容器安全藏在旧收纳箱的褶皱里

上周六回老房子整理遗物，推开储物间门的时候，灰尘在斜斜照进来的太阳光里飘，我一眼就看见最里面那摞硬纸箱——是我爸攒了八年的苹果手机原装包装箱。

攒了八年的苹果原装纸箱

他从电子厂物料仓管岗位退下来那年，把这八个硬纸箱捆在自行车后座上驮回了家。我那时候刚在互联网公司做运维，天天泡在机房调服务器，满脑子都是镜像漏洞、容器逃逸那堆焦头烂额的破事，看见他蹲在阳台擦纸箱上的快递面单，忍不住笑他，说现在网上九块九能买三个加厚收纳箱，你攒这堆纸壳子占地方。

他头也没抬，手指节上还沾着没洗干净的工业蓝印泥：”你懂个屁。这箱子壁厚，锁扣紧，装精密东西不晃，比那些薄皮玩意儿靠谱多了。”

我那时候根本没把这句话往心里去。总觉得我做的是飘在云上的技术，跟他管了三十年的实体仓库、硬纸箱子，半毛钱关系都没有。我们在会上讲容器安全，张口闭口都是零信任架构、入侵检测系统，好像离普通人的生活远得很，要多高深有多高深。

后来我才慢慢发现，他攒这些箱子根本不是为了舍不得扔破烂。每个箱子的边角他都用透明胶带缠了两层，侧面用马克笔写了里面装的东西：”小宇的高中毕业证””你妈的病历本””仓库领料存根1998-2010″。他说以前在仓库管料，最怕的就是箱子漏了、东西混了，找起来要翻三天三夜，所以不管装什么，先得把箱子弄结实，把东西归置清楚。

被划开的快递柜封条

去年夏天小区出了个事。有个准备考研的小姑娘放在智能快递柜里的复习资料被人拆了，丢了半本手写的笔记。物业调了三天监控，才发现有人破解了柜机的后台接口，把所有用户的取件码导了出来，专门挑那些看起来装了贵重东西的格口开。

我爸那天在小区凉亭里跟老头们下象棋，听说这事，拎着他最宝贝的那个硬纸箱就去了物业办公室，跟物业经理拍桌子：”你们这柜子就是个没锁好的破箱子。”

我周末回家的时候，看见他趴在我家餐桌上，抄我落在家里的运维笔记。笔记本上画满了歪歪扭扭的线，旁边标着小字：”不能给所有人万能钥匙””补丁要每周打”。他见我凑过去，有点不好意思地把笔记本往怀里拢了拢，说上次听你在家打电话，说什么容器不能随便给root权限，跟我们以前仓库的保险柜不能把钥匙给所有领料的人是一个道理对吧？

我那瞬间鼻子有点酸。

原来我天天在会上讲得口干舌燥的道理，他一个连代码都不会写的老头，听我打了两通电话就摸透了。他说以前管仓库，最怕两种人：一种是没权限的人随便闯进来拿东西，另一种是有权限的人把钥匙乱借出去。他那时候给仓库定的规矩，领料的人只能开自己负责的那排货架，仓库管理员只能看监控不能碰保险柜，就算是厂长来，要拿贵重物料也得两个人同时签字。

留了三道锁的旧储物箱

后来他真的帮物业给小区的智能快递柜提了个改造方案。没有什么高大上的技术，就是把权限拆得明明白白：快递员只能开自己负责的那几个格口，物业管理员只能调取监控不能开柜，连后台的系统镜像，他都要求每周找我要一次最新的安全补丁，跟他以前每周检查一次仓库消防栓的习惯一模一样。

他那个最宝贝的苹果硬纸箱，现在锁了三道锁：一道是原来的塑料按扣，一道是我给他买的密码挂锁，还有一道是他自己用细铁丝拧的搭扣。他说这个箱子里放的是最重要的东西，不能随便让别人碰。

我后来把他总结的那套道理拿到组里做分享，说我们天天琢磨的容器安全，本质上他早就用实体仓库的经验讲透了：第一是容器壁的厚度，别用那种薄皮的、来路不明的公开镜像，像那种晒三个月就脆了的廉价收纳箱，一捅就破；第二是明确的权限边界，谁能开这个箱子，谁能看里面的东西，得写得清清楚楚，不能给所有人发万能钥匙；第三是来源可追溯的镜像内容，往箱子里装什么东西，自己得门儿清，不能随便把陌生人塞给你的破烂往家里放，不然哪天漏了挖矿程序、偷了用户数据，你都找不到源头。

组里的同事笑，说你这哪是技术分享，分明是仓管经验交流。我也笑。说实话，真的没必要把技术包装得那么高深。我们在服务器上敲的每一行权限校验规则，每一次镜像漏洞扫描，每一道安全基线配置，本质上跟我爸缠在纸箱边角的透明胶带、拧在搭扣上的细铁丝、记在笔记本上的领料规则，没有任何区别。都是为了让装在容器里的东西，安安稳稳的，不被乱翻，不被偷拿，不莫名其妙漏出去。

我爸上个月走了之后，我把那个锁了三道锁的纸箱搬到了我自己的出租屋。昨天整理箱子的时候，在最底层压着他写的一张便签，字歪歪扭扭的：”给小宇留的，以后装重要东西，别用薄箱子。”

风从窗户吹进来，便签的角翘起来。我盯着看了好久，没忍住笑了，也有点想哭。

楼下的快递柜又在叮咚响，有人在取自己的包裹。我摸了摸那个硬纸箱粗糙的表面，突然觉得，那些我们以为飘在云上的技术，最后其实都落在这些实实在在的褶皱里，落得稳稳的。