提“完成”；第三，每次评审会，需求方和技术方必须当场画出数据流图，谁画不出来谁请下午茶。

写到这里，窗外天已经黑了。屏幕上那条报错日志还在闪烁，但这次我没关掉它。我把它设成了桌面壁纸，提醒自己：漏洞不会自己消失，就像房间不会自己变干净。要么动手收拾，要么继续在垃圾堆里找东西。