抢号软件肆虐微信小程序，普通用户何时能公平挂号？

凌晨三点五十八分，北京协和医院的国际部挂号小程序页面还在转圈。老张把手机亮度调到最低，怕吵醒隔壁屋的老伴。他要在四点整抢一个风湿免疫科的专家号，这个号他已经盯了整整两周。手指悬在屏幕上方，心跳比秒针还快。四点整，页面刷新，他飞快地点下去——系统提示“排队人数过多”，再点，还是排队，再点，号没了。整个过程不超过十秒。这不是老张手慢，而是有人比他快得多。那些用抢号软件的人，能在零点几秒内完成挂号操作，普通人的手指再快，也拼不过机器。

抢号软件不是什么新鲜玩意儿。早些年它们盘踞在12306上，黄牛靠它囤票。后来票务平台加强防护，这帮人又转移到了医院挂号系统。微信小程序成了重灾区——开发成本低、审核宽松、用户基数大，简直就是抢号软件的天然温床。它们的工作原理并不复杂：模拟人工操作，但速度是人类的几十倍甚至上百倍。它们可以同时开几十个线程，同一个账号在同一秒内向服务器发送几十次挂号请求。服务器分不清是人在用还是机器在跑，先到先得，机器自然占尽先机。

有个做技术的朋友跟我聊过这个事儿。他说市面上现成的抢号脚本，便宜的几百块，贵的也就两三千块。有些甚至直接做成浏览器插件，装上去就能用。更高级的还能自动识别验证码，绕过图形验证。这些脚本在技术圈里流传，但真正大量采购的是黄牛。他们手里攥着几十个手机号，开着抢号软件，把专家号、热门科室的号源像囤白菜一样囤起来，然后加价几百甚至上千块卖给真正需要看病的人。一个号贩子告诉我，旺季时一天能抢到二三十个号，一个月流水十几万。

普通患者成了最大的受害者。北京的王女士为了给孩子挂一个儿研所的专家号，连续早起一周，每次都是“号已抢完”。她后来托人打听，才知道这个号在黄牛那里卖800块。她咬牙买了，但心里憋屈——“我明明只需要付几十块挂号费，凭什么要多掏十几倍的钱？”更气人的是，有些黄牛抢了号又不付款，把号源锁住，等患者等不及再放出来，价格翻倍。这种操作在业内叫“锁号”，是灰色产业链的基本手段。

微信官方不是没管过。小程序上线了风控机制，检测异常访问频率的IP会直接封掉。但道高一尺魔高一丈，抢号软件也在升级。它们用代理IP池，每次请求换一个IP，服务器根本查不出来。有些软件还模拟真实用户的操作轨迹——先滑动页面，再点击，再输入，跟真人的操作一模一样。风控系统识别不了，号照样被抢。更讽刺的是，有些医院自己的挂号系统本身就存在漏洞，接口没有做频率限制，参数校验不严格，给了抢号软件可乘之机。

医院也很头疼。北京某三甲医院的信息科主任跟我诉苦，他们每个月要拦截几百万次异常请求，却仍防不胜防。每次系统升级后，抢号软件最多一周就能破解。他们试过增加图形验证码、滑块验证、短信验证，但验证码识别技术已经很成熟，AI都能自动识别。他们甚至考虑过引入人脸识别，但考虑到老年人操作不便，一直没敢推。这位主任说了一句很实在的话：“我们做安全的，永远比做攻击的慢一步。人家是专职搞这个，我们是兼职。”

监管部门也注意到了这个问题。去年底，国家卫健委联合工信部发了通知，要求各地医院加强挂号系统安全防护，严厉打击“号贩子”和抢号软件。但效果只能说雷声大雨点小。原因在于取证难。抢号软件运行在用户自己的设备上，医院端只能看到访问记录，很难证明是机器操作还是人工操作。而且很多黄牛通过境外服务器跳转，追踪非常麻烦。再加上挂号本身不涉及直接资金交易，达不到刑事立案标准，最多只能封号处理。黄牛封一个号换一个号，成本几乎为零。

说到底，这个问题根子上还是优质医疗资源的稀缺。北京协和医院一个专家号，一天只放几十个，全国几亿人盯着抢。供需严重失衡的情况下，抢号软件只是把矛盾从线下搬到了线上。但技术问题毕竟可以用技术手段解决——比如引入更严格的实名制，对接公安系统的人脸识别；再比如在挂号环节增加答题验证，必须是医学常识题，机器答不了；还可以学习12306的经验，把放号时间从固定改成随机，让机器难以精准锁定。这些方案都有成本，但总比让普通患者天天熬夜抢号强。

老张后来跟我说，他放弃了协和的号，改去了一家二级医院。虽然专家水平差一些，但至少不用凌晨四点起来跟机器抢。他说这话时，语气里带着认命的味道。我听了挺不是滋味的。一个社会，连生病挂号这种最基本的需求都要靠拼手速、拼运气，甚至拼谁愿意多花钱，这本身就出了问题。技术本身没有善恶，但用技术制造不公平，就该有人站出来管一管。普通人不要求特权，只想要一个公平的机会——哪怕是排队，哪怕是等，只要公平，大家都能接受。问题是，现在连这个基本的公平，都被抢号软件碾得粉碎。