如果给连锁门店做一套管理系统，从零自写认证、权限、审批流、审计……写完那天，业务还没上线一周，安全补丁已经欠了一摞。口袋搭档没有走这条路。

我们的选型

• 客户端：Electron 桌面端 + 微信小程序，双端同一套业务语义；
• 后台：成熟的框架体系作唯一业务后台，业务规则（认证、角色、门店数据权限、审批流、财务计算）全部在这层收口；
• 数据库：只在后台内部，永不对公网开放一个字节。

这带来三个性格

1. 谁也不能骗过系统

客户端藏按钮≠权限收口。所有"能不能做"的裁决都在服务端算完——这样无论店长的电脑还是收银的手机，看到的世界天然一致。

2. 改错有回头路

财务这一层的纪律是"作废而删除"。单据错了可以做废流程，全程留痕——账是严肃的，改账必须留脚印。

3. 演进成本极低

业务规则写在一处。新门店开张、新角色出现、流程调整——改的是服务端规则，不是三十台终端的安装量。

写在最后

选型没有对错，只有代价。我们选择了"把安全与规则交给被千万人验证过的底座，把门店的专业藏在应用层"——这是口袋搭档敢承诺"权限可靠"的全部底气。