凌晨两点，漏洞羊毛我还在刷某电商平台的漏洞羊毛评论区。一条置顶差评写着：“商家发错货，漏洞羊毛补偿了50元优惠券，漏洞羊毛结果我用这券又买了同款，漏洞羊毛第二单还是漏洞羊毛错的，又赔50。漏洞羊毛第三单我学乖了，漏洞羊毛直接备注‘请发错货’，漏洞羊毛客服居然真的漏洞羊毛发了另一款，再赔50。漏洞羊毛”底下三千条回复，漏洞羊毛全是漏洞羊毛“学到了”。

这就是漏洞羊毛漏洞羊毛。不是漏洞羊毛那种拿脚本抢茅台的技术流，也不是黑产批量注册的粗活，而是普通人跟系统规则玩捉迷藏。平台为了留住用户，设计了“补偿机制”这种安全阀，结果被反手拧开，成了提款机。

我认识一个专门薅运费险的姑娘，月入过万。她摸透了保险公司的理赔逻辑：只要退货率低于某个阈值，系统就不会人工审核。于是她每天下单又退单，每单赚几块钱的运费差价。问她怕不怕被封号，她说：“封了换手机号啊，反正注册新用户还有新人券。”

规则设计者的困境就在这里——你越是想用算法堵漏洞，漏洞就越多。因为算法是死的，人是活的。某外卖平台曾经推出“超时赔付”，结果骑手们开始故意绕路，卡着最后几秒送达，既赚了赔付又显得自己准时。平台发现后修改规则，要求“配送超时且用户投诉才赔”，结果用户开始滥用投诉，骑手反而成了受害者。

但羊毛党也有翻车的时候。我见过最惨的案例是有人利用某银行信用卡的“开卡礼”漏洞，批量办卡领行李箱，结果银行风控部门直接报警，定性为诈骗。那个哥们儿在拘留所里蹲了十五天，出来后在论坛发帖：“别薅银行，薅互联网就行，它们不敢报警。”

这话糙理不糙。互联网公司怕舆论，怕用户流失，所以对羊毛党往往睁一只眼闭一只眼。但银行、保险、电信这类强监管行业，漏洞就是法律红线。有个专门薅运营商流量的团队，被查出来时已经用了上万张物联网卡，最后主犯判了五年。

羊毛党内部也有鄙视链。玩技术脚本的看不起手动党，手动党看不起贪小便宜的。真正的高端玩家是研究“规则漏洞”的人——比如某打车平台推出“邀请新用户得20元”，他们不去拉新人，而是注册小号当新用户，再用大号邀请小号，左手倒右手。平台发现后取消了邀请奖励，他们转头就研究“拼车优惠券叠加”去了。

说到底，羊毛党是规则社会的试错者。他们用最低成本暴露了系统的愚蠢设计。平台一边骂他们，一边又离不开他们——毕竟羊毛党带来的活跃度数据，在融资时可是实打实的漂亮。

但别羡慕那些月入过万的“职业羊毛党”。他们每天盯盘一样盯着APP更新，凌晨三点蹲守活动上线，还要应付随时可能的风控冻结。更别提那种精神压力——你永远不知道哪次操作会触发黑名单，让几个月的心血白费。

我最后问那个薅运费险的姑娘：“打算干到什么时候？”她想了想说：“等平台把规则改成‘退货率超10%就不赔’那天吧。不过它们不敢，那样正常用户也会被误伤。”她笑了笑，又补了一句：“其实我们和平台是共生的，它们需要流量，我们需要羊毛。谁先较真，谁就输了。”