去年双十一前夜，淘宝我在一个羊毛群里看到有人发截图：原价299的漏洞某品牌蓝牙耳机，实付0.01元。淘宝订单截图没打码，漏洞收货地址是淘宝江苏某高校。群里瞬间炸了，漏洞有人问怎么搞的淘宝，发图的漏洞人只回了一句“漏洞券，早没了”。淘宝

这就是漏洞“淘宝漏洞券”的典型场景——商家设置优惠时出错，比如满减门槛写反、淘宝优惠券叠加规则没锁死、漏洞或者干脆把“满200减20”设成了“满20减200”。淘宝这些错误一旦被少数人发现，漏洞就会在几分钟内被薅到关店。淘宝2021年有个卖脐橙的店铺，把“满50减5”写成了“满5减50”，结果一晚上被下了十几万单，老板直接关店跑路。

漏洞券和普通优惠券有本质区别。普通券是商家主动让利，算好了利润空间。漏洞券是系统或人为失误，商家根本没打算认。但淘宝的规则是：订单生成即合同成立，除非商家能证明是“重大误解”。实际操作中，大部分商家选择不发货、赔违约金，因为发货亏得更多。有个做家居用品的卖家跟我说过，他设错过一次“满100减99”，半小时涌进来两千单，最后每单赔了30块违约金，总共六万，比发货亏得少。

薅漏洞券的人分两种。一种是职业羊毛党，有软件监控全网商品价格变动，发现异常立刻批量下单。他们不在乎商家死活，只算投入产出比。另一种是普通用户，在群里看到消息顺手买一单，纯粹图个乐。我认识一个大学生，她薅到过一双19块的斯凯奇，商家真发货了。她说那段时间每天刷“漏洞券”关键词，像抽奖一样。但更多时候，普通用户下单后被商家客服私信求退款，话术通常是“我们实习生设错了，您行行好”。

商家也不是完全被动。有些店铺会故意放“漏洞券”做营销，比如设置一个明显亏本的券，限量100张，然后找推手扩散。等流量进来，券早就抢完了，但店铺关注量涨了几万。这种叫“假漏洞真引流”。分辨方法很简单：真漏洞券通常出现在凌晨，数量无上限，且很快被下架；假漏洞券往往在白天，限量，且商家会发公告说“感谢大家热情，已紧急补券”。

平台的态度很微妙。淘宝不会主动推广漏洞券，但也不会主动拦截。有段时间漏洞券太多，淘宝改了规则：优惠券叠加超过一定折扣率，系统会自动预警。但道高一尺魔高一丈，羊毛党转而研究“平行叠加”——把店铺券、平台券、品类券、红包按特定顺序使用，有时能突破理论最低价。去年有个卖纸巾的店，因为平行叠加漏洞，一箱抽纸实付0.5元，被薅了八万单。

我自己的判断是：漏洞券本质是电商规则复杂化的副产品。规则越复杂，出错概率越高。商家想用优惠券玩心理战，结果把自己绕进去了。普通用户偶尔薅一单没问题，但别把它当营生。我见过最惨的案例是一个卖童装的店主，被薅了四千单后，在店铺首页写了封手写信，说“我是两个孩子的妈妈，这次真的赔不起了”。后来大部分买家主动退款了。漏洞券这事，说到底还是人和人之间的博弈，规则是冷的，但下单的手可以稍微停一下。