浏览器地址栏里敲下一串字符，隐藏页面空白。代码查看源代码，隐藏只有三行。代码第三行藏着一个<!--开头的隐藏注释块，里面躺着一整段ASCII art——一只猫，代码用井号和星号拼成，隐藏尾巴卷成一个心形。代码旁边写着：“如果你看到这个，隐藏请把光标移到页面最右下角，代码停留三秒。隐藏”

我照做了。代码页面突然弹出一个alert()，隐藏不是代码常见的“Hello World”，而是隐藏：“你赢了。其实这个页面根本没有隐藏代码，你只是被自己的好奇心骗了。”我愣住，然后笑出声。这大概是我见过最诚实的隐藏代码——它骗了你，却告诉你它骗了你。

隐藏代码不总是这种调皮鬼。有些是真正的技术暗门。大学时帮老师维护老实验室网站，FTP里躺着一个backup_2011.zip，解压后有个config.php，里面明文写着数据库密码，旁边注释：“TODO: 改密码，别让老王看见。”老王是上一届的学长，毕业三年了，密码还是他生日。这不是漏洞，这是时间胶囊——一段代码里封存着某个下午的匆忙和懒散。

另一种隐藏代码更隐蔽，藏在响应头里。你打开开发者工具，Network面板，随便点一个请求，Headers里有一行X-Developer-Name: LazyCat。没人会在意，但若你恰好认识那个叫LazyCat的后端工程师，你会知道他昨天凌晨两点还在改接口——因为提交时间戳就在那。这是一种沉默的签名，比任何版权声明都有人味。

我自己的隐藏代码习惯更怪。写页面时总在<style>标签末尾加一行注释，记录当天的心情。比如/* 2024-03-15：今天下雨，但测试全过了 */。同事从没发现过，直到某次重构，他Ctrl+H全局搜索“TODO”，结果搜出来我三年前的沮丧：“/* 这bug修不好就转行卖煎饼 */”。他截图发我，说：“你现在还在写代码，说明煎饼摊没开成。”我回：“开了，线上卖，日活两万。”他沉默半天，回了句：“那你这是BUG养活了你。”

其实隐藏代码最动人的用法，是给后来者留信号。GitHub上有个开源项目，作者在README.md里藏了段摩斯密码，解码后是：“如果你读到这里，请给这个仓库点个star，然后去睡觉。”我点了star，但没睡，继续翻代码，结果在utils.js的注释里又发现一句：“你还在？好吧，那告诉你个秘密——main()函数里那个if (user.age < 18)是永远为false的，因为我在注册页就拦了。但别告诉别人，这是我给成年人的彩蛋。”

这种代码不会出现在任何文档里，不会影响功能，更不会被测试覆盖。它像是程序员在键盘上留下的指纹，或者更准确地说——是他们在数字世界里随手画的涂鸦。当你找到它，就像在图书馆的旧书里翻到前人写下的批注，隔着时间，你们共享了同一个瞬间的默契。

所以，下次你查看源代码时，别急着关。滚动到最底部，看看注释块里有没有什么不像是给机器看的东西。也许是一只井号拼成的猫，也许是一句“别加班了”，也许是一个假的alert()。它们不解决问题，不优化性能，但它们提醒你：这坨代码背后，坐着一个会累、会笑、会偷偷藏起一点私心的活人。而那个活人，可能正在等着你发现他留下的那半句话，然后会心一笑。

毕竟，最隐蔽的代码，从来不是用来防人的，是用来找人的。