去年冬天，堵住漏洞我住的堵住漏洞老小区换了新物业。新官上任三把火，堵住漏洞第一把火就烧在了地下车库——原本三个出入口封了两个，堵住漏洞只留东边一个。堵住漏洞物业的堵住漏洞解释很直接：另外两个门禁系统常年被人用砖头卡住，形同虚设，堵住漏洞干脆封掉省事。堵住漏洞

结果呢？堵住漏洞封门第二天，东门门禁的堵住漏洞读卡器就被人用胶带贴住了。保安巡逻时发现，堵住漏洞撕掉，堵住漏洞第二天又被贴上。堵住漏洞反复一周后，堵住漏洞物业放弃了，堵住漏洞三个门全部重新打开。那两块砖头，至今还卡在西门和北门的门缝里。

这事看着小，其实挺有意思。堵漏洞的人以为漏洞在门禁系统，其实漏洞在人心里。你封了两个门，大家全挤到一个门，那个门的通行压力翻了三倍，刷卡反应慢半拍都有人骂娘。有人赶时间，拿砖头一卡，后面的人跟着沾光，谁还愿意老老实实掏卡？

我有个做运维的朋友，他们公司内网以前老出问题。员工为了传文件方便，私搭FTP、装远程控制软件，IT部门查一次封一次，封完过两周又冒出来。后来换了个主管，不封了，自己搭了个内部文件共享平台，速度比FTP还快，界面也简单。那些私搭的服务，没人用了，自己就消失了。

你看，堵漏洞这事，最怕堵错地方。你以为漏洞是那个门、那个端口、那个权限设置，其实真正的漏洞是需求没被满足。需求堵不住，它就会自己找出口。你拿水泥糊上，它就从墙缝里渗出来。

还有一类漏洞更隐蔽——规则本身的漏洞。我认识一个做电商的，他们平台早年搞促销，规则写“每个ID限购一件”。结果黄牛注册几万个账号，照样把货扫光。平台后来改成“同一收货地址限购一件”，黄牛换地址。再改成“同一支付账号限购一件”，黄牛买别人的支付账号。折腾了半年，最后改成“下单后两小时内未付款自动取消，且同一设备指纹限购”——黄牛的成本终于上去了，普通用户也终于能买到了。

这个过程中，平台每次都在堵漏洞，但前几次堵的都是表面。真正的漏洞是“账号可以批量注册且没有成本”。直到把设备指纹这个隐性成本加进去，漏洞才算真正补上。

生活里这种事太多了。孩子偷玩手机，你设密码，他偷看你的解锁手势。你把手机藏起来，他翻箱倒柜找。你把手机带进卧室锁门，他半夜不睡就等着你开门。最后你发现，堵漏洞不如跟他约定好每天玩多久，到点自觉交出来。当然这也不容易，但至少方向对了。

说回我们小区。前几天西门那块砖头终于被清走了，因为物业在门口装了个快递架，保安顺手就把砖头扔了。你看，有时候堵漏洞不用封门，在门口放个有用的东西，砖头自己就没了存在的理由。

漏洞这东西，你盯着它看，它就是墙上的洞。你退一步看，它其实是水流的方向。水往低处流，你非要让它往高处走，那就得修渠、建泵站、改河道，光拿沙袋堵，堵到哪天是个头？