瑞幸取消漏洞订单 是否合理合法

9月16日，瑞幸瑞幸咖啡一口气取消了上万条异常订单。取消有用户发现，漏洞理合自己以0.01元买到的订单“生椰拿铁”被系统自动退款，页面提示“订单异常”。否合法紧接着，瑞幸瑞幸官方回应：后台检测到大量恶意注册、取消批量下单行为，漏洞理合属于“技术漏洞”被利用，订单为维护正常经营秩序，否合法决定取消。瑞幸

这事在网上炸了锅。取消有人拍手叫好，漏洞理合说薅羊毛也该有个度；有人愤怒指责，订单认为商家出尔反尔，否合法合同都成立了，凭什么说砍就砍？

法律上怎么定性？关键看“0.01元”这个价格是否构成重大误解。《民法典》第147条写得明白，基于重大误解实施的民事法律行为，行为人有权请求撤销。瑞幸卖咖啡，正常售价十几元，0.01元连成本零头都不够，任何一个理性商家都不会这么定价。系统故障导致标价错误，这属于典型的意思表示不真实——商家想卖的是正常价，不是白送。

但问题没那么简单。消费者下单，商家接单，合同成立。瑞幸单方面取消，算不算违约？法院判例里有分歧。有的案子，比如某电商平台误标价格后砍单，法院判商家败诉，理由是消费者无义务审查商家内部系统是否出错。另一些案子，像“薅羊毛”群体利用漏洞恶意下单，法院则支持商家撤销合同，因为下单行为本身具有“非善意”特征。

我翻了下瑞幸的《用户协议》，里面有一条：若系统故障导致价格异常，公司有权取消订单并全额退款。格式条款，但不算显失公平——毕竟没人逼你接受，注册时你点了“同意”。

真正值得掰扯的是“恶意”二字怎么认定。普通用户偶然刷到0.01元，顺手下一单，算不算恶意？大概率不算。但那些用脚本、批量注册、同一IP下几百单的，性质就变了。瑞幸取消的正是后者，从技术后台看，异常订单高度集中，明显有组织。

所以我的判断是：瑞幸的取消行为，法律上站得住脚。重大误解加对方非善意，合同可撤销。但操作层面有瑕疵——它没区分“真占便宜”和“恶意利用”，一刀切全砍了，误伤了一些纯属碰运气的散户。

这类纠纷频发，根子在于线上交易中“意思表示”的认定太模糊。你点一下“支付”，到底算要约还是要约邀请？平台规则写“订单生效以发货为准”，可消费者根本不看。法律滞后于技术，这是老话题了。

话说回来，瑞幸这次反应算快的，24小时内就处理完。比起某些平台拖泥带水，最后闹上法庭才赔偿，它倒是干脆。只是下次能不能给系统多打几个补丁？别老拿“漏洞”当借口，消费者不是傻子，你后台的防刷机制该升级了。