今天翻硬盘找老项目资料，突然翻出去年做的供应链系统开发文档，看得我直拍大腿——这破项目踩的坑够写本教科书了。赶紧泡杯浓茶坐下来，给你们唠唠那些让我熬夜掉头发的实战教训。

一、工时估算不能拍脑门

老板拍板项目那会儿，我正蹲厕所刷手机，突然被拉进线上会议。大屏幕上飘着个“两周内上线”的Deadline，产品经理唾沫横飞讲着“简单改改库存模块就行”。当时脑子一热跟着点头，结果真干起来才发现要动二十几个关联页面，光和老ERP系统对接就耗掉整三天。

硬着头皮找老板申请延期，他瞪着牛眼拍桌子：“早不说？”现在学乖了，接到需求先拉技术组开黑会，把每个按钮背后牵扯的数据库表、接口文档、历史代码全摊开讨论，用墨迹未干的草稿纸拍老板桌上：“要按期完工？得加三个人！”

二、权限设计别偷懒

刚开始图省事，直接给采购部分配了“管理员”角色，心想反正都是自己人。结果第二周就出乱子：新来的实习生误删了供应商资质文件，车间主任闲着没事把物料价格改成了葫芦娃彩蛋价。老板电话追过来骂街时，我正蹲机房重启服务器。

连夜搞出角色权限矩阵表，把每个岗位的操作权限切成豆腐块：

• 仓库员：只能看库存数字
• 采购员：能下单但改不了单价
• 财务：看得见金额但碰不到发货按钮

光测试权限组合就熬了三个通宵，现在系统里连厕所保洁阿姨都有专属账号——当然她只能查看洗手液库存。

三、批量操作埋大雷

有次财务妹子哭着打电话，说她批量导入五百条付款单时网页卡死，刷新后发现三百多条重复记录。我叼着面包冲到办公室，看见她手指还在疯狂戳F5键，差点把键盘捅穿。

现在所有批量操作必加三道锁：进度条百分比必须像蜗牛爬那样实时刷新；上传时自动冻结操作界面；最关键的是后台跑异步任务，就算断网断电也能从上次中断点续传。上周销售部同时导入两万条客户数据，我蹲服务器旁边啃煎饼果子监工，系统稳得像块石头。

四、操作记录不能省

最惨痛教训来自年终审计。财务查账发现三笔异常调价，所有人甩锅给系统漏洞。翻遍数据库找不到操作痕迹，背锅侠还是我。被扣奖金那晚蹲楼下烧烤摊，边撸串边发誓：以后连鼠标晃错位置都要记日志。

现在系统里埋了几十个监控点：

• 修改关键数据自动存历史版本
• 每笔操作绑定工号和IP地址
• 甚至记录用户停留在某个页面的时长

上个月老板质问谁泄露了报价单，我五分钟就揪出是销售总监用访客账号截的图——这功能本不该对他开放。

抱着保温杯总结血泪史：老板们别老催进度，先把这四个坑填平。省下来的加班费够请技术部吃半年烧烤了，真的。