了回去，后背重重砸在地上。条码脸没有追过去，只是脸上的黑白条纹缓缓上卷，像在笑。

规则一。陆辞站在收银台前，没有回头，营业期间，不得从正门离开。

那我们是不是永远都出不去？

第三组有个戴眼镜的男人终于喊了出来。

陆辞把目光落向规则五。

累计成功结账三次，获得VIP资格。

VIP顾客可从员工通道离开。

这才是唯一出口。

现在能不能出去已经写明白了，真正要抢的是谁先拿到那张VIP票。

第三轮盘点之前，圆圆、小安和陈伯都只差最后一次结账。年轻母亲和那名女店员各完成了两次。陆辞自己则只完成了一次。

他把顺序让给了别人。

条码脸没有情绪，但便利店里的灯光在这一轮开始时明显闪了一下，像系统在长时间执行后出现了轻微过载。陆辞在闪烁中抬头，看见规则四里个人持有物四个字边缘多了一圈细细的毛刺。

规则在学习。

或者说，正在尝试收紧。

快。他声音压低了些，这一轮之后，不管够没够三次，都别拖。

第三次结账，圆圆说的是：我真正喜欢的不是公主，是恐龙。

她说完之后，自己都愣了一下，像没明白为什么这句话会从嘴里跑出来。

收银台亮起【VIP已激活】。

她手腕上，凭空多了一枚浅金色的小小标记。

陈伯和小安也依次完成。

那名年轻母亲在第三次支付前卡住了。摆在她嘴边的只有两样东西：银行卡密码，或者丈夫藏枪的位置。每一样都太重。她脸白得吓人，嘴唇却死死咬着。

陆辞没有立刻开口，只把Bug视界再往收银台的显示屏上压了一层。

这一次，他看见了更底层的字段。

//checkout_session.customer_token=counter_front.current

//payer_identity_binding=null

系统绑的是柜台当前结账会话，顾客身份这一栏反而空着。

也就是说，只要这名母亲还站在收银台前、手里的商品没有离开她的结账上下文，支付来源并不要求和顾客是同一个人。

一个很危险、但足够真实的权限漏洞。

陆辞把自己口袋里那罐一直没喝的黑咖啡重新放上收银台，抬眼看向