张雪用房卡刷开北京地铁，你可能不知道三个有趣的细节： 第一，地铁闸机的首要任务不是防逃票，而是疏散人群。 大部分人以为闸机就是个收费机器，其实在设计者眼里，它首先是一个公共安全设备。 早晚高峰，一分钟几百人通过。一旦设备判断出现异常，很多时候宁可错放一个人，也不能把人群堵死。所以现实世界里的系统设计，经常不是“100%严格”，而是“安全优先”。 第二，现代城市系统里，机械逻辑往往比数字逻辑更复杂。 很多网友讨论RFID频率、NFC协议，好像在分析黑客攻击。 但从公开信息看，张雪更像是把房卡误投进了票卡回收口。 这意味着闸机可能先进行了“物理处理”，后面才进入“票务判断”。 很多基础设施并不是一个软件决定一切，而是一套机械、传感器、控制器和后台系统共同协作。你看到的是开门，背后可能已经经历了十几个判断步骤。 第三，这件事再次证明：现实世界最大的漏洞叫“意外”。 程序员最怕的不是高手。 而是一个完全不按说明书操作的人。 很多系统经过无数轮测试，可以防黑客、防攻击、防作弊，却很难防一个拿着酒店房卡的人突然往票口里一塞。 航空史上很多事故如此，互联网很多Bug也是如此。 所以工程师有句名言： 用户永远比测试团队更有创造力。 张雪这次，算是又给全国工程师上了一课。 房卡没有战胜北京地铁。 真正战胜系统的，是人类无穷无尽的随机性。
