假道伐虢
向邻邦借道去打第三方——待你已置身其境内、而那道缓冲的屏障又已被除，便回过头来连这邻邦一并吞下。以一事之名取得的通行，反成了灭他的凭借。
计策解读
两个弱国，靠互为屏障而存；强敌只要其一尚在，便难轻取另一。此计正是要拆散它们：以贿赂利诱、并以「此非你之战」为辞，说服其一「借道」——或结盟、或予以通行——去打另一个。待那道缓冲的伙伴既灭、你的军队又已驻于这个通融者境内，第二场吞并便易如反掌。其深意，是给「被求者」的：交出那份「撤掉你自身屏障」的通行权，是披着「中立」外衣的自杀。当邻国之亡将使你暴露无遮，他的战，就是你的战。
历史典故
现代应用
提防那种「想借你的客户或平台去够到某个对手」的合作方：一旦他进了门，待你们共同的竞争者一倒，你当初开放的工具、数据与客户关系，就成了他反过来对付你的楔子。
当一个对手提议你帮他吞掉某个「与你无关」的小玩家时，先问一句：下一个是谁。若那玩家一倒会让你门户洞开，那便正正与你相关——他的战，就是你的战。
实际应用
以下为虚构情境，用以说明此计的运作方式——仅供示例，并非真实事件报道。
洞悉一切的集成
为便于合作伙伴同步订单而授予了访问权限，但权限范围也揭示了整个市场的定价模式、客户集中度和季节性行为。两年后，该合作伙伴推出了一项与这一洞见完全吻合的竞争服务。协议并未被违反；协议只是允许其通行于该领域。
如何运用 将集成权限限定于功能所需的数据——为某一目的授予的访问权，会让使用者洞悉其触及的一切。
经由供应商，潜入客户
该服务商对六十家无力自建IT团队的小企业持有常设远程管理访问权限。单看这六十家，没有一家值得发起定向攻击。但服务商值得，而且它一次就被拿下。被借走的不是数据，而是通道：一条这些企业都同意保持开启并永久信任的路径。
如何运用 供应商的访问是一条入站路径——严格限制其范围，单独记录日志，并要求他们证明自己的控制措施。
免费检查
这次上门是免费的，却异常彻底。技师检查了他本来要修的锅炉，接着又检查了阁楼空间、电线和排水管，留下了一份九项报告，其中三项被标为紧急。其中两项是真的。为了一个小活儿而获准进入，却悄悄检视了整个房子，报价也反映了这次全面巡查。
如何运用 让免费上门仅限于你预约的工作范围，并对它额外发现的问题，参照第二意见来定价。