河南车主刘先生接了一单，起点是新乡一家酒店，备注写着“送货”，物品约3公斤，运费45块5。他点开留言区，想看看有没有高速费要商量，结果看到两行字：“愿分摊高速费”“×女下海赚外快高×”。

刘先生把截图发给了平台客服，订单取消。10月22日，哈啰回应媒体：这是“新型灰产行为”，账号已封禁，线索移交主管部门。

“新型”两个字，听起来像第一次见。但把时间轴拉长，这其实是同一个平台七年里第二次在同一个坑里摔倒，只是换了个姿势。

“附近乘客”堵上了，留言区漏了

2019年6月，山东枣庄的司机在哈啰顺风车“附近乘客”列表里刷到大量伪装账号，标题写着“一个人太寂寞”，附带微信或QQ号码。哈啰山东地区工作人员当时承认情况属实，表态“已清理违规信息、永久封禁相关账号，并上线更严格校验机制”。

2020年12月，交通运输部对嘀嗒、哈啰等平台进行提醒式约谈，明确指出“附近订单”功能偏离顺风车本质，存在安全风险隐患。

“附近乘客”这个入口后来被修正了。但灰产没有离场，它换了一个入口。七年之后，暗语从“附近乘客”的昵称和标题，迁移到了订单的留言区。正常的行程沟通字段——商量高速费、确认上车点——被改造成了招嫖引流的广告位。

这不是“新型”，这是“搬家”。 平台堵住一扇门，灰产就去敲另一扇。而这一次被敲开的，是平台在设计时根本没当成“门”来对待的地方。

留言区为什么是“最优选”

顺风车产品有一个天然的“弱社交”骨架。车主和乘客需要协商高速费怎么摊、行李多不多、能不能等几分钟，这些沟通必须发生在一个文字框里。留言区就是为这个功能生的。

但功能字段和内容社区之间，有一条模糊的边界。留言区在平台的产品逻辑里是“辅助字段”，审核权重天然低于昵称、起终点、订单金额这些核心字段。灰产读懂了这套权重表：哪里审核松、哪里曝光高、哪里没人认真看，就往哪里钻。

刘先生那单更说明了问题：下单人把“愿分摊高速费”这句正常话术和暗语混在一起写。机器审核扫到“高速费”，判定为正常沟通；扫到暗语片段，如果不在关键词库里，同样放行。一次混杂，过两道关。

哈啰向《中国新闻周刊》承认了技术上的被动：暗语识别靠关键词库和风控模型实时拦截，但模型能力发展到一定水平后，就很难预知新的风险，“道高一尺，魔高一丈”。这话是实话。但实话的另一面是：如果风控的底层逻辑是“追着已知的暗语跑”，那它永远跑不赢一个每天换说法的对手。

真正该识别的，不是“说了什么”，是“在干什么”

暗语的生命力在于“日抛”。今天“老公不在家”被拦，明天就换“下海赚外快”；明天这个也被拦，后天就换一个你从没见过的组合。追关键词，等于在一个无限延伸的列表后面永远加一行新词。

但灰产有一个东西是改不掉的：行为模式。

一个真正的送货订单，留言区里不会出现与货物、路线、时间无关的联系方式暗示。一个正常的乘客账号，不会反复发布“酒店出发、小额运费、留言区夹带站外引流信息”的模板订单。一个以出行匹配为目的的功能，不应该频繁承担“让人加微信”的任务。

这些异常不在词库里，它们在数据里。账号注册时间、发单频率、订单起点类型的集中度、留言文本与订单属性之间的语义偏离度、同一设备关联的多个账号——平台手里握着比任何普通用户都多的信号，但目前的拦截动作，仍然高度依赖“有人截图曝光”。

刘先生截图了，所以这件事被看见了。如果没有那张截图，这条留言会在系统里停留多久？

顺风车不是信息流，代价不在“页面脏不脏”

如果把这件事放到一个普通内容平台上，最坏的后果是“页面不好看”。但顺风车不一样。

顺风车连接的是陌生人、真实位置和线下密闭空间。一条招嫖暗语留在订单里，最直接的风险不是污染留言板，而是把一个没有真实出行需求的人，塞进了“匹配—上车—线下见面”的链条里。

同一年里，哈啰顺风车还曝出过女乘客遭遇司机沿途播放不雅视频、司机言语骚扰女乘客被永久封号、两个女高中生半路被赶下车等投诉。

这些事件和留言区暗语看起来是不同的问题，但它们共享同一个底色：顺风车的安全设计，长期偏向“行程中”的防护，对“行程前”和“行程外”的入口，留了太多缝隙。

灰产恰恰是从缝隙里长出来的。

封号是句号，不是答案

哈啰这次的响应链条是完整的：封号、排查、升级模型、移交线索。该做的动作都做了。

但七年前“附近乘客”出问题时，响应的也是这套动作。封号、排查、升级、承诺。七年后，暗语换了个字段又回来了。如果每一次治理的起点都是“舆情来了”，终点都是“账号封了”，那中间那段真正该做的事——把每一个可输入文字的字段都当成潜在的内容出口来设计审核——就永远被跳过了。

顺风车的留言区本来只该回答一个问题：这趟路怎么走。当它开始回答“去哪里找人”的时候，需要修的不是一条留言，是那个默认“辅助字段不需要认真看”的产品假设。