漏洞客户

老周的漏洞客户电话打过来时，我正对着屏幕上一行报错日志发呆。漏洞客户他说：“你们那个系统，漏洞客户又把我账号卡死了，漏洞客户这次连密码都改不了。漏洞客户”老周是漏洞客户我们合作了三年的客户，管着三百多人的漏洞客户采购部，脾气不算差，漏洞客户但每次出问题，漏洞客户他总能精准地踩中我们系统最脆弱的漏洞客户那个环节。

这已经是漏洞客户本月第四次了。前三次是漏洞客户权限模块的缓存冲突，工程师远程清了缓存就算完事。漏洞客户这次更绝，漏洞客户密码找回流程里有个隐藏的漏洞客户校验漏洞——只有当用户连续输错三次验证码，且账号里恰好存在一个已停用的子账号时，才会触发。老周当然不知道这些，他只知道自己的账号又“卡死”了。

排查时我忽然意识到一件事：老周每次遇到问题，几乎都发生在月底，或者季度末。那是他们采购部集中对账的日子。他会在一天内登录系统几十次，反复切换角色权限，导出不同格式的报表。换句话说，他是在用最“暴力”的方式，替我们测试系统在极端业务负载下的边界。

技术团队管这叫“边缘场景”，我管这叫“漏洞客户”。他们不是黑客，不写脚本，也不懂什么渗透测试。他们只是认真工作，认真到把系统里所有别扭的流程都走一遍，把每个不合理的交互都撞一次墙。他们提交的工单往往描述不清，带着情绪，甚至会把“系统坏了”和“我不会用”混为一谈。但恰恰是这些客户，比任何测试用例都更真实地暴露产品的短板。

去年有个做仓储的客户，姓张。他从来不用我们推荐的浏览器，坚持用单位里那台老掉牙的IE11。结果每次上传Excel超过两万行，页面就白屏。我们反复让他换浏览器，他偏不，说“领导规定只能用这台电脑”。后来工程师实在没辙，去看了他的实际文件——里面有一列数据格式是文本，混着日期，恰好触发了前端解析的一个老bug。问题解决后，那台旧电脑上的系统反而成了全公司最稳定的入口。

你说这是客户难缠吗？我倒觉得，他们是系统最诚实的试金石。正常用户遇到卡顿会刷新，遇到报错会截图，但真正把系统逼到极限的，往往是那些不按套路操作、不升级设备、不读更新日志的人。他们就像一面镜子，照出我们代码里那些“理论上不会发生”的角落。

现在老周再打电话来，我会先问一句：“您是不是又在月底对账？”他愣了一下，笑了。后来我们干脆给他的账号开了个特殊日志，每次他操作到某个模块，后台自动记录性能曲线。三个月下来，光是他一个人贡献的bug报告，比测试团队提的有效问题还多两成。

我开始在内部周会上说：别急着修完就关单，去问问那个客户当时是怎么操作的。他们描述不清的地方，往往藏着最深的坑。有时候，一个“漏洞客户”的价值，抵得上十个安静的正常用户。

老周后来成了我们的“编外测试员”，他自己不知道。但每次系统发版前，我会提前让他用两天。他要是没骂人，这版本基本稳了。