一家做服装的客户，用小程序商城系统盘账时发现蹊跷：某款畅销外套库存比系统少十一件，查监控才发现是店员把线下卖掉的钱收了，线上库存顺手清掉。这种事不罕见，内部管理出漏洞，损失往往比外部投诉来得更大。更隐蔽的是无心的错误：手一抖把价格小数点点错、批量改库存选错商品，没有日志的话连错在哪一步都查不出来。
权限分配的基本原则
一人一个账号，按岗位给权限，这是底线，没有商量余地。店员只开商品上下架和订单处理，不开放价格和库存修改权限；仓库只开出入库；财务只看流水；运营活动上线权限收在店长手里。所有账号实名绑定到人，离职当天停用，千万别用共用的管理员账号，出了事连责任人都找不到。系统如果不支持细粒度权限，选型时就该把这条直接记进否决项。
操作日志是后台的行车记录仪
- 价格、库存、优惠券规则的每次改动都留痕：谁、什么时间、改前改后的值
- 退款操作单独记录，大额退款要有第二人复核或审批
- 日志不可删除，至少保留一年备查
- 每周抽一次日志看异常，比如深夜的批量改价、频繁的退款操作，都是信号
- 登录日志也记：异常时间、异常地点的登录，周一早上第一件事过一遍
- 日志导出定期归档，和备份文件放在一起，出事时是第一手证据
制度比功能更重要
系统给了工具，制度要跟上：改价和退款的审批流程、大额操作双人复核、每月对一次账。这些规矩写进员工手册并签字确认，出了纠纷才有处理依据。另外后台登录开启二次验证，密码定期换，外网可访问的后台要限制登录IP，这几步做完，绝大多数内部风险和外部扫描就挡在外面了。制度落地有个小技巧：把审批流程直接做进系统里，退款超过两百自动走到店长待办，靠人自觉永远不如靠流程兜底。
权限方案不是配一次就完事：组织架构变了、上新业务了、员工轮岗了，权限跟着改，每季度做一次权限复核，把离岗人员的账号、过期的授权清一遍，十分钟的例行动作，省掉的是后面的大麻烦。
内部管理的账平时看不见，一旦出事就是大数。比格网络给客户交付小程序商城系统时，权限方案是和客户一起按岗位梳理出来的，日志功能标配开启，让每一笔操作都经得起回头看。老板自己也要带头守规矩，用自己的账号操作，别图省事借员工账号，制度从上往下才立得住。
