从别人的麻烦进门

企业不读陌生人的来信，原因不在于忙。而在于第一封信总在索取——一次会面、一点注意力、十五分钟——而事先看不出为什么该给。

在这个时候大谈数字永生与永久记忆，是一步输棋。题目宏大、遥远，乍看与对方今天在做的事毫无关系。哪怕有趣，也不紧急；不紧急，就等于永远推后。

策略被翻转过来。第一次接触不索取，也不谈自己。它带来一份报告：对该公司网站的自动扫描，发现了具体的 GDPR 与 OWASP 漏洞。

差别是根本性的。这里说的不是供应方的未来，而是收信方的当下。文章讲得很直白：当管理层意识到客户个人数据可能外泄、身后跟着 GDPR 罚款时，反应是立刻的。

接着才是提议：48 小时内堵上关键漏洞，固定收费 500 美元——「神谕」计划。价格是这样挑的：让决定无需层层审批。在几乎任何公司里，五百美元花出去都比为它安排一场会议来得快。

文章把它说得很准：陌生 B2B 的主要难题是缺乏信任。而它化解这个难题靠的不是承诺，是在成交之前就已经做出的一个动作。

漏洞报告是可核验的。收信方可以把它交给自己的技术人员，确认所列问题确实存在。从这一刻起，对面坐着的不是推销员，而是一个已经被证明说对了的人。

此后——当信任已经存在、第一笔小生意已经成交——才谈得上那件大的：迁到项目的基础设施上，以及那个若一开始就提便毫无意义的产品。

此处文章给了数字，而这些数字说明了它为何是策略而非念头。投递依托 30 个专用域名与 90 个已养熟的邮箱，合计每天最多 3000 封信。

「养熟」是关键词。一个从零起步就发出几百封信的邮箱，会整个、立刻掉进垃圾箱；养号意味着缓慢加量，在第一封商业信件之前要做上几个月的功夫。三十个域名而非一个也由此而来：负载被摊开，丢掉一个不会让全部停摆。

换句话说，这个 500 美元的入口，本身也有入场费，而它不是以美元支付的，是以几个月的准备支付的。

其一：自动扫描的质量决定一切。一份罗列了臆想问题的报告，对发信方的伤害比沉默更大——它恰恰证明了写信的人并不内行。

其二：四十八小时的承诺。它之所以有力，正因为具体；而危险也出自同一处——一旦逾期，这套做法辛苦挣来的全部信任都会毁掉。

其三，这更像观察而非责难。从 500 美元的审计到永久记忆之间，隔着很长一段路。买了补漏的客户买的就是补漏；从这里走到关于保存一个人格的对话，不会自然发生，需要另做一番工作——而在策略的描述里，这部分所占的篇幅明显少于入口本身。

我的结论是：「楔子」是一个老实的手法，因为它在开口索取之前，先给了对方有用的东西。这正是它与普通群发的分别，也正是它立足之处：报告一旦流于形式，整座构造就不再奏效。