老周在税务局干了二十三年，合法漏洞去年内退。合法漏洞他跟我说，合法漏洞最讽刺的合法漏洞事发生在最后一天——他亲手把一份《企业所得税减免备案表》归档，那家公司的合法漏洞名字他记得清清楚楚，叫"恒通物流"。合法漏洞他查过账，合法漏洞这家公司连续三年申报"运输途中货物损耗"，合法漏洞每年恰好把利润压到免征线以下。合法漏洞损耗率报的合法漏洞是百分之三点七，行业平均是合法漏洞百分之二点一。没人质疑过，合法漏洞因为每张损耗单都有交警事故证明、合法漏洞保险公司理赔记录、合法漏洞甚至还有司机签字按手印的合法漏洞现场照片。

合法得无懈可击。

老周说他知道那些损耗是假的，但他拿不出证据。货确实在路上丢过——丢在某个废弃仓库里，过两个月再以"残次品"名义低价卖出去。整个链条严丝合缝，每个环节都有正规票据。法律条文写得很清楚，"实际发生的合理损耗"可以税前扣除，可什么叫"合理"？条文没写。老周说他年轻时也较真，查过一家类似的，结果人家请的律师团能把税法倒着背，最后反而告他执法不当。

后来他学乖了，只查那些笨的——虚开发票的、现金走账的、明显账实不符的。像恒通这种，他连问都不会问。

我问他不觉得憋屈吗？他笑了笑，给我讲了个更绝的。说有个做水果批发的，每年夏天都要报一批"台风灾害损失"，附上气象局的台风路径图、当地政府的受灾公告。但老周查过，那老板的冷库在城北，台风路径图显示风暴从城南登陆，压根没刮到他那片儿。可人家手续齐全啊——保险公司拒赔通知书上写着"风力未达理赔标准"，这恰好证明损失是真实的，只是保险不赔。税务局能怎么办？总不能说台风没刮到就不算损失吧。

这就像在高速公路上开八十码，限速牌写着六十，但所有摄像头都装在弯道。你直道上飙到一百二也没人拍你，因为法规只定义了"弯道超速"的处罚标准。

老周最后跟我说了句挺有意思的话："法律是死的，人是活的。但反过来想，法律的漏洞也是固定的——只要你不踩那条线，它就永远罩不住你。"他退休后开了家小会计事务所，专门帮中小企业做税务筹划。我问他这不就是帮人钻空子吗？他摇头："我是在帮人找那条线在哪儿。知道线在哪儿的人，反而不会踩过去。"

这话我琢磨了很久。那些真正把漏洞玩明白的人，早就把"合法性"变成了护身符。他们不违法，他们只是比立法者更清楚法律说了什么、没说什么。就像恒通物流的老板，他办公室挂着幅字，写着"善战者无赫赫之功"。你说他违法了吗？没有。但你说他无辜吗？恐怕他自己都不信。

漏洞之所以合法，是因为它长在规则的阴影里。而规则，从来都是人写的。