凌晨两点十七分，玩具我的熊安手机屏幕突然亮起。不是全漏闹钟，是玩具那款叫《玩具熊安全漏洞3》的独立游戏推送了更新通知。我揉了揉眼睛，熊安点开更新日志，全漏第一条就写着："修复了玩家角色在走廊尽头消失的玩具问题。"

这游戏我玩了整整一周。熊安表面上是全漏个像素风恐怖解谜，主角是玩具个值夜班的保安，需要盯着监控摄像头防止玩具熊闯入办公室。熊安但真正让人上瘾的全漏是它藏得极深的漏洞——比如第三晚的某个特定时刻，监控画面会闪过一帧红色数字，玩具那其实是熊安开发者留下的坐标，指向游戏文件里一张被加密的全漏旧地图。

我花了三个晚上破解那张地图，发现它通向一个从未出现在主线中的房间。房间墙上用像素拼出一行字："你以为你在守夜，其实你在被观察。"那一刻我后背发凉。游戏里的玩具熊确实会盯着监控摄像头看，但那种看和这句话暗示的看，完全是两码事。

更新补丁把那行字删了，地图也换成了普通杂物间。可我没删旧版本，反而把游戏文件整个复制了一份。朋友说我疯了，为个独立游戏这么较真干嘛。但我总觉得，开发者故意留这个漏洞不是为了让人发现彩蛋，而是为了测试——测试玩家会不会真的去挖掘，挖掘之后会不会害怕。

第四晚我故意不按流程走，在凌晨四点时连续切换摄像头23次。结果画面突然卡住，所有玩具熊的贴图都变成黑色人形轮廓。它们不移动，只是站在每个镜头里，面朝同一个方向——那正是我房间窗户的位置。我放下手机，窗帘没拉严，外面路灯的光照进来，在地板上投下一道细长的影子。

游戏里的时间还在走。黑轮廓们开始缓慢眨眼，每次眨眼，我的台灯就闪一下。我数了数，一共闪了七次，对应游戏里七只玩具熊。第七次闪烁后，手机屏幕彻底黑了，只有底部一行小字："补丁已安装，感谢您的反馈。"

我删了那个旧版本。不是因为害怕，而是我突然明白，这游戏的漏洞根本不是bug，是开发者故意埋的互动装置。它测量的是玩家对"安全"的信任程度——你越觉得监控能保护你，就越容易忽略监控之外的黑暗。就像我那个朋友，他玩到第二晚就放弃了，说恐怖游戏没意思。但他没看到的，是第三晚走廊尽头那个消失的保安角色，其实每次都会出现在玩家背后，只是多数人盯着屏幕，不敢回头。

现在我把手机放在床头柜充电，屏幕朝下。凌晨两点十七分，更新通知又亮了，这次写的是："新增隐藏成就：不要回头。"我没点开，直接按了关机键。黑暗里，我听见玩具熊的机械脚步声，从手机方向传来，越来越近，最后停在我枕头边。