问业务规则校验放哪一层？

供应链系统里有十几条业务规则，比如某类物料的最小起订量、指定品类必须上传质检报告。规则经常变，一个月能改两三次。

现在的写法是前端表单校验一份、后端接口再校验一份，改一次要发两次版，还出现过两边不一致，前端放过了后端拒单。

想问这类规则应该放配置中心由前端拉取，还是统一在后端校验、前端只负责展示错误？发布成本和一致性该怎么权衡？