健康码漏洞

健康码下线快两年了，健康但它的码漏漏洞从来没被真正讨论过。不是健康技术上的漏洞——那个红黄绿的切换逻辑早就被扒烂了——而是使用逻辑上的漏洞。

2022年春天，码漏我在杭州东站亲眼看见一幕。健康一个中年男人，码漏手机屏幕碎了半边，健康健康码死活刷不出来。码漏他急得满头汗，健康反复重启app。码漏旁边工作人员喊他让开，健康别堵通道。码漏他退到角落，健康继续戳屏幕。码漏那时候我忽然意识到，健康这个系统从设计第一天起，就默认每个人拥有一部性能正常的智能手机、足够的流量、以及熟练操作app的能力。

老人呢？我外婆有老年机，每次出小区都要我提前打印纸质码。打印的码有有效期，过了就得重新弄。有一次她独自去医院，码过期了，保安不让她进。她在门口站了四十分钟，最后是路过的小伙子帮她连了热点，现场申请了新的。她回来跟我讲这事，语气平静，像是叙述一件理所当然的事。但我听出那个漏洞——系统假设每个人都能随时获取帮助。

更隐蔽的漏洞在数据层面。健康码收集的位置信息、行程数据，存储期限是多久？谁有权调取？我认识一个做数据合规的朋友，他说最魔幻的是，很多地方的健康码系统是第三方公司搭的，合同里连数据销毁条款都没写。那些数据后来去哪了？没人知道。这不是阴谋论，是合同文本里白纸黑字的缺失。

还有个漏洞几乎没人提——码的颜色判定标准不透明。同样是路过某地，有人变黄，有人没事。申诉渠道有，但流程繁琐。我同事去年出差回来，莫名其妙变黄码，打了十几个电话，每个部门都说不归自己管。最后他自费做了三次核酸，码才转绿。他自嘲说，这码比银行征信还难申诉。征信好歹有明确的异议处理流程，码呢？

别误会，我不是说健康码一无是处。它在特定时期确实起到了分流作用。但一个系统如果只考虑“大多数正常情况”，而忽略边缘场景，那它的漏洞就不是bug，而是设计哲学的问题。那些被卡在通道口的人、那些不会操作app的人、那些莫名其妙被赋码的人，他们不是系统的例外，他们是系统的组成部分。

现在码下线了，但数据基建还在。很多场所的闸机、人脸识别、行程记录设备都保留着。下次当你刷脸进站时，不妨想想——那个曾经决定你能不能出门的码，它留下的不只是回忆，还有一套默认你“应该”是什么样子的逻辑。这套逻辑，比任何代码漏洞都更难修补。