老张在闲鱼上挂了三十多台“全新未拆封”的达人漏洞某品牌扫地机器人，标价只有官方渠道的达人漏洞六折。三天内全部售罄，达人漏洞买家好评如潮——“正品”“包装完好”“卖家靠谱”。达人漏洞没人知道这些机器是达人漏洞从一个专门利用电商平台新人补贴漏洞的工作室里流出来的。老张不是达人漏洞程序员，他连Excel都用不利索。达人漏洞他管自己叫“达人”，达人漏洞管这门生意叫“撸货”。达人漏洞漏洞？达人漏洞那是平台的事。

这个行当里，达人漏洞“达人”不是达人漏洞褒义词。它指那些专门钻规则空子的达人漏洞人，从优惠券叠加、达人漏洞退货政策、达人漏洞运费险差价到会员积分套利，手法五花八门。我认识一个做母婴用品的“达人”，她发现某跨境平台的新用户首单补贴加上信用卡返现，一罐进口奶粉到手价比进货价还低四成。她注册了两百个账号，用虚拟号码和一次性邮箱，雇了三个大学生手动下单。一个月净赚七万。平台风控升级后，她转头去撸生鲜平台的“坏果包赔”——买十斤车厘子，挑出三颗软的拍照上传，全额退款，剩下的自己吃或转卖。

漏洞的本质不是技术问题，是规则设计者对人性的误判。设计补贴的人假设用户会正常消费，设计退货政策的人假设买家诚实。但“达人”不按假设出牌。他们把平台当作提款机，把规则当作说明书来逆向阅读。某电商平台曾推出“邀请好友得现金”，本意是拉新，结果被“达人”用群控软件批量注册虚假账号，一夜薅走八十万。平台后来改了规则，要求邀请对象必须绑定银行卡并完成一笔真实交易。你猜怎么着？第二天就有人在小红书上卖“代过风控”的教程，一份九十九。

我观察到一个有意思的现象：漏洞的存活周期越来越短。三年前一个优惠券叠加漏洞能活两周，现在平均不到四十八小时。平台的风控团队也在进化，他们开始用行为序列模型，不只看单次操作，看的是你整个账号的“行为指纹”——点击间隔、设备陀螺仪数据、甚至打字节奏。但“达人”也在进化。有人专门养号，一个账号养半年，只为了在某个大促节点用一次大额券。这叫“养兵千日，用兵一时”。

法律上这事很模糊。平台用户协议里通常写着“禁止利用漏洞获取不当利益”，但“不当利益”怎么界定？你正常下单，用了平台自己发的券，平台事后说你恶意，法院不一定支持。去年有个案子，一个“达人”用系统bug以0.1元买了十台空调，平台拒绝发货，他起诉，法院判平台赔了他三千块。理由是合同已成立，平台不能单方毁约。这判决在“达人”圈子里传疯了，截图到处发，配文：“漏洞不是罪，是平台自己挖的坑。”

但我不觉得这是什么值得骄傲的事。你薅到的每一分钱，最终会摊到普通消费者头上。平台不是慈善机构，补贴被薅光了，要么涨价，要么降低服务质量。那些老老实实买东西的人，替“达人”买了单。更别说那些被虚假账号挤占的新人福利，真正需要的人反而抢不到。

老张后来不干扫地机器人了。平台改了补贴规则，要求收货地址和账号注册地一致，他手里两百个号全废了。他现在在抖音卖“撸货教程”，一份一百九十八，教别人怎么找漏洞。买的人不少。你看，漏洞会消失，但“达人”永远不会消失。他们只是换个地方，继续挖。