凌晨三点，有漏洞我盯着屏幕上那条报错日志，有漏洞突然觉得这玩意儿像极了我的有漏洞人生。

代码跑了一整天，有漏洞模拟用户点击、有漏洞滑动、有漏洞输入，有漏洞所有预设场景都通过了。有漏洞可就在我准备关电脑睡觉时，有漏洞测试机自己弹出了一个窗口——一个我从未写过的有漏洞按钮，正安静地躺在页面右下角。有漏洞点击它，有漏洞直接进入了管理后台。有漏洞没有登录验证，有漏洞没有权限检查，有漏洞就像我家的门锁，钥匙孔朝外开着。

这个漏洞藏得够深。它不在我写的逻辑里，而在两个功能模块交接的缝隙处。A模块负责生成用户信息，B模块负责展示页面，两者之间共享一个临时变量。我忘了在B模块里清空它，于是当某个特殊操作顺序发生时，这个残留值就成了后门钥匙。

修它只花了两分钟。但盯着那两行代码，我忽然想到——我们写程序时总在追求完备性，测试用例覆盖了所有“正常”路径，可漏洞偏偏生长在那些“不正常”的交叉口。就像你每天走同一条路回家，闭着眼都能摸到门把手，但某天下雨，你换了个方向绕开积水，才发现原来侧墙上还有扇没锁的窗。

有个朋友做风控系统，他说最怕的不是那些明显的攻击，而是用户用很笨拙的方式操作——比如把手机日期改成2000年，或者连点提交按钮三十七次。系统设计时根本没人想到会有人这么干，可现实里就是有这样的“笨人”，他们无意间就替你找到了漏洞。

生活里不也这样吗？你以为自己安排得明明白白——毕业后进大厂，三十岁前结婚，四十岁攒够养老钱。但总有个“笨人”冒出来打乱计划：可能是楼下新开的早餐店让你多绕了五分钟路，结果错过了那班地铁；可能是一句随口说的玩笑话，让多年的朋友突然翻了脸。这些都不是你“设计”出来的路径，它们只是恰好发生，恰好撞上了你没设防的那个角落。

后来我把那个临时变量的生命周期写进了规范里，还加了一条注释：“这里容易漏，记得清空。”但我知道，下周、下个月，还会有新的漏洞冒出来。不是我不小心，而是系统只要在运转，就会不断产生新的交接点，新的缝隙。

你没法写完所有测试用例，就像你没法预演所有明天。能做的，大概就是承认每个系统都有洞，然后在天亮之前，把眼前这个补上。至于下一个——等它出现了再说吧。