一、两类需求别混为一谈

功能点看得见摸得着，写需求时自然先写它；响应要多快、能撑多少人，这些看不见的约束最容易被忽略。临沂手机APP开发公司在移动APP项目中反复见到的教训是：功能做了一大堆，上线慢得没法用。事后补性能优化，往往要动架构，代价远超前期写清几个指标。

安全需求在企业系统中越来越不可忽视。用户密码怎么存储、哪些角色能看到敏感数据、操作日志保留多久、外部接口怎么鉴权，这些都应当在需求阶段写清楚。安全约束往往渗透在每一个功能里，事后补做等于把已经上线的系统翻出来重改造，成本成倍上升。

可靠性与可恢复需求常被忽略。系统一年允许不可用多久、数据库多久备份一次、出故障后多长时间内恢复、数据能容忍丢到什么程度。对有交易属性的企业系统，这些指标直接关系业务连续性，必须在立项时就与业务方对齐预期，因为不同的可靠性等级对应的架构成本差别巨大。

二、常见的遗漏清单

易用性需求决定产品的口碑。新用户不看手册能不能十分钟内完成核心操作、关键错误提示说不说得人话、高频操作要几步完成。易用性约束应当落到具体可观察的标准上，而不是停留在"要做得好用"这种主观口号里，设计与开发才有抓手。

可维护性需求对企业的长期成本影响深远。例如约定"新增一种支付渠道应在五人日内完成"，这条约束会直接推动团队把支付逻辑抽象成可扩展的结构，而不是在每个入口写死判断。把可维护性写成验收标准，技术债务就有了前期约束。

三、成本与收益的权衡

兼容性需求在多端时代尤其重要：系统要适配哪些浏览器与版本、要覆盖哪些手机机型、要不要与旧版数据共存迁移。这些约束如果晚提，前端与数据迁移的返工量会非常大。需求评审时专门过一遍兼容性清单，是成本很低的检查动作。

非功能需求之间也会互相牵制：极致的可靠性要靠冗余与灾备，成本随之上升；开放的扩展性会牺牲一部分交付速度。写需求不是越多越好，而是要把业务真正在乎的那几条写清楚、写量化，其余的按合理默认处理，避免为并不存在的要求付出过度设计的代价。

非功能需求决定架构，漏写代价巨大。

总结起来，功能需求回答"做什么"，非功能需求回答"做到什么程度"，两者合起来才是一份完整的需求描述。成熟的需求文档，两类需求篇幅往往相当；只写前者的项目，几乎一定会在上线后为后者补课。

功能需求描述系统"应当做什么"：用户登录时校验账号密码、连续输错五次锁定半小时、下单后扣减库存并生成流水。它直接定义软件的行为，每条功能需求几乎都能对应到具体的页面、接口与业务规则，是需求文档中最显性的部分。

备注：看不见的约束，恰恰最影响架构。