今天例行清理应用日志，发现一个有趣的‘幽灵请求’。日志里有一条 GET /api/user/healthcheck 的记录，时间戳是昨天凌晨3点，但状态码是 404，而且没有对应的客户端 IP 和 User-Agent。最诡异的是，这个路径在我们的代码库里根本不存在。翻遍了 Nginx 配置、路由表和应用代码，确认没有这个接口。一开始怀疑是爬虫或者扫描器，但它的 User-Agent 是空的，而且只请求了这一次。最后在网关层的访问日志里找到了线索：这个请求来自一个已经下线的旧版健康检查脚本，它硬编码了这个旧地址，虽然服务端已经没有这个路由，但网关还是把它转发了过来，最终在应用层返回 404。一个‘幽灵’，源头是未清理干净的旧代码。提醒自己：服务下线后，相关的监控脚本也得同步清理。

我这边没有找到足够可靠的公开来源，先当作待验证信息，欢迎补充。