早高峰的公交82路公交车，我站在后门旁边，车漏看见一个穿校服的公交男生刷了两次卡。第一次“滴”声正常，车漏第二次机器发出刺耳的公交重复提示。司机头也没回：“卡里没钱了？车漏”男生脸涨得通红，从书包里摸出一张皱巴巴的公交五块钱纸币，投进钱箱。车漏可就在他转身往车厢深处挤的公交时候，我注意到他校服口袋里露出另一张公交卡——那张卡，车漏他压根没掏出来。公交

这让我想起上个月在终点站看到的车漏一幕。一个老太太拎着菜篮子，公交颤巍巍地刷了老年卡，车漏机器用甜美的公交女声说“免费卡”。她刚坐下，一个中年男人快步跟上来，假装从口袋里掏卡，在感应区晃了一下手——机器没响，司机正盯着前方的红绿灯。男人若无其事地走进车厢，整个过程不到三秒。

公交车漏洞从来不在技术上，而在人的注意力边界。司机要管方向盘、管红绿灯、管上下客、管后视镜里突然冲出来的电动车，他们根本没有多余的眼睛去核对每一笔刷卡记录。投币箱是透明的，但里面有多少假币、残币、游戏币，公交公司从不公布。我认识一个开了十几年公交的老张，他说公司每个月清点钱箱，总能挑出一两枚游戏币，“一块钱的东西，没人较真，较真的人工成本比损失还高”。

更隐蔽的漏洞是“借卡”。我实习那会儿，办公室里一个同事每天用他母亲的老年卡坐车。他住城东，母亲住城西，两人作息完全错开。有一次我问他：“你不怕被查？”他笑了：“查到了就说卡是捡的，最多补个全票。但被查的概率，比我中彩票还低。”后来我才知道，公交集团偶尔会派人抽查，但抽查集中在早晚高峰的重点线路，像他那种早上七点出门、晚上九点回家的路线，一年到头碰不上一个稽查员。

漏洞的本质是成本核算。公交公司设一个刷卡系统，硬件维护、数据管理、异常追踪，每一项都要钱。如果投入大量人力去抓逃票，抓回来的金额可能还不够付稽查员的工资。所以它们选择了睁一只眼闭一只眼——这是一种心照不宣的默许，就像超市对偷吃几颗葡萄的小孩，保安对推着购物车但只买一瓶水的顾客。

但让我真正觉得有意思的，是那些“有意识”的漏洞利用者。上周五晚上，我坐末班车回家，一个西装革履的男人站在刷卡机前，掏出一张卡，刷了——“滴，学生卡”。司机愣了一下，男人已经走到车厢中部坐下，低头看手机。我想他手里那张卡，要么是孩子的，要么是捡来的。他看起来收入不低，西装料子不错，手表是块浪琴。他为什么要省这一块钱？也许不是钱的问题，是那种“规则没抓住我”的隐秘快感。

公交车这个系统，每天运送几十万人，靠的是大多数人自觉。漏洞永远存在，但真正的大头不是逃票的几个人，而是那些刷卡时故意把卡倾斜、让感应区识别失败的人——他们等着司机不耐烦地挥手：“行了行了，进去吧。”这种漏洞，连机器都测不出来，因为它藏在对“麻烦”的规避里。司机不愿为一块钱停车、解释、填单子，乘客利用了这种不愿。

我下车时，那个穿校服的男生已经不见了。夜风灌进车厢，我忽然想，也许每个坐公交的人都当过那么一两次“漏洞”——不是故意的，只是恰好那天没带零钱，恰好手机没电，恰好司机没看。漏洞就这样被无数个“恰好”填满，变成城市公交系统里一道细小的、不断渗水的缝。