全维度漏洞扫描法
概述
一套标准化的规则漏洞识别体系，包含扫描前 3 项准备（明确目标、划定规则边界、确认合规底线）和 4 步标准化操作（规则拆解→缺陷定位→人性匹配→收益预判），让普通人零门槛上手系统化识别规则漏洞。
关键内容
- 扫描前 3 项前置准备：
- 明确核心目标：必须具体可量化（如"3 个月内薪资涨 30%"），锁定明确场景（职场/副业/创业）
- 划定完整规则边界：覆盖成文规则（法律/行业规范/员工手册）和不成文规则（潜规则/晋升决策逻辑/平台隐形权重）
-
确认合规底线：先锁死风险再谈收益，法律红线（不触碰刑事/行政违法）+ 风险承受底线（明确最大可承受损失）
-
4 步标准化扫描法：
- 规则拆解：使用规则三层拆解法（表层条文→中层执行→底层诉求），把模糊规则变成可分析零件
- 缺陷定位：对照 4 大先天缺陷逐一做"体检"，每个缺陷有对应定位问句：
- 滞后性：有没有新事物/新场景是现有规则没覆盖的？
- 不周延性：规则里有没有定义模糊、边界不清、没有量化标准的场景？
- 执行弹性：规则执行/评判有没有人的因素介入？有没有自由裁量空间？
- 地域/时间差：同一行为在不同区域/时间周期里，规则松紧度有没有差异？
- 人性匹配：核心3问——目标受众是谁？能击中哪个人性弱点（贪婪/猎奇/从众/迷信权威/厌恶损失）？能不能让他们产生想要的行动？
-
收益预判：新手快速筛选3步法——最坏结果能不能承受？有没有上不封顶的弹性收益？成功概率有没有超过60%？
-
拿来就用的扫描模板：整个流程可做成表格模板，包含前置准备→规则拆解→缺陷定位→人性匹配→收益预判→最终决策六大阶段，每阶段有核心检查项。
-
孙宇晨的扫描体系：每一次漏洞扫描都有明确目标（考北大/冷启动 IP/完成 ICO 募资），所有动作围绕核心目标展开，绝不无的放矢。巴菲特午餐案例：用不周延性+滞后性漏洞，五大人弱点组合拳，波场币价暴涨270%。
来源
- raw/articles/essays/thinking-series/规则漏洞学系列/07 — 全维度漏洞扫描法：4步锁定可利用的规则漏洞，零门槛上手