我们仓的 WMS 权限管理，曾经基本等于没有——全员管理员账号，密码 123456，进系统跟进自己家厨房一样。2025 年 8 月，旺季前一个月，新来的小伙第一周上班，在 PDA 上点错一个按钮，200 多箱货的库位被"调整"没了。我们 4 个人盘了整整两天，才把货一箱一箱找回来。
你可能要问：这点小事也值得写篇文章？值得。因为小仓出这种错，代价比大仓疼得多。大仓有 IT、有流程、有审计，我们没有。我们有的就是这 7 个人和这套 WMS，错一次，旺季就别想好好过了。
我们的窘境：7 个人，人人身兼数职
先介绍下家底，方便你对号入座：加州安大略，3000 平的仓（3 万多平方英尺），7 个人，连我这个老板在内。
我们的"组织架构"是这样的：组长老陈，白天管收货排班，晚上还得自己开叉车补货；操作员小王，拣选、打包、贴标全包，忙起来还去门口接司机；我，白天是老板，晚上是客服，半夜是"系统管理员"——因为 WMS 出问题只能找我。财务是兼职的，一周来两天。
大公司那套权限管理我们真用不上。什么"权限矩阵评审委员会""季度访问复核""职责分离"，听着就头大。之前有个实施商来推销，说可以给我们做全套权限梳理加合规审计，报价一出来我直接挂了电话——我们小仓可烧不起这个钱。
但"用不上大公司那套"不等于"干脆不要权限"。2025 年 8 月那次事故之后我想明白了：小仓的 WMS 权限管理，目标根本不是防内鬼，是防手滑。
土办法：WMS 自带的用户组，三级就够
解决办法土得掉渣：就用 WMS 自带的用户组功能。绝大多数 WMS——不管 SaaS 还是买断——都有用户和角色管理，不用加钱买模块，不用请顾问。我花了一个下午，配了三级：
第一级：操作员。 只能干三件事：收货上架、拣选复核、发货确认。PDA 登录后只能看到分给自己的任务，看不到全仓库存，碰不到"库存调整""强制完成"这种核按钮。成本报表？不存在的，他们连入口都看不见。
第二级：组长。 操作员能干的他全能干，外加：看全仓任务、调库位、解锁异常单、重派任务。但有一条红线——"强制完成/关闭单据"这个权限，默认不给。为啥？这就是第二个故事了。
2024 年 11 月，组长老陈为了赶一趟 UPS 取件（罚钱的事都记得清楚），把一张少了 2 箱的出库单"强制完成"了。客户收到货发现少 2 箱，直接扣了我们小几百美金，还附了一封措辞非常客气的投诉信。从那以后立了规矩：组长没有"强制"权限。真遇到特殊情况，打电话给我，我远程点一下。就多这一个电话的功夫，省了多少麻烦。
第三级：管理员。 就两个人：我，和兼职财务。能改商品、库位、客户主数据，能看成本报表，能开户停户、分配权限。
三级权限矩阵：谁能看什么、谁能改什么
光讲概念没用，直接上我们仓现在用的表。打印出来贴在办公室墙上，新人入职第一天就看这张表：
| 功能/动作 | 操作员 | 组长 | 管理员 |
|---|---|---|---|
| 收货、上架、拣选、发货（日常作业） | 能 | 能 | 能 |
| 查看本人任务 | 能 | 能 | 能 |
| 查看全仓任务和实时库存 | — | 能 | 能 |
| 库位调整、盘点差异确认 | — | 能 | 能 |
| 异常单解锁、任务重派 | — | 能 | 能 |
| 强制完成/关闭单据 | — | — | 能 |
| 商品、库位、客户主数据维护 | — | — | 能 |
| 成本、毛利报表 | — | — | 能 |
| 用户开户、停用、权限分配 | — | — | 能 |
反常识：小仓的权限不是越细越好
这里有个反常识的判断，专门说给爱折腾的同行听：小仓的权限，不是越细越好，是越简单越不容易错。
我见过一个同行（也是小仓，比我们还小），把权限配得比大厂还细：拣选员 A 只能拣 A 区，B 只能拣 B 区，收货和上架分两个人，互相看不见对方的单。听起来很高级对吧？结果去年旺季，A 区爆单、B 区闲得长草，人调不过去——因为系统里锁死了，B 去 A 区帮忙连任务都接不到。最后只能管理员一个个手动调，忙上加忙。
还有个坑：审批流。有的 WMS 支持"库位调整需两级审批"，大公司用着挺好。我们一共 7 个人，搞个两级审批，审批链比干活的人还长，纯属自己给自己加戏。
小仓正确的做法是：三级打底，临时授权救急。比如旺季前，我会给组长老陈临时开 7 天的"强制完成"权限，到期自动收回（大部分 WMS 的用户组都支持设有效期）。平时收紧，忙时放开，有记录、可收回。这比配 20 个细粒度角色实用得多。
算笔账：一个下午，换三个月安稳
做成本的朋友看了我们的配置说：你这也算 ROI？我说算给你看：
- 配权限的成本：1 个下午，约 4 小时，0 额外费用——WMS 自带功能，没买模块没请顾问。
- 出一次"库位被调没"的成本：4 个人 × 2 天，按我们当时的工时，光人工就搭进去小几千美金，还不算耽误发货被客户罚的钱。
- 配完之后三个月：异常单从"每周总有几单"降到"偶尔一单"；我晚上睡觉前不用再登录系统看一眼了——这条没法量化，但值钱。
对比下大公司方案：全套权限梳理加合规审计，实施商报价大几万美金起，项目周期以月计。我们：一个下午，零元购。不是大公司方案不好，是我们小仓可烧不起这个钱，而且烧了也未必更有效。
给同类小仓的 4 条建议
- 先从"收走核按钮"开始。 别一上来就搞全套矩阵。第一步：把"库存调整""强制完成""主数据维护"从操作员账号里拿掉，80% 的风险就没了。剩下的慢慢补。
- 密码别再 123456，但也别搞太复杂。 血泪教训：有段时间我设了大小写加符号的强密码，结果大家戴着手套在 PDA 上半天输不进去，最后全改回了生日。现在我们是工号加 4 位简单密码，好输、好记、不撞。
- 离职当天就停账号。 小仓人情重，人走了账号还留着是最常见的。我现在是：最后一天下班前，账号必停，PDA 交回。没商量。
- 每季度花 20 分钟对一遍权限，旺季前必做。 就对照上面那张矩阵表过一遍：谁升了组长、谁转了岗、临时权限到期收回没有。20 分钟，买个心安。
小仓有小仓的活法。大公司的 WMS 权限管理是拿来过审计的，我们的权限管理是拿来防手滑、睡安稳觉的。目标不一样，做法自然不一样。把三级配好，把核按钮收走，把临时授权玩明白——小团队一样可以把系统管得明明白白。
作者：小马｜小仓创业者
