3.2课下作业1

作业1
对比参照软件分析差距
我们选择了简道云的安全管理模板作为参照物。简道云是帆软旗下成熟的零代码应用搭建平台，其安全管理模板功能完善、用户量大，在业内有一定代表性。

一、功能对比分析
从开发周期来看，我们只用了两周时间，而简道云经过了多年的持续迭代。团队规模方面，我们是四个学生，简道云有几百人的专业团队。用户量方面，我们只是内部测试，简道云服务超过十万家企业用户。这些客观差距我们承认，但更值得我们反思的是功能和质量上的差距。

数据安全方面，我们的系统没有任何加密措施，而简道云采用银行级别的数据加密。权限管理方面，我们完全没有，任何人都可以做任何操作；简道云有精细的角色权限控制，管理员、安全员、普通员工各司其职。操作日志方面，我们是空白，完全不知道谁做了什么；简道云有完整的审计日志，每一步操作都可追溯。数据备份方面，我们什么都没有，用户一旦清缓存数据就没了；简道云有自动备份和一键恢复功能。

云端同步方面，我们的数据只存在用户的浏览器里，换个设备就没了；简道云支持多端实时同步，手机电脑数据一致。消息通知方面，我们没有任何推送能力；简道云集成了钉钉、企业微信、邮件等多种通知渠道。移动端方面，我们只能用浏览器打开网页；简道云有独立的APP，体验更好。打印功能方面，我们完全没有；简道云支持自定义打印模板，可以直接打印检查报告。

数据导入方面，我们只支持最简单的CSV导入；简道云支持智能Excel导入，能自动识别列对应关系。图表分析方面，我们只有简单的柱状图；简道云有丰富的可视化图表，可以多维度分析数据。AI能力方面，我们只做了关键词匹配，算不上真正的智能；简道云接入了大模型，可以理解自然语言。帮助文档方面，我们什么都没有；简道云有完善的使用教程和帮助文档。客服支持方面，我们无法提供；简道云有全天候的客服支持。

二、核心差距总结
架构差距
这是技术上的硬伤。我们是纯前端单机版，所有代码都在一个HTML文件里，数据存在浏览器的localStorage里。简道云是完整的B/S架构，有后端服务、云端数据库。这就导致我们的用户换个设备数据就没了，而简道云的用户在哪儿登录数据都在。

安全差距
这是最致命的问题。我们没有权限控制、没有操作日志、没有数据备份、没有加密措施。简道云有精细化角色权限、完整审计日志、多重备份机制、银行级加密。用户不敢把重要数据放进我们的系统，因为不放心。

生态差距
我们是孤立的系统，没有和任何第三方工具集成。简道云与钉钉、企业微信深度集成，可以直接在工作群里收到消息提醒。用户需要主动打开我们的系统才能看到信息，而简道云可以把信息推送到用户面前。

AI能力差距
我们的AI只能识别预设的几个关键词，遇到没见过的描述就判断不出来了。简道云接入大模型API，可以真正理解自然语言，准确率也高得多。我们的准确率大概百分之七十左右，简道云能做到百分之九十以上。

用户体验差距
新用户打开我们的系统不知道该怎么用，需要自己摸索。操作反馈只有简单的提示。遇到错误就直接报错，没有友好的错误说明。帮助文档完全没有。简道云有引导教程、丰富的反馈机制、友好的错误处理、完善的帮助文档。

三、与另一款软件的对比
我们还对比了草料二维码的安全检查模块。草料二维码主打扫码检查，配合位置定位和现场拍照功能，在实际安全检查场景中非常实用。

对比下来，我们的移动端只是简单的浏览器适配，没有定位功能，没有拍照上传功能，没有电子签名功能。草料二维码有完整的小程序和APP，支持实时定位、现场拍照、电子签名，非常贴合实际工作场景。

当然我们也有一些优势，比如离线操作的支持比草料二维码好一些，不需要网络也能用。但在安全检查这个领域，现场拍照和定位是刚需，这部分我们完全是盲区。

四、差距总结与改进方向
对比下来，我们认识到改进的优先级应该是这样的：

最优先要做的是增加后端服务，实现数据云端存储。这是解决“换设备丢数据”问题的根本办法。其次是增加用户登录和权限管理，让不同角色有不同的操作权限。第三是增加操作日志审计功能，让每一步操作都能追溯。第四是增加数据备份和恢复功能，给用户一个安全网。第五是完善移动端的拍照和定位功能，满足实际工作场景的需求。

如果还有余力，可以考虑接入大模型API提升AI能力，集成钉钉或企业微信的消息推送，以及增加使用教程和帮助文档。

五、诚恳的反思
说实话，拿我们两周的课程作业和成熟的商业软件去对比，差距是全方位的，这一点我们心里很清楚。但通过这次对比，我们真正看到了差距在哪里。

第一，安全是第一位的。用户敢不敢用你的系统，取决于他对数据安全有没有信心。第二，防错设计要前置。功能可以少一点，但不能让用户犯错而无法补救。第三，多端同步是刚需。现在没有人只用一台设备，手机电脑之间的数据同步是基本要求。第四，现场功能很重要。安全检查这个场景，拍照和定位是实实在在的刚需。

如果这个项目要继续做下去，第一优先级应该是增加云端后端，实现数据同步和权限管理。其他的花哨功能都可以往后放，基础不牢，地动山摇。