凌晨两点，淘宝李铭的漏洞手机屏幕还亮着。QQ群消息以每秒十几条的淘宝速度滚动，他盯着一行刚跳出来的漏洞文字——“新链接，拍下不付款，淘宝等客服改价，漏洞懂的淘宝直接上车”。他手指一滑，漏洞截图，淘宝转发到另一个只有五个人的漏洞小群。那边立刻回了句：“稳吗？淘宝”李铭打了两个字：“老店。”

这种群，漏洞他加了不下三十个。淘宝名字都差不多，漏洞“淘宝漏洞分享”“羊毛线报群”“内部捡漏”。淘宝群主换得比季节还快，今天叫“风清扬”，明天改“令狐冲”。李铭不关心名字，他只关心两样东西：链接活多久，以及发货率多少。去年双十一，他靠一个“满200减200”的优惠券叠加漏洞，花八块钱买了四箱某品牌牛奶。收到货那天，他拍了张照片发群里，配文：“安全下车。”底下跟了六十多条“求带”。

但更多时候，是翻车。上个月有个群疯传一家新开的天猫店，说是运营把“满199减100”设成了“满100减199”。李铭没忍住，下了三单。第二天店铺首页挂出公告，说系统故障，所有订单不发货，建议退款。群里炸了锅，有人骂店主玩不起，有人晒出投诉截图，还有人扬言要告到工商局。李铭没说话，默默点了退款。他知道，这种“漏洞”多半是商家自己放的饵——冲销量，刷层级，等数据好看了再砍单。真正能薅到的，是那些大店深夜出错的瞬间，比如某年某运动品牌把“满1000减500”错设成“满500减1000”。那晚李铭睡了，第二天醒来看到群友晒的订单截图，肠子都悔青了。

群里的生态很怪。有人专门盯凌晨，有人负责写脚本，有人只做“代拍”——你给账号密码，他帮你下单，收十块佣金。李铭试过一次代拍，结果那人用他的号去骂客服，号被封了七天。他再没找过代拍。现在他习惯自己蹲，手机设了三个闹钟：零点、两点、四点。老婆说他神经病，他回一句：“你不懂，这是信息差。”

信息差确实值钱。去年有个群主卖“内部线报”，一个月收三十块。李铭交过一回，发现所谓线报就是爬虫抓的公开优惠券，只是比别人快了几分钟。他退了群，转头自己写了个简单的监控脚本，盯着几个常出漏洞的类目。脚本跑了一个月，抓到两次真漏洞，一次是某家居店把“第二件半价”设成了“第二件0.1元”，他买了六套四件套。另一次是某零食店优惠券叠加后价格归零，他下了两单，发货一单，另一单被砍。他把四件套挂闲鱼，赚了四百多。

群里最热闹的时候是电商大促前夜。各种“内部清单”满天飞，真假掺半。有人发个链接说“快，前1000件免单”，点进去发现是家从没听过的店，销量零，评价零。李铭现在学精了，看到这种直接划过。他总结出一条：真漏洞往往出现在大店，因为大店运营流程长，改价权限分散，出错概率高；小店反而盯得紧，一出错马上改。另外，真漏洞通常活不过半小时，那些在群里刷屏“赶紧上车”的，多半是推客在赚佣金。

前几天，李铭的一个群被封了。群主最后一条消息是：“号被限制了，大家转移新群。”底下没人问为什么，所有人都在刷“新群号多少”。李铭没加新群。他把手机扔沙发上，打开淘宝，搜了搜之前买过的那家牛奶店。店铺还在，价格正常，月销过万。他关掉页面，心想：漏洞群这东西，像野草，烧一茬长一茬。只要平台还有规则，就有人找规则的缝。至于缝里掉出来的是馅饼还是陷阱，全看手速和运气。

他老婆从卧室出来，看他发呆，问：“又蹲漏洞呢？”李铭摇头：“不蹲了，睡觉。”躺下前，他还是忍不住看了一眼那个五人小群。最后一条消息是凌晨三点发的：“刚那个链接，发货了。”配图是快递单号。李铭把手机扣在床头柜上，闭眼。脑子里却还在算：那家店，下次出错会是什么时候？