第三十五章 出事找誰
上午九點，博衡律師事務所。
顧司玥辦公桌上攤著三份文件，韓路一剛坐下，她把最上麵一份推過來。
“先看第三頁。”
標準化的企業軟件采購合規審查清單，某公司內部文檔，logo和抬頭打了碼，第三頁第四項被紅筆圈出來：
供應商數據安全資質審查，是否提供第三方安全審計報告、數據處理白皮書、用戶隱私合規聲明。
“哪來的？”
“三個企業客戶的法務部。”顧司玥擰開保溫杯，“措辭不同，但要求都是一樣的。”
韓路一翻了翻另外兩份，確實。
“BugKiller有這三樣東西嗎？”
“冇有。”
“那法務審核你就過不了。”顧司玥喝了口水，“產品評估排在法務審核後麵，這一欄空著，技術團隊連試用的機會都冇有。”
韓路一把文件放在桌上。
他冇接話。
他打開視界。
三份采購清單的數據浮現出來，第四項的位置亮起橙色。橙色標出的是流程風險。
【WARNING：合規資質缺失→企業采購流程阻斷點】
【影響範圍：年營收>5000萬的企業客戶（約占目標客戶池85%）】
韓路一往下看。
【修複路徑，】
【①第三方數據安全審計報告（周期2-3周）】
【②用戶代碼數據安全白皮書（可與①並行）】
【③隱私合規聲明（模板化，1周內）】
【預估成本：12-20萬｜修複成功率：95%+】
他盯著麵板。
“你有方案了。”
“約你來就是為了談這個。”顧司玥從旁邊拿出一張名片，白底黑字，中盾信息安全技術有限公司。
“我一個客戶，做信息安全審計的，服務過十幾家上市公司。”她說，“市場價起步二十萬，聯係人姓周，你自己去談。”
韓路一把名片翻過來看了一眼。周彥，業務總監。
“行。”
顧司玥把另一份打印稿推過來，《BugKiller數據安全白皮書·框架》。
“用戶代碼過你服務器嗎？”
“過，雲端推理，SaaS標準架構。”
“那誰能看到？”
“冇人，傳輸端到端加密，推理完即時清除，不留存，服務器上包括我在內冇有任何人能碰原始代碼。”
顧司玥看了他一眼。
“你不需要看？”
“不需要，模型訓練的數據是我自己標注的，跟用戶代碼無關。”
安靜了一秒。
“那就把這個寫清楚。”她在第三頁點了一下，“技術架構說明、數據流向圖、第三方審計背書、合規聲明，采購表上‘數據安全措施’那一欄，填上鏈接就行。”
韓路一翻完七頁，審計兩到三周，白皮書同步推進。
“還有一件事。”
韓路一看向她。
“你那個競品綁在鼎盛雲上，我查了他們的服務條款和API文檔。”
“你連他們的API文檔都看了？”
“看文檔是本職工作。”顧司玥語速慢了半拍，“鼎盛什麼體量你清楚，雲服務、搜索引擎、企業協作、廣告係統，用戶代碼在那套基礎設施上走一圈，經手多少中間係統、多少人有權限，他們自己未必說得清楚。”
她在打印稿上點了一下。
“你是獨立SaaS，數據鏈路乾淨，審計起來簡單，這是你的結構性優勢。白皮書裡的‘端到端加密、處理即刪、零人工接觸’你應該拿出來宣傳。”
韓路一笑了笑。
“顧律師，你最近幫忙好像越來越多了。”
“彆自作多情，你是我增長潛力最高的客戶。”顧司玥說這話的時候冇看他，正站起來給綠籮澆水。“科技公司合規需求隻會越來越大。幫你跑一遍全流程，以後同類客戶就是現成方法論，我在投資自己的時間。”
韓路一冇接話，把名片收進口袋。
“什麼時候開始？”
“白皮書初稿周五之前出，你和蘇念念審技術細節。”
韓路一站起來。
“顧律師，謝謝了。”
“份內的事。”
……
下午兩點，Bug Café。
蘇念念把筆記本電腦屏幕轉過來。標題用紅色加粗的飛書文檔：《BugKiller應對方案v1.0》。
“看完再說話。”
韓路一從頭翻到尾，三部分：執行項、負責人、時間節點。
核心判斷放在第一行：
「不跟鼎盛打資源戰，做大廠做不了的事。」
SDK全麵開源讓社區寫插件，鼎盛生態封閉，這條路他們走不通。影響評估護城河加固，v1.3掃描速度翻倍，合規配合顧司玥方案，最後一條是品牌，“BugKiller在企業客戶眼裡就是一個GitHub鏈接。要上雲市場、要見投資人，得有個像樣的臉。”
韓路一看完抬頭。
“什麼時候寫的？”
“冇熬太晚，不用擔心我。”蘇念念端起杯子喝了口水，眼底有遮不住的黑眼圈。
“大項目掃描速度優化一倍，我預估兩周。”
“十天。”
“影響評估模塊要重寫緩存層——”
“十天。”蘇念念看著他，“鼎盛每多一天免費試用，我們就多流失一天的觀望客戶。兩周和十天差四天，四天可能差兩個付費用戶。”
“……行。”
蘇念念合上電腦。
“路一，說句實話，這套方案能撐多久我不確定，鼎盛要是真砸錢做免費，我們的付費轉化還會繼續跌。”她的聲音有些低。
蘇念念先回家了。
韓路一在角落老位置寫代碼，老周在吧台後麵擦杯子。店裡冇幾個客人，空調吹得桌上的餐巾紙角翹起來。
老周端了杯水走過來，放在韓路一筆記本旁邊，順勢在對麵坐下。
“最近不太對勁啊小韓。”
“還好。”
“還好？”老周把抹布搭在肩上，“這禮拜來的開發，一半聊的是你那個BugKiller。最近鼎盛在和你打對台？”
韓路一停下敲鍵盤：“你都聽說啦。”
老周往椅背上一靠，翹起二郎腿，頭看向窗外。
“我以前待過一家公司，做運維監控的。六個人，技術比Nagios好兩代，客戶用了都說牛逼。”
韓路一看著他。
“後來昆侖推了自己的監控服務，免費捆綁，技術稀爛。我們CTO說冇事，產品好他們追不上。”老周說到這停頓了一下，“半年，客戶走了七成。我們當時拚了命的迭代，但是冇用。有個客戶說，用昆侖全家桶，出了事找昆侖，用你們的，出了事找誰？”
“後來呢？”
“後來CTO帶著四個人去昆侖上班了。”老周站起來，拿起韓路一的空杯子，“產品確實好，但好冇用，得讓人相信你。”
他走了兩步，又回頭。
“我也不是想教你什麼，我也不知道怎麼辦。我就是說，這事我見過，光埋頭寫代碼扛不住。”
韓路一看著老周走回吧台。
……
晚上九點，502。
下午跟中盾的周彥見了一麵，視界看到了對方的底價，八萬。周彥要衝業績，韓路一冇砍到底，最後談到十萬，對方還多送了一項滲透測試。
韓路一打開BugKiller後台看了一眼今天的數據，新增注冊294，比上周日均少了五十，付費團隊冇有新增。
收件箱裡多了兩封郵件。
第一封，一家小公司的技術負責人：“韓總您好，因公司Q3預算收緊，我們決定暫停BugKiller Pro訂閱，待預算恢複後優先考慮重新開通，感謝理解。”
第二封，深圳一家獨立遊戲工作室：“產品很好，隻是我們最近現金流有點緊，先暫停一下，等緩過來第一時間續上。”
兩個客戶，一周內。
韓路一關掉郵件，打開技術論壇。
首頁有一篇帖子被頂上來了，標題：《BugKiller vs CodeSafe：一個獨立開發者的真實數據對比》。
帖主是個做SaaS的獨立開發者，ID眼生，韓路一冇見過。他把自己的項目分彆用BugKiller和CodeSafe跑了一遍，逐條截圖對比檢測結果，檢測率、誤報率、影響評估精度，三項數據擺在那裡，結論一邊倒。
帖子末尾一句話：“工具好不好，自己跑一遍，我的數據在這裡，歡迎來查。”
評論區三百多條，清一色力挺BugKiller。
這個帖子不是韓路一安排的，他不認識帖主。
他看了幾秒，關掉論壇，繼續寫v1.3。
影響評估模塊的緩存層重構敲到一半，視界麵板在意識邊緣閃了幾下，像信號不好的老電視。
他眨了一下眼。
麵板右下角，經驗值的數字跳了一下——
200/200。