你卡过最厉害的bug是什么？

卡过最离谱的bug是当年刷MIUI13公测版，小米10上踩的。

触发逻辑邪门，复现花了整三天：只要电量卡19%，插原装快充或者PD协议充电宝，系统秒弹“充电口检测到液体”告警，强制断充，电量一秒跳1%直接低电关机。一开始以为尾插硬件腐蚀，花80换了小板没卵用，直到线刷回稳定版全量包才消停。后来翻酷安同机型反馈才知道，是公测版电源管理HAL层数值溢出，19%电量阈值的寄存器值，刚好和充电口液体检测的中断信号值撞了，纯纯野指针级低级错误。

最坑那次赶高铁，剩19%电插充电宝直接给我干关机，在闸机口翻半天身份证差点误车。

说个真事，19年跟进某款燃油车车机OTA灰度，卡过个印象最深的幽灵bug。

台架测了三周全过，实车路测只要开过时速87公里，连续跑12分钟以上，中控必卡成静态帧，触控、语音全死，熄火锁车等15分钟上电又自动恢复。拉了三周日志找不着触发点，最后拆车摸硬件排查才发现，是第三方供的GPS模块固件没做坐标溢出校验，开上87时速持续12分钟，刚好攒够NMEA报文的定位坐标数值溢出，顺着串口把车机应用层内存池写穿了。

后来内部把这bug叫“87码死亡12分钟”，那阵子测试组在路上绕着环线卡着86码开了快俩礼拜，光油费就报了小两千。

前两年在智慧水务项目现场卡过个邪门bug。

片区37台LoRa水表，每到凌晨2:17准点集体掉线，持续1分20秒自动恢复，连续一周没偏差。查集中器固件版本、电源纹波、邻频占用，频谱仪架配电房顶守了两宿，甚至怀疑过友商恶意干扰，运维组都报批要挖沟换穿管屏蔽线了。

第三宿蹲点抽烟，刚好撞见小区门口生鲜超市2:15拉卷闸门，工人开冷链压缩机，掐表算——压缩机满负荷启动的电磁干扰峰值刚好扫过LoRa工作频段，集中器的非隔离电源适配器偏偏就压在压缩机供电线上面，干扰强度刚好卡着接收灵敏度阈值，等1分20秒压缩机进稳态，干扰回落到阈值下就自动恢复。前后耗了三周，最后解决成本是把适配器挪了30公分。

早年给商圈做客流统计边缘节点时卡过个邪门bug。

设备PoE供电，上行走千兆光口，白天人流峰值必丢包断流，ping跳到大几千，深夜空载全正常。换光模块、换交换机端口、查接地、测电源纹波，折腾三天没找着根因。最后蹲点位守了整一个午高峰，发现是保洁阿姨每天中午擦立柱设备壳，半湿抹布顺着散热缝滴水，刚好落在光模块金手指位置，水痕半干时阻抗漂移，流量一高就误码触发链路重协商。

属于脱离运维手册的物理层玄学bug，比写代码碰的逻辑bug离谱多了，后来给所有点位散热口加了倾斜防雨檐再没复现。圈里同行还碰到过松鼠咬光纤余留、空调冷凝水泡交换机的同类坑，全是排查链路时想破头都漏算的非技术变量。

早年调3C产线AOI外观检测工位，卡过个邪门bug。

工位连续跑72小时以上就偶发漏检，复现概率千分之三。查了俩礼拜，运行日志翻烂，线程锁竞争、内存泄漏、相机外触发时序查了个遍，甚至换了整套IO板卡都没解决。最后蹲连轴大夜班守到第三次触发才发现，产线保洁阿姨凌晨三点擦设备，总顺手把相机光源亮度旋钮拧小半圈——亮度掉3%刚好卡在检测阈值边缘，白班开机前又被巡线技工拧回标准值，系统日志半字没留。

后来组里把这案例归到“非预期人工干预导致的环境变量漂移”经典反面教材，比课本里美军雷达站被微波炉干扰误判导弹来袭的典故还离谱。

早年盯智能门锁量产前固件压测，卡过个整组人熬三宿的野bug。

模拟连续37次快速输错密码+门外同频NFC干扰的组合场景，门锁会直接跳管理员权限，不用验证直接开，操作日志全擦，后台埋点全是乱码。一开始所有人都默认是NFC模块栈溢出，扒了三天驱动代码，翻遍射频匹配参数都没找着根因。

最后查出来是EEPROM写寿命阈值设低了，连续擦写刚好触发坏块标记，权限校验函数读坏块默认返回0，对应的宏定义偏偏就是“VERIFY_PASS”。就这破bug，差点让整批十万量级的货直接砸在产线。

19年做商圈自助贩卖机固件迭代，卡过个这辈子忘不掉的幽灵bug。

设备离线续传交易流水时，每攒够7笔必丢1笔，日志抓不到半条报错，复现率100%。栈溢出、内存泄漏、时钟漂移全排了，连硬件引脚虚焊都挨个查了，熬三个通宵。最后翻原厂半米厚的硬件手册才找着根因：外接flash的扇区擦写块刚好4KB，我们存流水的结构体单条算下来585字节，7条凑整4095字节，差1字节踩了硬件校验位存储区，直接触发静默丢包，连中断标志都不拉。

上线前两小时定位到，当场删了结构体里两个没用的预留字段，压测连跑3万笔零丢包，当时差点对着开发板磕一个。

早年在汽配产线调3C视觉检测工位，卡过个邪门bug。

连续72小时跑测，每到凌晨2点17分必报漏检误判，查光源触发信号、工业相机帧缓存、Halcon模板匹配阈值全没毛病，日志扒烂了也没异常码。蹲了两晚才逮着原因：保洁阿姨每到这个点拖完地，会顺手把工位旁的防静电周转箱往检测架边靠半米，箱体亮面刚好反射补光灯，在成像里投了个和螺丝轮廓像素差不到3的光斑，直接骗过边缘提取算子。

后来给架体围了圈黑植绒消光布，给阿姨塞了两包烟划了禁放区才根解。说穿了就是典型的环境侧非预期输入，比代码里藏了半个月的野指针还难抓。

早年做重力感应智能货柜落地测试卡的那个bug，记到现在。

试点货柜放写字楼大堂，连续一周凌晨三点整报“货道全空”告警。运维跑三回，开门查所有SKU都在，实时传感器数值全正常，把告警时段日志拉到帧级，只看到重力值缓慢滑落到判定阈值，没有取货、磕碰对应的瞬时阶跃，完全摸不着头脑。蹲点到第三宿才找着根因：安装时四个地脚没调平，其中一个留了2毫米虚位。保洁阿姨每天准点三点拖完走廊，会把棉拖把斜靠在货柜同侧下沿，推力让货柜微倾，地脚悬空，采样值刚好卡了空柜阈值。运维每次到现场拉门扶柜，力道把货柜晃回原位，数值自然复位。

后来调平地脚加了20秒异常采样二次校验，给阿姨递了瓶冰红茶请她把拖把放保洁间，问题彻底闭环。

早年顶班livehouse音控卡过个邪门bug，老款M32数字台接推流端，开演前试音全链路零延迟，人声、乐器电平全对。正式开演第一首歌刚进副歌，推流端突然只收得到台上乐手喝剩的半罐冰可乐碰麦架的共振声，吉他、鼓、主唱人声全丢。

蹲台边查了二十分钟，线没松，路由没跳，增益没锁错，最后挪开台面上那罐晃得溢泡沫的可乐，所有声道瞬间恢复。后来跟厂牌老技师聊，这破台侧边平衡输入口屏蔽层掉了半块，金属罐搁旁边刚好搭成短路屏蔽罩，相当于物理卡了全局音频mute，比后台紧急静默都好使。当天直播回放留了三分钟沙沙的共振声，被粉丝剪进乐队鬼畜二创当素材，传了快两年。