杜塞一个漏洞，杜塞洞不是个漏网络安全的那个漏洞，是杜塞洞德国杜塞尔多夫城铁站的一个物理漏洞——检票闸机旁边那道永远虚掩的侧门。

我头回去杜塞，个漏买的杜塞洞是天票，12欧。个漏票在手机APP里，杜塞洞亮着绿码，个漏结果闸机扫了半天不认。杜塞洞旁边一个德国大爷看不下去了，个漏用下巴指了指那道门——门框上贴着“Nur für Personal”（仅限员工），杜塞洞但门缝里卡着一块石头，个漏风一吹，杜塞洞门就晃。个漏

我犹豫了三秒。杜塞洞大爷直接走过去，一推，门开了，他回头冲我笑了一下，那笑容里没有恶意，倒像在说“你猜这石头是谁放的”。

后来我住下，发现这根本不是偶然。杜塞的城铁站，至少有三个出口的侧门常年不锁。有的用胶带粘住锁舌，有的干脆把门把手卸了，留个洞，手伸进去一拨就开。最离谱的是主火车站东口，那扇消防通道的门，每天傍晚准时被一个卖烤肠的小贩用推车顶开——他收摊时顺手就把门带上，第二天早上再顶开。

没人管吗？我见过一次查票员，就站在闸机口五米远的地方，看着一个teenager从侧门溜进来，两人对视，查票员耸耸肩，低头继续刷手机。那孩子还回头做了个鬼脸。

这跟德国人给我的刻板印象完全不符。他们不是最讲究规则的吗？后来我认识一个在VAG（杜塞交通公司）干了二十年的老员工，他说这不算漏洞，这叫“城市呼吸孔”。他说公司每年花几万欧修这些门，但永远修不严实——因为总有人需要“便宜地过去”。不是逃票，是穷。杜塞有大量低收入者，住在城郊，每天通勤，月票要80欧，他们拿不出。

他说公司内部其实有个不成文的规矩：查票员如果看到有人从侧门进，只要不是拎着大包小包明显是游客的（那种得拦，因为游客会投诉），本地人，尤其是有年纪的，装作没看见。年轻人？看情况，如果背着工具包或者穿着工服，也放。

我问他，那这漏洞是故意的？他笑了，说：“德国人造门是为了锁，但锁是为了让好人不用提防坏人。如果锁把好人也锁外面了，那这锁才是真正的漏洞。”

后来我特意去试过那道门，白天锁得死死的，傍晚六点后，石头准时出现。我蹲在旁边数了十分钟，七个人从那儿过，三个直接推门，四个犹豫了一下，其中两个还是进去了。没人刷卡。

那个卖烤肠的小贩告诉我，石头是他放的。他说他卖完烤肠，手上有油，不想碰闸机那脏兮兮的感应区。“再说了，”他指了指闸机旁边的告示牌，“那上面写着‘请勿逃票’，可没写‘请勿推门’。”

杜塞的漏洞不是漏洞，是一道暗门，让那些不想被系统看见的人，能体面地穿过去。你问这是好是坏？我不知道。我只知道那个德国大爷推门时，动作熟练得让人心酸——他可能推了几十年了。