Web 系统要先分清前台和后台
Web 系统开发不是做几张浏览器页面。用户端要完成任务，后台要管理数据，管理员还要处理异常。两边围绕同一批数据工作，权限和状态必须先说清楚。
如果用户端和后台端没有一起设计，后面常见问题是：用户提交了数据，但后台不知道怎么处理；后台改了状态，用户端看不到变化；管理员能看到不该看的信息。
权限要按动作设计
权限不只是“谁能进入系统”。更重要的是谁能看、谁能改、谁能审核、谁能导出、谁能删除。不同动作对业务的风险不同。
上线前要用真实角色测试一遍。普通用户、审核人、管理员和访客分别登录，看每个入口是否符合预期。不要靠口头约定解决权限问题。
数据和异常决定系统是否可靠
Web 系统上线后会遇到各种真实输入：字段漏填、文件格式不对、接口超时、重复提交、网络中断。第一版不一定处理所有边缘情况，但常见异常要能看懂、能恢复。
数据结构也要留余地。字段、状态、关系和历史记录设计太随意，后面补报表、搜索和权限会很吃力。
- 登录和权限矩阵
- 数据字段和状态
- 文件与接口
- 异常提示
- 日志和备份
部署不是最后一步的小事
业务 Web 系统进入生产环境后，HTTPS、数据库备份、日志、健康检查、环境变量和回滚方式都要有。否则系统能打开，但出了问题不好查。
小团队项目也要按生产标准处理这些基础项。它们不一定显眼，但决定系统能不能长期使用。
验收要覆盖完整流程
Web 系统验收时，要用真实或脱敏数据从头走到尾。创建、修改、审核、驳回、导出、异常处理，都要有人负责确认。
验收结论要落到清单上，而不是停留在“差不多可以”。清单越清楚，上线后的争议越少。
