凌晨三点，删除漏洞我盯着屏幕上那行报错代码，删除漏洞咖啡杯沿结了一层褐色的删除漏洞膜。不是删除漏洞编译错误，不是删除漏洞逻辑错误——是数据流里一个极其隐蔽的漏洞，它让用户在下单后，删除漏洞偶尔会收到两封确认邮件。删除漏洞一封正常，删除漏洞一封是删除漏洞残影。

我花了两小时复现这个bug。删除漏洞它只在特定网络延迟下出现，删除漏洞像一只藏在暗处的删除漏洞变色龙。修复它的删除漏洞方法很简单，加一行幂等校验就行。删除漏洞但真正让我失眠的删除漏洞是：这个漏洞在代码库里存活了三年，被三百多万用户触发过无数次，却没有任何人察觉异常。直到某天，一个用户截图问客服“为什么我的邮箱里有两封一模一样的信”，问题才被层层上报，最后落到我头上。

删除漏洞的过程，比找到它更折磨人。我盯着git历史，看到三年前写下这段代码的同事——他早已离职，去了一家创业公司。提交信息写着“优化邮件发送流程”。他当时大概觉得，把发送逻辑从同步改成异步是个好主意。没错，那确实提升了响应速度，但代价是失去了对重复请求的天然防御。没人会想到，一个看似完美的优化，会在三年后以双倍邮件的形式，在凌晨三点折磨一个不相干的程序员。

这让我想起更早的一次经历。大学时我写过一个小程序，用来管理社团的图书借阅。当时为了赶进度，我直接用书名作为记录的唯一标识。运行了大半年，一切正常。直到有人借了一本《百年孤独》——图书馆里有两本同名书。系统崩溃了，借出去的书还不上，还回来的书被标记成另一本。那时我蹲在机房地上改代码，旁边放着借阅登记表，手写补录了二十多条记录。旁边有个学长说：“你早该想到的。”我那时觉得他站着说话不腰疼，现在想想，他说的对。

漏洞的本质不是代码写错了，而是我们总是在特定条件下才看清系统的脆弱。就像你每天走同一条路回家，某天突然发现脚下有块松动的砖——它一直都在，只是你从没踩到那个角度。程序员的工作，就是不断制造这种“踩到”的机会，在用户之前，在事故之前。

修复完成后，我删掉了那行异步调用，换成了同步加去重逻辑。重新跑测试，五十二个用例全部通过。天已经亮了，窗外有鸟在叫。我把修复说明写进文档，末尾加了句：“这个bug存在了三年，感谢那个截图给客服的用户。”

然后我合上电脑，决定今天请假。因为我知道，代码里的漏洞删掉了，但人脑里的漏洞还在——我还没学会在写代码的时候，多想一层“如果未来有人改这里，会不会出事”。这个漏洞，可能永远修不完。