凌晨三点，薅羊李明的毛漏手机屏幕在黑暗中亮得刺眼。他不是薅羊失眠，是毛漏在等一个特定时刻——某电商平台生鲜区的秒杀价更新。系统结算时有个规律：价格变动和库存扣减之间存在大约0.3秒的薅羊延迟窗口。他写了个脚本，毛漏专门在这个间隙里下单，薅羊系统会按旧价结算，毛漏但订单却记录为新价。薅羊一箱车厘子，毛漏标价89，薅羊实付32。毛漏他囤了六箱，薅羊转手挂到闲鱼，毛漏每箱赚四十。薅羊

这不算什么高级操作。真正的“羊毛党”早就玩腻了这种小儿科。他们盯上的是信用卡积分规则里的bug——某银行APP的积分兑换商城，航空里程的兑换比例在每月1号凌晨会重新计算，但数据库更新不是瞬间完成的。有个技术群的人发现，在零点零分到零点零三分之间，系统会短暂地沿用上个月的旧比例。于是每个月1号，群里的程序员们像守岁一样守着，用脚本批量兑换，再转卖给票贩子。一个晚上，几十万里程进账，折现后够付三个月房租。

平台不是没发现。但修复漏洞的成本和收益不成正比——他们算过，每个月被薅走的钱，远低于专门开发一套风控系统的费用。于是干脆睁一只眼闭一只眼，只在漏洞被薅得太狠时悄悄补上。这种“默许式漏洞”成了圈子里的公开秘密，就像超市货架最底层那排快过期的酸奶，标着买一送一，大家都知道为什么。

有意思的是，真正的大漏洞往往出在规则设计者自己身上。某个外卖平台曾推出“邀请新用户得30元红包”的活动，但没限制同一设备只能注册一次。有人买了一批二手手机，用改机软件批量模拟新设备，再配合虚拟号注册。一个下午，几百个“新用户”诞生，红包套现后净赚两万。平台方追查时发现，这批“新用户”的收货地址全指向同一个城中村快递点——他们甚至连换个地址都懒得做。

我见过最离谱的案例，是某航司的“盲盒机票”活动。规则写的是“随机目的地，不可退改”，但有个老哥发现，如果在下单后立刻申请退票，系统会触发一个bug：退票流程走的是“非自愿退票”通道，因为随机分配的目的地里有几个是航司主动取消的航线。他反复下单、退票，每次都能拿到全额退款外加200元补偿券。最后他靠这个bug，白嫖了三十多张机票，还倒赚了六千块补偿金。

这些漏洞的共性是什么？它们都藏在系统最不经意的角落——不是逻辑错误，而是时间差、规则冲突、或者人类对“异常行为”的想象力不足。程序员写代码时想的是“正常用户会怎么用”，而羊毛党想的是“这系统在什么情况下会脑抽”。两种思维方式之间的缝隙，就是钱。

不过，薅羊毛这行也有自己的江湖规矩。真正的大佬从不把事做绝——每次只薅到总利润的百分之七八就收手，给平台留点脸面。有个做风控的朋友跟我说，他们其实能识别大部分羊毛党，但故意留着那些“小额高频”的账号不封，因为这些人贡献了活跃度数据，还能帮他们测试系统边界。听起来像共谋，其实更像一种生态平衡：平台假装没看见，羊毛党假装认真薅，双方都在演，谁先撕破脸谁就输。

李明的脚本后来被平台封了，但他没觉得亏。他说这几个月赚的钱够他买台新电脑，更重要的是，他摸清了那家平台的结算逻辑——下个漏洞，可能就在双十一的满减规则里等着呢。