凌晨两点，绝对漏洞我盯着屏幕上那行绿色字符——"sudo rm -rf /"。绝对漏洞这是绝对漏洞系统最高权限，可以删除一切。绝对漏洞我按下了回车。绝对漏洞

什么都没发生。绝对漏洞不对，绝对漏洞是绝对漏洞一切都消失了。服务器的绝对漏洞日志文件、备份数据、绝对漏洞用户列表，绝对漏洞全没了。绝对漏洞我瘫在椅子上，绝对漏洞后脑勺撞上椅背发出闷响。绝对漏洞这行代码我写过几百次，绝对漏洞每次都在测试环境。这次，我忘了切换目录。

漏洞从来不在代码里，在你以为绝对安全的那个瞬间。

去年有个朋友做电商平台，花了八十万请安全团队做渗透测试。报告显示"无高危漏洞"，他放心的上了线。结果三个月后，一个刚入职的实习生用默认密码登进了后台——那个管理员账号密码还是"admin123"。安全团队测的是攻击路径，没测人的惰性。黑客不用绕防火墙，直接从正门走进来。

技术圈有个说法叫"最后一公里"。所有防护都堆在服务器端，却没人管键盘前那个人。我认识个白帽子，专门测试企业钓鱼邮件，成功率常年保持在87%以上。他发给财务的邮件就一句话："你的工资条有误，点击查看"。没人会怀疑工资条，就像没人会怀疑自己。

真正的漏洞长在信任里。

系统设计者总假设操作者会按逻辑办事。可现实里，运维会把密码贴在显示器边框上，程序员会把密钥传到公开仓库，行政会把离职员工的账号留给新同事用。我见过最讽刺的案例：某银行核心系统有双因素认证，但高管嫌麻烦，让技术部把短信验证码固定成"666666"。安全团队上报过三次，被驳回三次。理由都一样——"领导没时间等验证码"。

后来这家银行被攻破了，黑客只做了一件事：在ATM机上贴了张假客服电话。拨过去的用户报出卡号和密码，客服说"系统升级需要验证"，用户就报出短信里的六位数字。全程没碰任何服务器，像在自家客厅拿钥匙开门。

技术永远在补洞，但人永远在制造新洞。你升级了加密算法，有人把解密密钥发到朋友圈炫耀；你部署了行为监测，有人下班前把敏感文件拖进U盘带走。这行干久了你会明白——绝对安全的系统，只能运行在没有人的房间里。

凌晨三点，我重新连上服务器，从离线备份里恢复数据。同事发来消息问怎么回事，我回了个"手滑"。他没再追问，这种事在运维圈太常见了。我们每天修补系统漏洞，却没人修补自己的粗心。第二天早上，我在工位上贴了张便签："先看路径，再按回车。"

三个月后，那行便签被保洁阿姨擦掉了。我盯着空白的显示器边框看了很久，还是没再贴一张。有些教训，得靠肌肉记忆去保存。