去年冬天，堵塞某市政务服务中心的治理办事窗口前，一位老人跑了第四趟。漏洞他要办的堵塞是房产过户，前三次分别被告知缺身份证复印件、治理缺结婚证原件、漏洞缺一份“本人到场证明”——而他本人每次都坐在窗口前。堵塞第四次，治理窗口人员翻了翻材料，漏洞说系统里他的堵塞婚姻状态显示“离异”，与结婚证不符，治理得先去民政局更正。漏洞老人愣住：结婚四十年，堵塞从没离过。治理

这不是漏洞段子。数据打结、流程打架、部门推诿，三者叠加，就成了治理漏洞的典型样本。漏洞不一定是贪腐大案，更多时候，它藏在“系统显示”和“实际情况”的缝隙里，藏在“按规定办”和“按常识办”的夹缝中。

我住的小区去年加装电梯，公示期过了，施工队进场，一楼住户突然拿出一份“反对意见书”，说签字时没看清条款。街道办说程序合法，住户说知情权被侵犯。僵了两个月，电梯没装成，邻里关系先塌了。后来查原因，发现公示贴在居委会二楼拐角，不特意找根本看不见。程序上没毛病，但程序本身设置了一个“看不见的漏洞”——它假定所有人都会主动去发现信息，而现实中，很多人连信息在哪都不知道。

治理漏洞的可怕之处，不在于它多复杂，而在于它往往由“合规的碎片”拼成。每个环节单看都符合规定，合在一起却让普通人寸步难行。就像那个跑了四趟的老人，每个窗口都按章办事，但章与章之间没有咬合。系统数据不互通，部门之间不认账，最后成本全落在办事的人身上。

要堵住这类漏洞，光靠“加强责任心”不够。责任心是软约束，今天有明天可能就松了。得靠硬机制：数据接口打通、责任链条闭环、容缺受理落地。浙江有些地方搞“无证明城市”，不是真的一张证明都不要，而是部门之间自己去核，不让群众来回跑。这个思路对——把麻烦留给系统，把方便留给用户。

另一个容易被忽略的漏洞，是“最后一公里”的变形。政策从上面下来，经过层层转发，到基层往往变成“表格落实”。我见过一个社区，上面要求排查安全隐患，社区把表格发到群里让居民自己填。居民填“无”，社区汇总“无”，上报“无”。真出了事，查下来每一步都有记录，但隐患根本没被看见。这种漏洞不是流程缺环，而是流程空转。填表代替了排查，留痕代替了治理。

堵漏洞，得先承认漏洞存在。有些地方一出事就急着“高度重视”“举一反三”，但真正该做的是把那个具体的、微小的、让老人跑四趟的环节找出来，改掉。一个窗口的权限调整，一个数据字段的打通，一个公示位置的挪动，比十份整改报告都管用。

治理不是绣花，是补网。网眼大了，鱼就漏了。补网的人得蹲下来，看看网眼到底在哪，而不是站在岸上说“我们网很结实”。