行业资讯
去年有个做建材的老板找我，说他花两千块在网上买了个商城源码，想找个程序员改改就能用。他说看别人演示挺好的，也就两千块，比定制开发便宜多了。 我让他把源码发我看一下。打开代码我就知道问题在哪了。这是个三四年前的老版本，框架都过时了，连基本的登录加密都没做。他说没事，能跑就行。结果三个月后他又来找我，说系统被人扫了漏洞，客户数据泄露了，现在要重做。 两千块买的源码，最后重做花了六万。这笔账怎么算都不划算。买源码到底便宜在哪 先说实话，买源码确实便宜。商城源码几千块，外卖系统源码几千块，网上一搜一大把，演示站看着也挺像那么回事。为什么这么便宜？因为这份源码已经卖了几百份几千份了，卖家卖一份是一份，边际成本几乎为零。你花两千买到的东西，跟别人花两千买到的一模一样。这意味着什么？意味着你竞争对手手里可能也有一份。你们做出来的系统界面一样、功能一样，连 bug 都一样。客户凭什么选你？还有一个更要命的问题。这些源码大多是几年前的老版本，当时的技术栈现在已经过时了。安全补丁没人更，新系统兼容不了，你买过来就是个半残品。为什么不建议你直接改 很多老板觉得，源码买过来，找个程序员改改不就行了。改是能改，但你要想清楚几件事。第一，你拿到的是源码，不是文档。卖家卖给你一堆文件，不会给你写代码说明。哪个文件管什么功能，数据库表结构是什么，你得自己一点点摸。一个成熟的商城系统代码几十万行，你一个人摸半年都摸不完。第二，改代码比重新写还贵。你想改个支付方式，原来的支付接口跟你要的不一样，程序员要重新对接。你想改个订单流程，原来的逻辑跟你业务不匹配，得把相关代码全翻出来重写。改来改去，最后发现核心逻辑全动了一遍，跟重新写一个差不多。第三，出了问题没人管。卖家卖完源码就不管了，你系统崩了、数据库挂了、被攻击了，找不到人负责。找外包改吧，别人一看是别人写的烂代码，改一行出三个 bug，报价还特别高。什么情况可以买模板 话说回来，也不是说模板完全不能用。有些场景，买模板真的比定制划算。比如你就是想先试个水，验证一下这个项目行不行。你做个简单的展示网站，或者功能很固定的小工具，买个模板改改颜色，几千块就能上线，这个没问题。再比如你这个行业特别标准，没有什么个性化需求。就是普通的企业官网、展示型小程序，模板完全够用，没必要花几万做定制。 但你要做的是跟你业务深度绑定的系统，比如你自己的订
上个月一个做建材批发的老板找我，说他的管理系统用了一年多，现在开个订单列表要转三秒，查个客户信息要等两秒。他很生气，说当初花八万做的系统，现在怎么越用越卡。 我远程登上去看了十分钟，告诉他不是开发的锅。他问那是谁的锅，我说三个地方，你自己对照一下。第一个原因，服务器配置不够，数据涨上来扛不住 很多老板做系统的时候，为了省钱，买最便宜的服务器。刚开始数据少，用户少，确实很快。但生意做了一年，订单从几百涨到几万，商品从几百涨到几千，客户从几十涨到几千，服务器配置还是入门级的，它扛不住了。 这就像你租了个小门面卖菜，刚开始一天来十个人，够转。后来一天来一百个人，你还是那个小门面，人挤人动都动不了。不是你菜不好，是门面太小了。 这种情况怎么判断？你登录服务器后台，看 CPU 使用率和内存占用。如果高峰期 CPU 经常跑满，内存占了百分之九十以上，那就是服务器配置不够，该升级了。基础配置一年两三千，升级到能扛日订单上千的配置，一年大概五六千。这个钱不能省，系统卡一分钟，客户就跑一单。第二个原因，数据库没有索引，查一次数据要扫全表 这个问题开发公司最容易偷懒。什么叫索引？你可以把它想象成书的目录。你要找某一章内容，翻目录直接翻到那一页，快得很。没有目录，你得从第一页一页一页翻，翻到什么时候算完。 数据库也是一样。客户表几万条数据，你要查一个客户的订单。如果客户表按手机号建了索引，数据库直接定位到那一条，零点一秒就出来了。如果没建索引，数据库得从第一条开始扫，扫完几万条数据，自然就慢了。 这个问题怎么发现？你找开发公司问一句，订单表按客户 ID 建索引了吗？商品表按分类建索引了吗？他要是支支吾吾说不上来，那大概率是没建。这个优化不花多少钱，开发公司加几个索引，半天就搞定，但效果立竿见影。第三个原因，代码写得糙，没有缓存机制 这个问题最隐蔽。有的开发公司写代码，每次用户打开一个页面，都要去数据库查一遍数据。比如首页要显示商品分类、推荐商品、最新订单，它每次都查数据库，查三次。如果有一百个人同时打开首页，数据库就得应付三百次查询。 正确的做法是加缓存。商品分类这种不常变的数据，查一次存在缓存里，十分钟之内所有人打开都从缓存读，不用再查数据库。数据库压力一下就下来了，页面打开速度自然快。 这个问题开发公司不会主动告诉你，因为加缓存要额外写代码，要
上周一个做餐饮的老板找我，说小程序做了半年了，突然打不开了。他问我是不是被开发公司坑了，我说你先登录一下阿里云控制台看看。他登上去一看，服务器欠费停机了。他一脸懵，说我当初花两万做的小程序，怎么还要交钱？ 这个问题几乎每个客户都会问。今天把这笔账算清楚，省得后面扯皮。开发费是一次性的，后面这些每年都要交 很多人以为软件开发就是一次性买卖，付完钱拿了东西就完了。其实不是。你做个 APP、小程序、网站，开发费确实是一次性的，但跑起来需要一堆东西，这些东西是按年收费的。第一笔是服务器。你做个小程序，用户下单的数据、商品图片、订单记录，都存在服务器上。服务器就像你租的门面房，你不租了，店就开不了。阿里云、腾讯云的基础配置，一年大概两三千起步，用户量越大越贵。有的老板第一年用基础配置，生意做起来了日订单上千，服务器扛不住，得升级配置，一年涨到一两万很正常。第二笔是域名。你官网得有个网址吧，比如pgweb.cn。域名是按年注册的，一年几十块钱。别小看这几十块，到期了你忘了续费，域名被别人抢注了，你官网直接打不开，客户搜你公司名都找不到。第三笔是 SSL 证书。现在网站要 HTTPS 加密，浏览器才不提示不安全。免费证书有，但大多数商用的一年几百到几千不等。小程序更严格，你没有 SSL 证书，根本审核不通过。第四笔是微信认证费。小程序每年要交 300 块给微信官方认证，企业主体都是这个价。这个钱是腾讯收的，跟开发公司没关系，你不交小程序就被下架。维护费要不要给开发公司交 很多人问，我系统做出来了，开发公司是不是还要收我维护费？这个要看你当初合同怎么签的。 行业惯例是，交付后有三到六个月的免费质保期。这段时间里，系统出 bug 了、白屏了、功能用不了，开发公司免费修。但你要加新功能、改业务流程，那就是新需求了，得另外算钱。 质保期过了之后呢？如果你系统没什么问题，一年到头不用改，那你可以不给维护费。但只要你需要人管着服务器、备份数据、处理小问题，就得找开发公司或者自己招个运维。成都这边，一年的维护费大概是开发费用的 10% 到 20%。比如你花五万做的系统，一年维护费五千到一万。 有人说那我自己招人维护行不行？行，但你得招个全职运维工程师，成都这边月薪七八千起步，一年下来十万。小公司养不起，找外包公司维护是性价比最高的选择。哪些钱能省，哪些不能省服务器钱不能省
上个月有个做健身的客户，APP 开发完那天特别高兴，说下周就能上线做活动了。结果三周过去了，APP 还躺在后台没上架。他来问我怎么回事，我说你以为开发完就结束了？上架这关，比你想象的慢多了。苹果 App Store 审核，快则三天慢则两周 苹果是出了名的严格。你把 APP 提交到 App Store，审核员会真人下载你的 APP，一个按钮一个按钮地点，看有没有违规、有没有崩溃、有没有隐藏功能。第一次提交快的话两到三天能过，但只要被打回一次，重新提交又要排队。 我见过最离谱的一个，一个健身 APP 被打回五次，理由分别是 "缺少隐私政策链接"" 后台定位没说明用途 ""注册流程太复杂"" 有支付行为但没走苹果内购 ""截图和实际界面不一致"。每次改完重新提交，又是三五天。前前后后折腾了快一个月才上线。 苹果审核有个潜规则，新开发者账号第一次提交会特别严，越往后越顺。如果你公司之前从来没上架过 APP，第一次预留两周比较稳妥。安卓市场多，每个都要单独审 苹果就一个 App Store，安卓就不一样了。国内光主流应用市场就有华为、小米、OPPO、vivo、应用宝、荣耀，六个以上。你想让安卓用户都能下载，就得每个市场都提交一遍。 好消息是安卓审核比苹果快，一般一到三个工作日。坏消息是每个市场要求不一样。华为要软著，小米要你的 APP 合规说明，OPPO 要你的隐私政策弹窗截图，应用宝要你的权限使用说明。你得按每个市场的要求准备材料，一套一套地交。 很多客户第一次做 APP，以为安卓上架就是上传个安装包的事。实际上光准备这些材料，就得花两三天。哪个市场被打回了，你还得针对性修改，重新传。资质材料不齐，直接卡住 APP 上架不光审功能，还审你的资质。你是做工具类的还好，上传个营业执照基本就行。但如果你做的是这些类目，资质少一样都上不了。 做金融类的，要金融许可证；做医疗类的，要医疗机构执业许可证；做新闻资讯类的，要互联网新闻信息服务许可证；做教育类的，要办学许可证。这些资质不是开发公司能替你办的，是你公司自己得有的东西。 我见过一个做在线问诊的客户，APP 开发完了才发现自己医疗机构资质没办下来，硬生生等了一个月把资质办下来才上架。所以做之前先问清楚，你这个类目要不要特殊资质，提前去办，别等开发完了才想起来。常见被拒原因，提前避开被打回最常见的几个原因，提
很多老板第一次找过来问做管理系统，第一句话都是，我们公司都用钉钉了，审批打卡报销都在上面，为什么还要再做一套？这话没毛病，钉钉确实解决了大部分日常办公的事。但真到业务跑起来，问题就一个个冒出来了。钉钉解决的是通用办公，管不了你的生意 钉钉上的审批、打卡、日历、文件，这些是所有公司都要用的通用功能，它做得确实好。但你公司是做建材批发的，客户要按区域给价、要压批结款、要跟仓库库存联动；你公司是做装修的，要按项目经理算提成、要跟踪每个工地进度、要对接施工队。这些业务流程钉钉上没有，你也改不了。 我见过最头疼的一个老板，为了在钉钉上管建材批发，自己在审批流里搭了十七个表单，每个表单之间手动导数据。月底对账，财务要从五个表格里把数据拼起来，两天对不完。钉钉是个好工具，但它本质是个通用办公平台，你的生意是你的生意，两者根本不是一回事。钉钉的数据不在你手里，流程也改不动 用钉钉的时候，所有审批记录、客户沟通、文件，都存在阿里的服务器上。哪天你想把这些数据导出来做分析，或者想换个系统，会发现很多字段是钉钉预设的，导出来就是一堆 CSV，你自己的业务数据格式根本拿不到完整版本。 更要命的是流程改不动。你公司原来一个报销流程，老板拍板说以后五千以下部门经理就能批，不用走我这边了。你去钉钉后台改一下审批流试试？涉及到多部门、多角色、条件分支的流程，钉钉能配，但配到后面你会发现，它的逻辑是固定的，你的业务逻辑要去迁就它。改个流程比登天还难，最后只能退回去用 Excel。什么时候用钉钉就够了 话不能说死。如果你公司就是十几二十个人，日常就是打卡、审批、开会、发文件，那钉钉免费版完全够用，没必要自己做系统。强行做一套，反而给员工增加负担。 还有一种情况，你公司业务刚起步，流程每天都在变，这时候先用钉钉把事跑起来，等业务稳定了再考虑定制。别一开始就砸钱做系统，做完发现业务方向都变了，系统白做。什么时候必须自己做系统当你出现下面这几种情况，就别再硬撑着用钉钉了。第一，你的业务流程跟别人不一样。比如你是做连锁加盟的，要给每个加盟商分不同的商品、不同的价格、不同的返点；你是做培训学校的，要按学员排课、按老师算课时费、自动扣课时。这些钉钉里根本没有现成功能。第二，你要把多个系统打通。钉钉管办公，进销存管库存，财务软件管账，客户微信在企业微信里。你每天要在这几个系统之间切来切去，数据对不上
上周有个做烘焙的老板找我，说他自己找了个外包做的小程序，提交审核被打回三次了，每次就回一句 "不符合平台规范"，他自己也看不懂到底哪里不对，急着上线做活动。我帮他把小程序翻了一遍，三个问题十分钟就指出来了，改完第二天就过了。 微信小程序审核被拒这件事，说难不难，但很多人卡在这里折腾一两周，原因其实就那几个。第一个坑，类目和实际业务对不上 这是最常见的。你注册小程序的时候选了 "餐饮服务"，结果里面在卖服装，审核员一看就打回。或者你选的类目需要资质，比如卖食品要食品经营许可证，做医疗要医疗机构执业许可证，你没上传，直接驳回。 很多人以为选个大概的类目就行，实际上微信审核是对着你填的类目一项项查你小程序内容的。开店卖什么、有什么功能，类目就得对应什么。该传的资质一个不能少，提前把营业执照、许可证准备好。第二个坑，用户隐私协议没做好 现在微信对隐私这块查得很严。只要你小程序里有用户登录、获取手机号、获取位置、收集任何用户信息，就必须配一个《隐私保护指引》，而且要在用户第一次打开的时候弹出来让用户同意。 很多人做小程序的时候图省事，隐私协议随便从网上抄一份，里面写的功能跟你小程序实际功能对不上。比如你其实在收集位置信息，隐私协议里没写，审核员一查就打回。正确做法是你小程序有什么收集行为，协议里就写什么，别漏也别多写。第三个坑，诱导分享和诱导关注 这个微信管得特别死。你小程序里出现 "分享给三个朋友领红包"" 关注公众号才能继续使用 ""转发到朋友圈解锁内容" 这类字眼，基本必拒。 很多做活动的商家喜欢搞这一套，觉得能拉新。但微信的规则就是不允许，不管你奖品多吸引人，审核员看到这种引导就直接打回。想做分享，可以把分享按钮做漂亮一点，让用户自愿分享，但不能设条件、不能强制、不能给奖励。第四个坑，内容或者功能不合规 比如你做了个测试类小程序，结果测出来的结果涉及封建迷信、算命占卜；或者你做的商城里面有违禁品、高仿品牌；又或者你小程序里有跳转到外部网页的链接，跳出去之后内容跟微信生态没关系。这些都会被拒。 还有一种情况，你小程序做了一半，里面有些页面是空白的、有些功能点了没反应，就急着提交审核。审核员是真实的人，他会点你每个按钮，看到不能用的地方就直接打回。提交之前自己把所有功能完整点一遍，确保每个页面都有内容、每个按钮都有反应。第五个坑，小程序首页太像个测试
前阵子一个做服装批发的老板找我，说他问了三家做商城的，报价分别是 3800、28000、12 万，他懵了，不知道该信哪个。他以为都是做一个能下单的小程序，怎么价格能差出几十倍。我让他把三份报价单发过来一看，就明白了。3800 那套，是模板商城 说白了就是买一套现成的 SaaS 系统，年费 3800，给你开个账号，套个你的 logo 和店铺名，商品传上去就能卖。这种商城，功能是固定的，首页长什么样、购物车几步流程、结算页有哪些字段，都是别人定死的。你想加个批发价、二级分销、门店自提，加不了，或者得另外加钱买套餐。它适合刚起步、就想先试试水、一个月卖几单的小商家。问题是等你生意做起来了，要加功能，这套东西根本扛不住，数据还在别人平台上，想迁出来都难。28000 那套，是轻度定制 在一套开源商城系统上改，界面按你要求调，业务流程根据你的批发场景改一改，比如加个客户等级价、满减规则、订单导出。这种能解决你 80% 的日常需求，但底子还是别人的框架，遇到特别定制的环节就得绕着走。它适合有一定业务量、但流程不算复杂的小商家。这个价位是大部分做小批发、社区团购、本地商家的选择，性价比最高。12 万那套，是从零开发 跟前面两种完全不是一个物种。它要对接你自己的仓储系统、财务系统、物流系统，客户等级、价格体系、分佣规则都是按你公司的实际业务来写的，后台权限分到哪个岗位能看什么、能改什么，全部定制。这种商城上线周期至少三到六个月，中间要反复跟你业务部门对流程，开发完还要做压力测试、并发测试。它适合已经有一定规模、线上线下业务打通、每天订单量上千的公司。最容易踩坑的，是用 3800 的预算想干 12 万的事 我见过太多老板，图便宜先上了个模板商城，用了半年发现要加批发价、要对接进销存、要做分销，模板做不了，想换又舍不得里面的客户和订单数据。最后硬着头皮又花几万重新做一套，前后加起来比一开始就定制还贵。怎么选，先问自己三个问题 第一个，你现在一天多少单？一天十单以内，模板够用。一天几十单到几百单，轻度定制。一天上千单，必须定制，不然系统扛不住。第二个，你的业务流程跟别人一样吗？就是普通零售、消费者下单付款发货，模板足够。如果你是批发、有客户等级价、要分区域代理、要门店自提、要对接你自己的 ERP，那模板满足不了。第三个，你打算做多久？就做几个月试试水，别定制。打算长期做、三五
一个做工程的老板跟我说，他现在客户都从微信来，朋友圈发发案例、公众号推推文章，没必要再花几万块做个官网。这话听着有道理，但去年他接了个外地大客户，对方第一句话就是 "把你们公司官网发我看看"。他翻了半天，只好发了个公众号主页过去，客户那边没再回消息。 这就是很多老板对官网的误解，觉得公众号能发文章、抖音能发视频、小程序能下单，官网就是个摆设。其实这几样东西在客户眼里，干的不是同一件事。公众号、抖音是租来的地盘 先说清楚这几个平台的区别。公众号是腾讯的，规则腾讯定，哪篇文章突然被限流了、账号被封了，你几年攒的客户就断了联系。抖音更明显，流量是平台算法给的，今天推你明天推别人，你不投钱就没人看。小程序也类似，永远挂在别人的 App 里面，客户想直接记住你的网址、在浏览器里搜你，做不到。这些平台都在帮你做事，但地盘不是你的，哪天规则一变，你辛苦攒的东西就被关在门外。 官网不一样。域名是你自己的，服务器是你的，网址客户直接输进浏览器就能找到你，不受任何平台规则影响。你在公众号上发三年文章，号一没，三年全清零；官网的内容、案例、联系方式，一直都在那，客户随时能翻出来看。客户真下单前，会先去搜你 还有一个事，很多老板没意识到。客户在微信里刷到你、在抖音上看到你，动了心思想合作，他做的第一件事不是马上找你聊，是去百度或者搜狗搜一下你公司名字，看能不能搜到一个正经网站。 搜不到官网，他心里就犯嘀咕，这公司是不是太小了，是不是刚开。搜到一个官网，上面有公司介绍、做过的案例、联系方式、团队照片，信任感一下就不一样。这不是说官网多漂亮，而是它在客户那里扮演一个角色，证明你是一家正经公司，不是一个随便做做的个体户。这种信任背书，公众号文章给不了，短视频更给不了。官网是你自己能说了算的门面 官网和其他平台还有个区别，长什么样、放什么内容、怎么摆产品，全是你自己说了算。公众号的排版就那么几种模板，抖音视频只有竖屏一分钟，客户能看到什么、按什么顺序看，你都定不了。官网可以按你的业务逻辑来，先讲公司做什么的，再放案例，再放客户评价，最后放联系方式和报价入口。 更关键的是，官网能被百度、搜狗这些搜索引擎收录。客户在百度搜 "PG官网" 的时候，能搜到你的官网。这种自然流量，是你在公众号和抖音上花多少推广费都不一定换得来的。 不是说公众号、抖音、小程序不重要，这些都要做。但官网
一个客户的软件开发完了，代码部署好了，自己测试都没问题。准备上线的时候，他问了一句：那这个网址（域名）谁去买？服务器谁去弄？工信部那个备案是不是我自己跑？ 开发方说 "这些我们不负责，你自己弄"。客户一下懵了。他是开餐馆的，哪里懂这些。结果这一件事卡了将近一个月，软件上线的事就一直拖着。 这种事太多了。开发公司把代码交了就算完，客户面对服务器、域名、备案三件事一头雾水，最后要么托朋友帮忙，要么找黄牛花钱加急，时间和钱都多花了不少。第一，服务器：不是必须自己买 服务器是跑你这套软件的那台电脑。 很多客户一听 "服务器" 就觉得是自己要去电脑城搬一台回来。现在大部分软件都是用云服务器，阿里云、腾讯云上开一台，按月或者按年付费，不用自己买硬件。 这事其实可以让开发方帮你代办，因为他们最清楚你的软件要配几核几 G、带宽多大、用哪种系统。客户自己去买，很容易买错配置，要么浪费钱，要么不够用。判断标准就一条：合同里写不写包含服务器。写了，开发方负责；没写，他就只把代码给你，剩下你自己想办法。第二，域名：买谁的，放谁名下 域名就是你网址的那串字，比如 pgweb.cn。 买域名很简单，几百块一年。但有两个地方容易踩坑。一是买的时候要用公司自己的营业执照去注册，别用开发方的名义。开发方帮你买，注册在他公司名下，以后你想换公司做维护，域名他不给你，你的网址就拿不回来了。 二是域名要和你备案的主体一致。用公司名义买的域名，备案也得以公司名义去做，两个主体对不上，备案过不了。第三，备案：最花时间的一步 备案是中国特有的要求，网站或小程序上线前，必须在工信部登记一下，审核大概两到三周。小程序现在也要备案。 这事不能跳过去，没备案的网站，域名商不让你解析上线。 很多客户不知道流程，自己对着网站填资料，一会儿营业执照传错了、一会儿法人手机号不对，来回退改，一两个月都下不来。其实这活开发方都熟，他们每年办几十次，知道哪些地方容易被打回，能帮你把材料一次过审。这三件事，单拿出来都不难。但对不懂技术的老板来说，每一件都是一个坎。建议在签开发合同之前就问清楚：服务器谁买、域名谁注册、备案谁代办。写进合同里，别等软件做完了才发现，这一步没人管。
一个客户去年找我们，说之前找人做的一个门店会员系统，突然一天打不开了。找原来的开发公司，微信不回、电话停机，公司都注销了。系统里存了三年的会员信息、充值记录，全锁在里面，最后只能靠店员手抄的本子一点点往回补。 这事我们每年都会听客户讲一两起。很多老板做软件的时候只关心功能好不好用、页面好不好看，很少有人在签合同之前问一句：系统里的数据，安全吗？丢了怎么办？ 数据这东西平时不觉得金贵，真丢一次才知道疼。把几件事问清楚，能避开九成的麻烦。第一，先搞清楚你的数据存在哪 做软件之前，先问开发方一句：数据存在哪个服务器上。 常见两种，一种是用云服务器，阿里云、腾讯云这种大厂的，数据放在机房里，有专人管电力、网络、硬件。另一种是放在你自己买的一台服务器上，搁在公司办公室角落。 两种都行，但责任不一样。放大厂云上，硬件故障这块不用你操心，平台兜底；放自己办公室，那台机器一断电、一坏硬盘、一遭雷击，数据当场就没了。小公司省钱爱放本地，老板自己却不知道这意味着什么。第二，备份不是可选项，是必选项 很多客户以为 "系统做了就有数据在里面"，从来没问过备份的事。 正规的做法是自动备份：数据库每天凌晨自动打包一份，存到另一个地方，本地一份、云上一份，保留最近多少天。哪天误删了一批订单、哪天数据库出问题，能往前倒回任意一天的数据。 没有备份的系统，就像家里没装灭火器。平时没事，有事的时候直接烧光。这部分工作要在开发合同里写清楚，备份策略是什么、多久一次、保留多久，别等出事了才发现压根没做。第三，最常出事的不是黑客，是人 一说数据安全，很多老板第一反应是怕被黑客攻击。其实门店和小公司的系统，真正被黑的少，丢数据最多的情况是操作失误。 前台误删了一批客户、管理员改库时改错了表、员工离职把账号密码带走还带走了客户导出的 Excel。这几类事比黑客攻击常见得多，损失也直接。 对应的办法也不复杂：重要操作留日志，谁删了什么、谁改了什么，后台都有记录；员工离职立刻收权限；敏感数据不让随便导出。这些是管理动作，不靠技术，靠制度。第四，权限别谁都能进 还有一个常见问题：系统做出来之后，老板图方便，给所有员工都开了管理员权限。 结果就是前台能改订单金额、库管能看全部客户电话、谁都能导出全表数据。这和备份无关，但丢数据、漏数据的口子全在这。权限要按岗位分，前台只能录入、财务只能看账
一个客户的项目做了一半，看到 demo 后提了个新想法：想在现有订单系统里加一个会员分销返佣的功能，让老客户推荐新客户下单能拿提成。开发方评估完回了一句：这属于新增需求，要加钱，周期还要延两周。客户当时就急了，说当初谈的时候不是说好的吗，怎么做到一半又要加钱。 这事我们做这行每年都要处理好几起，几乎每个定制项目中途都会遇到。先别急着判断谁对谁错，把 "改需求" 这件事拆开看。大部分扯皮，都源于把三种完全不同的情况混成了一种，互相觉得对方不讲理。第一种，真新增功能，该加钱 原需求清单里没有的东西，要新做一个完整模块，这种情况加钱延期是合理的。比如原计划就是一个标准商城，客户下单、付款、看物流，现在要加分销返佣、多级代理层级、佣金自动结算、提现审核。这已经不是 "界面上改一改" 了，等于另起了一个新的功能模块，要重新设计数据库表结构、写后台接口、做管理端配置页面、还要测各种分佣边界情况。 客户觉得 "我就加这么一点功能"，但开发的工作量不是按 "看着东西多不多" 算的，是按动了多少底层代码算的。合同当初签的就是原范围的活，范围变了，价格和周期跟着变，这是行业惯例，不是开发公司故意坑人。判断标准就一条：需求文档里有没有写过。写了，那是开发该做的；完全没提过，就是新增。第二种，当初没说清楚，不该加钱 需求文档里写得太模糊，开发按自己的理解做出来了，客户要的是另一个东西。比如文档里就写了一句 "订单管理"，开发理解成 "能看订单列表、改状态"，客户心里想的其实是 "能改价格、能拆单合并单、能导出对账单给财务"。这不算客户新增功能，是当初需求阶段没有把边界问清楚。 这种情况扯皮最多，双方都觉得自己有理。判断标准也很明确：翻回当初的需求文档，里面有没有对应描述。写清楚了，开发没做到，那是开发的问题，不该加钱；根本没写清楚，那就是双方都有责任，不该由客户单方面承担加钱。成熟的做法是开发方在需求阶段就把模糊的地方挨个确认，而不是做到一半才说 "你当初没说这个"。第三种，小调整，不该加钱 改个按钮文案、调个位置、换个颜色、修个显示不对的地方，这些都属于正常开发过程里的小修改，根本不该算变更、不该加钱。成熟的开发公司一般会在项目里留一部分免费修改量，就是给这种小调整准备的。 最怕的是开发方把小调整也打包进 "变更" 里收费，或者反过来，客户把 "加一个新模块" 也当成
一个客户的 AI 系统上线三个月，后台数据很难看：AI 客服月均承接咨询不到三十通，智能报表没人生成，业务部门照旧手工录单。问题不在开发质量。这种情况我们见过不止一次，它的本质是把 AI 项目当成了传统软件交付 —— 以为验收即落地。实际上，AI 应用的上线只完成了 40%，剩下的 60% 在冷启动、试点和流程再造这三个工程阶段里。第一阶段，冷启动：先做数据资产盘点，再谈效果传统软件是 "配置即可用"，AI 是 "喂数据才可用"。模型刚部署到客户环境时，对业务是零认知。它不知道你的客户分几类、历史订单的分布规律、哪些报销属于异常单据。如果直接把通用模型推上岗，结果就是幻觉频出、人工兜底率居高不下，业务部门用两次就弃用了。冷启动要做三件事：一是数据盘点。把历史订单、客户档案、业务文档、历史工单按场景清洗归档，这是知识库的原料。二是知识注入。根据场景复杂度选路径 —— 问答类用 RAG 挂载企业知识库就够，流程判断类才需要微调或小模型重训，别一上来就花大价钱微调。三是定义基准指标。上线前先把 "准确率、兜底率、单次处理时长" 的基线测出来，后面所有优化才有对照。这一步跳过了，后面所有问题都会被归因为 "AI 不行"。第二阶段，试点 POC：选对场景，比铺开十个场景重要AI 项目失败率高的一个共性，是上线策略贪大。老板希望全公司一次切换，结果业务抵触、数据对不齐、小问题叠成大窟窿，半年内项目停摆。POC 场景的选择有三个标准：高频、规则相对清晰、容错空间大。客服问答、单据初审、报表生成这类场景最合适 —— 量大、判断规则可枚举、出错有人工兜底。核心业务审批、财务稽核这类高风险场景，放在第二阶段验证完再上。试点范围建议控制在一个业务团队，跑四到六周。这个周期里要攒两类东西：一是 bad case 库，把 AI 答错的案例归档调优；二是 ROI 数据，算清楚这个场景每月节省了多少工时、缩短了多少响应时间。有了这两样，再铺第二个场景时，决策依据就不是老板拍脑袋，而是实测数据。第三阶段，流程再造：旧动作不划掉，新工具就是摆设这是最容易被忽视的一步，也是 AI 真正落地的分水岭。很多客户的现状是：AI 系统上线了，但原有的手工流程没停。员工先手工录单，再把数据搬进系统 "走一遍 AI 流程"。工序多了一道，谁都会绕过新系统。AI 落地的本质不是在旧流程旁边加个工具，而是重构业务流程
在线
电话
微信
需求
TOP