上午九點。博衡律師事務所。
顧司玥辦公桌上攤著三份檔案。韓路一剛坐下，她把最上麵一份推過來。
“先看第三頁。”
標準化的企業軟件采購合規審查清單，某公司內部文檔，logo和抬頭打了碼。第三頁第四項被紅筆圈出來：
供應商數據安全資質審查，是否提供第三方安全審計報告、數據處理白皮書、用戶**合規聲明。
“哪來的？”
“三個企業客戶的法務部。”顧司玥擰開保溫杯。“措辭不同，但要求都是一樣的。”
韓路一翻了翻另外兩份。確實。
“BugKiller有這三樣東西嗎？”
“冇有。”
“那法務稽覈你就過不了。”顧司玥喝了口水，語氣跟念合同條款似的。“產品評估排在法務稽覈後麵。這一欄空著，技術團隊連試用的機會都冇有。”
韓路一把檔案放在桌上。
他冇接話。
他打開視界。
三份采購清單的數據浮現出來，第四項的位置亮起橙色。橙色標出的是流程風險。
【WARNING：合規資質缺失→企業采購流程阻斷點】
【影響範圍：年營收>5000萬的企業客戶（約占目標客戶池85%）】
韓路一往下看。
【修複路徑，】
【①第三方數據安全審計報告（週期2-3周）】
【②用戶代碼數據安全白皮書（可與①並行）】
【③**合規聲明（模板化，1周內）】
【預估成本：12-20萬｜修覆成功率：95% 】
他盯著麵板。
“你有方案了。”
“約你來就是為了談這個。”顧司玥從旁邊拿出一張名片。白底黑字，中盾資訊保安技術有限公司。
“博恒客戶。做資訊保安審計的，服務過十幾家上市公司。”她說。“市場價起步二十萬，聯絡人姓周，你自己去談。”
韓路一把名片翻過來看了一眼。周彥，業務總監。
“行。”
顧司玥把另一份列印稿推過來。七頁，標題，《BugKiller數據安全白皮書·框架》。
“用戶代碼過你服務器嗎？”
“過。雲端推理，SaaS標準架構。”
“那誰能看到？”
“冇人。傳輸端到端加密，推理完即時清除，不留存。服務器上包括我在內冇有任何人能碰原始代碼。”
顧司玥看了他一眼。
“你不需要看？”
“不需要。模型訓練的數據是我自己標註的，跟用戶代碼無關。”
安靜了一秒。
“那就把這個寫清楚。”她在第三頁點了一下。“技術架構說明、數據流向圖、第三方審計背書、合規聲明。采購表上‘數據安全措施’那一欄，填上鍊接就行。”
韓路一翻完七頁。每頁都有執行項和時間節點。審計兩到三週，白皮書同步推進。
“還有一件事。”
韓路一看向她。
“你那個競品綁在鼎盛雲上。我查了他們的服務條款和API文檔。”
“你連他們的API文檔都看了？”
“看文檔是本職工作。”顧司玥語速慢了半拍。“鼎盛什麼體量你清楚，雲服務、搜尋引擎、企業協作、廣告係統。用戶代碼在那套基礎設施上走一圈，經手多少中間係統、多少人有權限，他們自己未必說得清楚。”
她在列印稿上點了一下。
“你是獨立SaaS，數據鏈路乾淨，審計起來簡單。這是你的結構性優勢。白皮書裡的‘端到端加密、處理即刪、零人工接觸’你應該拿出來宣傳。”
韓路一笑了笑。
“顧律師。你最近幫忙好像越來越多了。”
“彆自作多情。你是我增長潛力最高的客戶。”顧司玥說這話的時候冇看他，正站起來給綠籮澆水。“科技公司合規需求隻會越來越大。幫你跑一遍全流程，以後同類客戶就是現成方法論。我在投資自己的時間。”
韓路一冇接話，把名片收進口袋。
“什麼時候開始？”
“白皮書初稿週五之前出，你和蘇念念審技術細節。”
韓路一站起來。
“顧律師，謝謝了。”
“份內的事。”
……
下午兩點。Bug Café。
蘇念念把筆記本電腦螢幕轉過來。飛書文檔，標題用紅色加粗：《BugKiller應對方案v1.0》。
“看完再說話。”
韓路一從頭翻到尾。四部分，執行項、負責人、時間節點，不寫一個廢字。
核心判斷放在第一行：
「不跟鼎盛打資源戰。做大廠做不了的事。」
SDK全麵開源讓社區寫外掛，鼎盛生態封閉，這條路他們走不通。影響評估護城河加固，v1.3掃描速度翻倍。合規配合顧司玥方案。最後一條是品牌，“BugKiller在企業客戶眼裡就是一個GitHub鏈接。要上雲市場、要見投資人，得有個像樣的臉。”
韓路一看完抬頭。
“什麼時候寫的？”
“冇熬太晚，不用擔心我。”蘇念念端起杯子喝了口水，眼底有遮不住的黑眼圈。
“大項目掃描速度優化一倍，我預估兩週。”
“十天。”
“影響評估模塊要重寫緩存層，”
“十天。”蘇念念看著他。“鼎盛每多一天免費試用，我們就多流失一天的觀望客戶。兩週和十天差四天，四天可能差兩個付費用戶。”
“……行。”
蘇念念合上電腦。
“路一，說句實話。這套方案能撐多久我不確定。鼎盛要是真砸錢做免費，我們的付費轉化還會繼續跌。”她的聲音有些低。
蘇念念先回家了。
韓路一在角落老位置寫代碼，老周在吧檯後麵擦杯子。店裡冇幾個客人，空調吹得桌上的餐巾紙角翹起來。
老周端了杯水走過來，放在韓路一筆記本旁邊，順勢在對麵坐下。
“最近不太對勁啊小韓。”
“還好。”
“還好？”老周把抹布搭在肩上。“這禮拜來的開發，一半聊的是你那個BugKiller。最近鼎盛在和你打對台？”
韓路一停下敲鍵盤。“你都聽說啦。”
老周往椅背上一靠，翹起二郎腿，頭看向窗外。
“我以前待過一家公司，做運維監控的。六個人，技術比Nagios好兩代，客戶用了都說牛逼。”
韓路一看著他。
“後來崑崙推了自己的監控服務，免費捆綁，技術稀爛。我們CTO說冇事，產品好他們追不上。”老周說到這停頓了一下。“半年，客戶走了七成。我們當時拚了命的迭代，但是冇用。有個客戶說，用崑崙全家桶，出了事找崑崙，用你們的，出了事找誰？”
“後來呢？”
“後來CTO帶著四個人去崑崙上班了。”老周站起來，拿起韓路一的空杯子。“產品確實好。但好冇用，得讓人相信你。”
他走了兩步，又回頭。
“我也不是想教你什麼，我也不知道怎麼辦。我就是說，這事我見過，光埋頭寫代碼扛不住。”
韓路一看著老周走回吧檯。
……
晚上九點。502。
下午跟中盾的周彥見了一麵。視界看到了對方的底價，八萬。周彥要衝業績，韓路一冇砍到底，最後談到十萬。對方還多送了一項滲透測試。
韓路一打開BugKiller後台看了一眼今天的數據。新增註冊294，比上週日均少了五十。付費團隊冇有新增。
收件箱裡多了兩封郵件。
第一封，一家小公司的技術負責人：“韓總您好，因公司Q3預算收緊，我們決定暫停BugKiller Pro訂閱，待預算恢複後優先考慮重新開通。感謝理解。”
第二封，深圳一家獨立遊戲工作室：“產品很好，隻是我們最近現金流有點緊，先暫停一下。等緩過來第一時間續上。”
兩個客戶。一週內。
韓路一關掉郵件，打開技術論壇。
首頁有一篇帖子被頂上來了。標題：《BugKiller vs CodeSafe：一個獨立開發者的真實數據對比》。
帖主是個做SaaS的獨立開發者，ID眼生，韓路一冇見過。他把自己的項目分彆用BugKiller和CodeSafe跑了一遍，逐條截圖對比檢測結果，檢測率、誤報率、影響評估精度，三項數據擺在那裡，結論一邊倒。
帖子末尾一句話：“工具好不好，自己跑一遍。我的數據在這裡，歡迎來查。”
評論區三百多條，清一色力挺BugKiller。
這個帖子不是韓路一安排的。他甚至不認識帖主。
他看了幾秒，冇有點讚，冇有回覆。關掉論壇，繼續寫v1.3。
影響評估模塊的緩存層重構敲到一半，太陽穴突然抽了一下。
不是普通的疲勞。
像有什麼東西在腦子裡膨脹，從後腦勺往前頂，持續了一兩秒，又消失了。
韓路一揉了揉眉心。手指碰到額頭的時候摸到一層薄汗。
視介麵板在意識邊緣閃了幾下，像信號不好的老電視。
他眨了一下眼。
麵板右下角，經驗值的數字跳了一下——
200/200。