去年十一月，找到中漏我接手了一个烂摊子——公司内部报销系统升级，工作老数据迁移后，洞范财务对不上账了。找到中漏差了三万七，工作不多，洞范但足够让财务总监脸色发青。找到中漏我花了两周时间，工作把几千条记录翻了个底朝天，洞范最后发现漏洞不在数据迁移，找到中漏而在迁移前就存在。工作老系统有个隐藏功能：当报销单金额超过五千元时，洞范系统会自动拆分到两个成本中心。找到中漏这个逻辑写在代码注释里，工作但注释是洞范日语，没人看懂。业务部门以为钱花出去了，财务以为钱没花，两边的账各记各的，整整对不上半年。没人发现，因为没人会去查一个“正常”的流程。

这让我想到另一个更典型的漏洞。我朋友在连锁餐饮做店长，他们门店每周报废食材，需要填写报废单，由值班经理签字确认。听起来很严谨对吧？但实际操作中，报废单是手写的，经理签字前根本不会去翻垃圾桶核对。后来有个新来的店员，连续三周把一整箱未拆封的冷冻虾仁报成“解冻变质”，经理每次都签了。直到月底盘点，冷库里的虾仁库存对不上，一查才发现，那三箱虾仁其实被店员私下卖给了隔壁小餐馆。漏洞从来不在流程设计上，而在流程执行时那个没人较真的瞬间。

工作中最危险的漏洞，往往不是那些明显的错误，而是那些“看起来没问题”的环节。我前公司有个审批流，采购申请超过五万需要副总裁审批。但系统有个小bug——如果把申请拆成两笔，每笔四万九，就能绕过这个限制。没人故意利用这个bug，但有一次，一个采购经理确实这么干了，他以为系统会自动合并同一供应商的申请，结果没有。六笔四万九的采购单，分三天提交，全部自动审批通过。直到供应商发货时发现型号不对，才暴露出来。你说这是系统的漏洞，还是人的漏洞？

我见过最离谱的漏洞，是在一家制造业工厂。质检环节要求抽检比例5%，但产线工人为了赶进度，经常把抽检的样品从传送带上提前拿走——这样就能少检几个。他们不是故意的，只是觉得“反正前面几道工序都检过了”。结果某批次产品有0.3%的次品率，刚好被抽检遗漏，发到客户那里，退货损失是省下那点时间的百倍。事后复盘，大家一致认为问题是“抽检比例太低”，但没人提那个被提前拿走的样品——因为那才是真正的漏洞。

找到漏洞的关键，不是盯着流程看，而是盯着人看。流程是死的，人是活的。人会在疲惫时走捷径，会在压力下跳过步骤，会在“大家都这么干”的氛围里放弃较真。我现在的习惯是：每个季度，我会故意走一遍自己负责的流程，用最笨的方式——不抄近路，不省略步骤，甚至故意制造一点小麻烦。上个月，我在走报销流程时发现，电子发票的PDF文件如果超过2MB，系统会自动压缩，但压缩后的文件模糊到看不清金额。这个漏洞存在了八个月，没人发现，因为没人会故意传一个超过2MB的发票文件——除非是那种带附件的合同扫描件。

所以，想找到工作中的漏洞吗？别去看流程图，去看那个最熟悉流程的人。问他：“哪个步骤你觉得最麻烦？”他指出的地方，多半就是漏洞所在。因为人会主动绕开麻烦，而漏洞就藏在被绕开的那段路上。