本地或云端部署都需要核对账号权限、访问记录、备份与恢复方式，不能仅凭部署位置判断安全性。先列出会员资料、订单和库存数据由谁使用、经过哪些接口、保存在哪里，再确定哪些人员需要查看或导出。

本地方案重点核对硬件维护、补丁、异地备份和故障替换责任；云端方案重点核对服务商与门店各自负责的配置、账号保护、可用性约定及数据导出。分布式存储与加密也不自动保证所有访问安全。

用测试数据检查员工离职后权限是否撤回、异常登录如何处理、误删后如何恢复，以及断网时订单如何核对。告警只是待核查线索，不能把算法检测当成提前阻止所有攻击的保证。

评估企雀时，应要求按当前版本演示权限、日志、导出与恢复相关能力，并确认实施和运维责任。混合架构、本地脱敏、云端分析及智能推荐应作为待核对的技术要求，不能由会员或订单管理功能推定已经具备。最后把验证结果、责任人和故障处理路径形成门店操作记录。