去年冬天，羊毛漏洞我在一个电商平台买了三箱某品牌纯牛奶。羊毛漏洞下单的羊毛漏洞时候页面显示“满199减100”，算下来一箱才三十出头。羊毛漏洞我以为是羊毛漏洞平台补贴，没多想就付了款。羊毛漏洞三天后快递到了，羊毛漏洞箱子上的羊毛漏洞生产日期是半年前，保质期六个月——还剩不到二十天。羊毛漏洞我去翻商品详情页，羊毛漏洞发现那行“临期特价”的羊毛漏洞小字藏在规格参数最底下，字号比蚂蚁还小。羊毛漏洞

这不是羊毛漏洞什么新鲜事。但接下来发生的羊毛漏洞事让我开始琢磨“漏洞”这个词到底意味着什么。

我申请了退款，羊毛漏洞理由选的是“商品与描述不符”。平台秒批，退款到账。那三箱牛奶呢？客服说不用退了，自行处理。我算了一下，相当于白拿三箱奶，平台还倒贴了运费。这个结果让我有点不安——我并没有故意钻空子，但系统的处理方式等于承认了漏洞的存在，然后用一种最省事的方式把它抹平。

后来我跟一个做电商运营的朋友聊起这事。他听完笑了，说这叫“羊毛漏洞”，不是技术层面的bug，而是规则设计里那些没堵上的口子。他给我看了他们店铺后台的一个数据：去年“双十一”期间，有37%的订单使用了叠加优惠券，其中将近一半的订单实付金额低于商品成本价。商家不是不知道，但不敢取消——平台考核的是GMV和转化率，亏钱也得把量跑起来。

“你以为你在薅羊毛，其实你也是被薅的那只羊。”他说这话的时候语气很平，像在念一条后台自动生成的报表。

我想到另一个案例。某生鲜平台推出“坏果包赔”服务，用户上传照片就能退款。有人专门买一箱苹果，挑出几个有磕碰的拍照申请赔付，剩下的照吃不误。平台后来把赔付规则改成了“按比例退款”，但已经赔出去的钱收不回来了。这个漏洞不是代码写错了，是人性被算进了成本模型里——设计规则的人假设大多数人不会故意占便宜，但没算到当占便宜的成本趋近于零时，这个假设就不成立了。

有意思的是，漏洞的形态在变。早些年“羊毛党”靠的是技术脚本，批量注册、秒杀、抢券。现在更多是规则漏洞，比如满减叠加、运费险骗保、仅退款不退货。平台和商家也在迭代，风控系统越来越敏感，但总有人能找到新的缝隙。这像一场没有终点的猫鼠游戏，只不过老鼠和猫有时候是同一批人。

我那个运营朋友最后说了一句话，我记到现在：“规则是死的，人是活的。但活人写出来的规则，永远追不上活人钻空子的速度。”他说完又补了一句，“不过话说回来，要是规则真的一点漏洞都没有，那这生意也就没法做了。”

我后来没有再买过那种临期牛奶。倒不是觉得占了便宜心虚，而是那个藏在规格参数最底下的“临期特价”让我意识到一件事：漏洞不一定是被发现的，有时候是被设计出来的。你以为是你在薅羊毛，其实是羊自己把毛递过来的——因为比起被薅，它更怕没人来薅。