某市政道路改造项目，招标预算3800万，采购存中标价3720万。环节招标文件里写明“具备市政公用工程施工总承包二级及以上资质”，漏洞结果中标那家是及风三级资质。质疑函递上去，险点代理机构回复“资格审查由评审委员会负责”。招标评审委员会说“我们只按招标文件评审”。采购存皮球踢了三圈，环节最后发现招标文件里资质要求那一条，漏洞在挂网前被改过——原件是及风二级，发布版变成了“二级及以上（含三级）”。险点谁改的招标？系统日志显示是代理机构某个员工的账号，但那人两个月前就离职了。采购存

这不是环节段子。围标串标的操作空间，往往就藏在这种“文字微调”里。资质要求松一格，投标人池子立刻从5家变成12家，其中3家是同一个实际控制人。

招标文件编制环节的漏洞最隐蔽。技术参数写“相当于XX品牌”，看似开放，实则给特定供应商留了后门——评审时专家心领神会，其他品牌一律“不相当于”。更常见的是评分办法里塞私货：某信息化项目，价格分只占30%，技术分里有一项“提供与采购人现有系统对接方案”，分值15分。现有系统是哪家的？只有原厂知道接口文档。这15分就是给原厂量身定做的。

投标环节的猫腻更直接。同一台电脑上传三家投标文件，IP地址一模一样。评标系统能查出来吗？能。但代理机构说“系统没报警”，监管说“代理机构负责”。还有更粗糙的：A公司投标保证金从B公司账户转出，银行回单上付款人名称都不改。这种低级错误每年都能查出几十起，但查出来之前，他们已经中了三个标。

评审环节的问题在于专家“不敢不会不想”。不敢——某专家因为给某投标人打了低分，第二天接到陌生电话“你孩子在哪上学我们知道”。不会——评标系统里技术参数密密麻麻，专家翻两页就点“通过”，反正“大家都这么干”。不想——评审费500块，耗一整天，认真看和随便看拿一样的钱。有个老专家跟我说过原话：“我干了十五年评审，只见过一次因为标书太厚翻不完，其他都是半小时搞定。”

履约验收环节的漏洞是“中标即终点”。某县级医院采购CT机，中标价480万，验收报告写“设备运行正常”。半年后机器故障，拆开发现核心球管是翻新的。验收时谁签的字？设备科科长。他懂CT吗？不懂。他只看“能开机、能出图”。合同里写“全新原装”，但验收标准只写了“符合临床使用要求”。这种模糊条款，就是给后期扯皮埋的雷。

还有一个被忽视的风险点：招标代理机构的“旋转门”。今天在代理机构写招标文件的人，明天跳槽到投标企业做商务经理。他带走的不是客户名单，是评标办法的“手感”——知道哪个参数写松一点能多进来几家，哪个评分项写紧一点能卡掉谁。某地一年内三家代理机构的业务骨干离职去了同一家投标企业，那家企业当年中标率从12%跳到47%。没人说这违法，但你说没猫腻？我不信。

这些漏洞不是技术问题，是人的问题。系统能记录IP，但记录不了饭局上的举杯。制度能要求回避，但回避不了微信里的“在吗”。招标采购这个链条上，每个环节都有“合理操作空间”，而空间的大小，取决于想不想钻。