深夜突发的系统漏洞，让京东外卖陷入一场“薅羊毛”风波。12月7日晚间，京东外卖“随心囤”功能出现严重Bug，用户购买100张优惠券后申请全额退款，平台仅收回1张券，剩余99张仍可正常使用。这一漏洞迅速扩散，部分用户跟风狂下上百单汉堡、奶茶、麻辣烫，甚至有主播主动号召粉丝参与，导致多家餐饮门店深夜爆单，工作人员被迫通宵出餐，外卖骑手面临海量配送压力 。

作为京东外卖针对高频日常消费推出的促销功能，“随心囤”主打“先囤券后使用”，支持随时退、部分退、过期自动退，初衷是为用户提供灵活便捷的消费选择 。但此次漏洞直接打破“退款即收券”的核心规则，形成“全额退款+券仍可用”的异常局面。从网友曝光的订单截图来看，有人单次下单100个汉堡、100杯奶茶，累计消费金额超700元却全额退款，相当于免费获得海量餐品，部分用户甚至连续下单上百单，将“薅羊毛”推向极端 。

漏洞爆发后，京东外卖迅速响应，于当晚修复系统故障，并取消违规预约订单，对未使用的违规优惠券进行失效处理。12月8日晚，京东外卖官方发布回应，明确两大核心处理方案：一是对主动退回优惠券的用户逐一联系致谢并送上心意，感谢其诚信之举；二是因平台责任导致已出餐的商家，全部损失由平台承担，无需商家额外买单 。这一兜底举措虽缓解了商家的焦虑，但也暴露了平台在风控体系上的明显短板——“退款”与“券回收”的流程未实现刚性联动，给异常操作留下了可乘之机。

此次事件不仅造成平台直接经济损失，更引发多重连锁反应。对餐饮商家而言，短时间内涌入的海量异常订单打乱了正常运营节奏，塔斯汀等品牌部分门店被数千订单“淹没”，员工被迫延迟下班通宵备货，即便有平台兜底损失，仍需承担人力、食材损耗等隐性成本。对外卖骑手来说，海量大额订单的配送难度陡增，不仅影响配送效率，还可能增加交通风险。而从行业层面看，这并非首次出现平台漏洞引发的“薅羊毛”事件，2019年拼多多曾因优惠券漏洞遭遇类似危机，此次京东外卖的经历再次警示：数字化平台的风控设计必须跟上业务创新速度，尤其对“囤券-退款”这类高频操作，需建立实时监控与异常拦截机制，避免技术漏洞演变为规模性损失。

值得关注的是，部分用户的极端行为已触及法律边界。法律层面，利用系统漏洞获取超额利益属于“不当得利”，用户依法应当返还；若金额较大且拒不返还，可能构成民事侵权，而主动散播漏洞、教唆他人集中薅羊毛的行为，还可能涉嫌“共同侵权”，情节严重者甚至可能触犯《刑法》。京东外卖在回应中着重感谢诚信用户，既传递了正向价值观，也变相划清了行为边界，引导用户理性对待平台漏洞。

目前，升级后的“随心囤”功能已恢复正常运营，但此次Bug事件给行业敲响了警钟。随着本地生活服务竞争日趋激烈，平台在推进促销创新、场景融合的同时，更需筑牢风控防线：一方面要强化技术校验，确保“退款-收券”等核心流程的闭环联动；另一方面要建立异常订单实时识别机制，对短时高频下单、同款商品爆量等可疑行为及时拦截复核。对用户而言，诚信消费既是对平台与商家的尊重，也是自身权益的保障，利用漏洞牟利看似“占便宜”，实则可能面临法律风险。

从平台兜底损失的担当，到诚信用户的主动退券，此次事件中不乏温暖瞬间，但更值得反思的是风控体系的完善。在本地生活服务高速发展的当下，只有将技术创新与风险防控同步推进，才能实现平台、商家与用户的三方共赢，避免类似“Bug风波”重复上演。