内容摘要：凌晨三点，我盯着屏幕上那个红色的报错代码，第七次确认了自己的判断——问题出在三个月前我自己写的那行if判断里。当时觉得“这个条件永远不会触发”，于是顺手省掉了一个else分支。现在它触发了，在一个用户

凌晨三点，错误漏洞我盯着屏幕上那个红色的错误漏洞报错代码，第七次确认了自己的错误漏洞判断——问题出在三个月前我自己写的那行if判断里。当时觉得“这个条件永远不会触发”，错误漏洞于是错误漏洞顺手省掉了一个else分支。现在它触发了，错误漏洞在一个用户点击“忘记密码”后，错误漏洞系统把新密码发到了他前女友的错误漏洞邮箱里。

这个bug的错误漏洞荒诞之处在于，它完全符合逻辑。错误漏洞用户三年前用前女友的错误漏洞邮箱注册，后来改了主邮箱，错误漏洞但系统里的错误漏洞“备用找回邮箱”字段一直没更新。我的错误漏洞代码逻辑是“如果主邮箱无效，则发送至备用邮箱”——从技术上讲，错误漏洞每一步都是对的。但从产品角度看，整条链路就是个错误。就像你按照导航开车，每个转弯都严格执行，最后却开进了河里。导航没错，路也没错，错的是地图没更新。

我更在意的是这个bug暴露出的思维漏洞。写那行代码时，我脑子里默认了一个前提：用户会主动维护自己的备用邮箱。但真实世界里，绝大多数人连主邮箱都懒得改密码，谁会记得清理那些数字遗产般的关联信息？我犯的错不是技术性的，而是把“我以为”当成了“事实”。这种错误比语法错误可怕得多——语法错误会当场报错，而逻辑错误会潜伏几个月，在某个深夜精准咬住最倒霉的用户。

修这个bug只花了十分钟。加个判断条件，检测到备用邮箱与主邮箱使用频率差异过大时，强制跳转人工验证。但修复后我一直在想，我们日常写的代码里，藏着多少这种“合理但错误”的预设？比如假设用户不会输入emoji作为密码，假设手机号一定是11位，假设凌晨三点没人会提交订单。每个假设都是一个潜在的错误漏洞，不是代码的漏洞，是认知的漏洞。

后来那个用户打电话来骂了一顿，我听着，没解释。技术上我可以说“这是系统逻辑”，但我知道，真正的错误漏洞从来不在代码里，而在写代码的人对世界的想象里。我们总想用逻辑框定一切，却忘了现实永远比逻辑多一个弯。那个弯可能就是某人的前任邮箱，某次冲动注册的账号，某个你以为永远不会发生的“如果”。

现在我的代码注释里多了一条规矩：凡是你觉得“用户肯定不会”的地方，必须写清楚为什么不会，并且加个日志。不是为了防用户，是为了防自己——防那个自以为看透了所有可能性的、傲慢的写代码的人。毕竟bug最擅长的，就是嘲笑你以为的万无一失。