凌晨两点，界面漏洞我盯着银行App上那个“账户余额”的界面漏洞数字，后背发凉。界面漏洞不是界面漏洞钱少了，是界面漏洞多了。多了整整三万七。界面漏洞系统显示，界面漏洞这笔钱来自一笔我从未做过的界面漏洞转账。我点开交易明细，界面漏洞时间戳显示是界面漏洞昨天下午三点十七分，备注栏写着“还款”。界面漏洞但我没有借过任何人的界面漏洞钱。这个界面，界面漏洞正在向我展示一个我无法解释的界面漏洞事实。

我打电话给客服，界面漏洞等待音乐循环了十一分钟。接通后，客服小姐的声音甜美而机械：“先生，请您确认是否本人操作。”我说不是。她说系统显示操作IP地址在我家。我说我家路由器密码只有我知道。她沉默了三秒，然后说：“那可能是界面漏洞。”

界面漏洞。这个词让我脊背发麻。我们每天滑动、点击、输入的这些屏幕，到底有多少层是我们看不见的？那些精心设计的按钮、圆角、渐变阴影，不过是一层皮肤。皮肤下面是什么？是代码，是逻辑，是无数个if和else的判定。而判定之间，总有缝隙。

想起上个月我退订视频会员的事。页面显示“确认取消订阅”的红色按钮，我点了。但第二天，扣款通知照常到来。我重新打开那个页面，发现取消按钮下面有一行浅灰色的、几乎看不见的小字：“如需立即生效，请致电客服。”那行字在白色背景上，字号比正文小了两号，颜色是#E6E6E6。我当时没看见。那不是我的错，是设计者故意让它看不见的。

这类漏洞不是bug，是特征。它们嵌在界面的纹理里，像木纹里的结疤。有些是疏忽，有些是刻意。比如某些购物App，结算页面总在最后一步多出一个“运费险”的勾选框，默认选中，藏在折叠菜单里。你以为是免费的，直到对账单时才看见那笔几块钱的支出。这算漏洞吗？如果你把“漏洞”定义为设计者留给自己的后门，那就算。

回到那笔多出来的钱。第二天上午，银行经理打来电话，语气焦急：“先生，我们系统检测到异常转账，正在追回。”我说那笔钱不是我操作的。他说知道，是系统内部的一个定时任务出错了——某个还款计划脚本错误地关联到了我的账户。他们会在二十四小时内修正。我问他：“那如果你们不修正，我是不是可以花掉这笔钱？”他干笑一声：“理论上可以，但我们会报警。”

界面漏洞的本质，是信任的裂缝。我们信任屏幕上的每一个像素都忠实地反映着背后的数据。但数据也有脾气，代码也会撒谎。那个凌晨，我盯着那个错误余额的界面，突然意识到：我看到的从来不是真实，只是一个被设计过的投影。而投影的背后，藏着无数个像我一样睡不着的工程师，在修补着别人看不见的裂缝。

后来钱被划走了，余额恢复原状。但那个界面漏洞留给我的疑问还在：如果那天我没看见，或者看见了假装没看见，世界会怎样？没人知道。因为漏洞之所以是漏洞，就在于它只在某个特定的瞬间、特定的条件下，向特定的人敞开一次。错过就关了。像命运开的一个小差。