晚上十点，餐饮快餐店打烊前的漏洞最后一单。收银员小周手指飞快地敲着触摸屏，餐饮一份香辣鸡腿堡套餐，漏洞可乐换大杯，餐饮加一份薯条。漏洞顾客扫码付款，餐饮机器“滴”一声，漏洞小票吐出。餐饮整套流程行云流水，漏洞看不出任何异常。餐饮

直到月底盘账，漏洞店长发现理论库存和实际库存差了整整十二块鸡腿排。餐饮调监控才发现，漏洞小周每次都在顾客扫码前，餐饮先把订单删掉一栏，再重新录入一个价格更低的“员工餐”。顾客付的是原价，但系统里记的是折扣价。差价进了谁的口袋？小周离职那天，背包里塞着三万多现金。

这算什么高级手法？更野的在后头。

我认识一个做餐饮系统开发的朋友，他告诉我，市面上绝大多数收银机的“反结账”功能就是个筛子。有些老练的收银员会趁店长不注意，把整单删掉再重新录入，中间夹带几瓶饮料或小菜——不是给自己，是给熟客的“隐形折扣”。熟客省了钱，回头给收银员发个红包，或者下次来直接现金“打赏”。这买卖做得，比平台优惠券还精准。

还有更隐蔽的，利用“抹零”权限。很多店的收银系统允许收银员在几块钱内自行抹零，本意是减少找零麻烦。但有人把权限玩出了花：顾客付现金100块，实际消费98.5元，收银员在系统里录入97元，抹掉1.5元，再自己从现金抽屉里拿走2.5元——顾客没发现，账面上也平了，因为系统显示只收了97。那0.5元去哪了？没人知道。

最绝的是“挂单”漏洞。夜班高峰期，收银员故意不结账，把订单挂在“暂存”界面。等顾客催了，才慢悠悠点结算。但在这期间，如果来了买饮料的散客，收银员可以直接用挂单的金额“套现”——把散客的现金塞进自己口袋，然后从挂单里划掉对应金额。系统里那单还是完整的，但实际现金已经短了。

这些漏洞的共同点是什么？都靠“时间差”和“权限滥用”。收银系统本来的设计逻辑是“操作留痕”，但实际运营中，店长不可能每分钟都盯着屏幕。尤其忙起来的时候，收银员一个人就是整个收银台的“国王”。

我见过最离谱的一个案例，是某连锁奶茶店。店长为了省人力，让一个收银员同时管两台机器——一台在吧台，一台在门口外卖取餐点。结果这哥们儿把两台的“待结账订单”互相倒腾，用外卖订单的预付款去冲抵堂食的挂账单，最后账面看着每单都平，但现金池里凭空少了两万。直到总部的审计系统发现“堂食平均客单价”异常偏低，才顺着数据揪出来。

你说这些漏洞怎么堵？技术上其实不难——取消“反结账”权限、强制每笔操作扫码授权、设置单日抹零上限。但现实是，很多中小餐饮老板压根不知道自己的系统里有这些后门。他们忙着盯食材成本、盯外卖平台抽成，却忘了最前线的收银台才是现金流真正的闸口。

有个做了二十年餐饮的老炮跟我说过一句实话：“收银漏洞从来不是技术问题，是管理问题。你给员工三千块工资，却让他每天经手三万块现金，还不给任何监督机制——这不是考验人性，这是逼人犯罪。”

话糙理不糙。那些天天喊着“数字化升级”的老板，可能连自家收银系统的操作日志都没打开看过一眼。等到月底对不上账，才想起来查监控——晚了。真正的漏洞，从来不在代码里，而在那些没人注意的“方便”背后。