内容摘要：2018年12月，小米MIUI论坛上有个帖子被顶到了首页。发帖人贴了一张截图：他的小米8在一天之内跑了6GB流量，但手机设置里显示"一元流量"功能已关闭。帖子底下跟了三百多条回复，有人骂"偷跑流量"，

2018年12月，小米小米MIUI论坛上有个帖子被顶到了首页。元流发帖人贴了一张截图：他的量漏小米8在一天之内跑了6GB流量，但手机设置里显示"一元流量"功能已关闭。小米帖子底下跟了三百多条回复，元流有人骂"偷跑流量"，量漏有人晒出自己的小米账单——一位河北用户当月被扣了47元，而他坚称自己从没主动开通过这项服务。元流

这就是量漏当年闹得沸沸扬扬的"一元流量漏洞"。小米在MIUI 10里内置了一个叫"一元流量"的小米功能，逻辑很简单：每天花1块钱，元流给你800MB全国流量，量漏不用不扣钱。小米听起来挺美，元流但问题出在它的量漏触发机制上。

我拿到过一台当时受影响的小米MIX 2S。打开设置，进入双卡与移动网络，能看到"一元流量"的开关。关掉它，你以为就没事了。但实测发现，当手机检测到主卡信号弱、或者WiFi断开的一瞬间，系统会"智能"地激活一元流量作为补充。这个激活过程没有任何弹窗提示，只在通知栏闪一下"一元流量已启用"，几秒后就消失。等你发现话费少了，已经扣了好几天的钱。

更离谱的是，有用户做了实验：把主卡拔掉，只留一张没有流量的副卡，手机照样能上网——因为一元流量自动接管了。但设置里那个开关，依然是关闭状态。这说明开关控制的是"是否允许手动购买"，而自动触发逻辑是另一套代码，两者根本没打通。

小米官方的回应来得不算慢。2019年1月，MIUI开发版更新日志里加了一行小字："优化一元流量触发逻辑，修复异常扣费问题。"没有道歉，没有退款说明。有用户去小米客服投诉，得到的答复是"系统检测到您使用了流量，扣费正常"。直到有人在微博上@了雷军，事情才闹大。最后小米给部分投诉用户退了款，但要求签保密协议——这是后来从一位维权用户那里听说的。

这事儿的根子不在技术漏洞，在产品逻辑。小米想用"一元流量"降低用户用网门槛，但设计时把"自动续订"和"智能切换"揉在了一起。工程师可能觉得，用户既然关了WiFi，就是想上网，我帮你开流量不是挺贴心？可他们忘了，用户关WiFi可能只是进电梯了，或者WiFi断了三秒钟。这种"自作聪明"的自动化，在用户眼里就是偷钱。

我后来问过一位在小米做过产品经理的人。他说当时内部争议很大，一派认为应该加二次确认弹窗，另一派觉得那样会降低开通率。"最后KPI压倒了体验。"他原话就这么说的。这话听着耳熟——很多互联网公司的"漏洞"，拆开看都是KPI的骨头。

现在回头看，一元流量这个功能已经下线了。小米后来推的是"米SIM"和更透明的流量套餐。但那个漏洞留下的教训还在：任何涉及扣费的功能，自动触发必须配显性提示。用户不傻，你让他花一块钱，他愿意；你替他花一块钱，他记你一辈子。

有个细节我印象很深。当年维权群里，有人把扣费记录打印出来，用红笔圈出每一笔"1元"，贴满了整整一面墙。那张照片后来被删了，但墙上的红圈，比任何公关声明都清楚。