有些红线不能碰，我把容易忽略的几条列出来。

合规和安全

用户授权要留痕。同意记录、授权范围，将来可能用得上。

简单说，资质和认证要看原件，别只看宣传材料。

数据合规要重视，尤其是涉及用户信息的部分。

先说个前提，合同里加一条知识产权归属，做出来归谁写明白。

有个细节，保密条款要签。业务数据、客户名单，这些都是敏感信息。

涉及个人信息的功能上线前做评估，别嫌麻烦。

不同行业监管要求不同，得按自己行业的规矩做。

内容发布前过一遍合规审核，尤其是涉及数据、疗效、承诺的部分。

先想清楚要什么

版权这事别含糊。图片、字体、音乐，商用都要确认授权。

换个说法，别人的商标和名称别乱用，这个风险不小。

听起来简单，字体版权这事容易被忽略，商用前确认一下，免得后面收到函件。

备案要提前规划，临时抱佛脚很容易耽误事。

证书、资质、合作方 logo，能放的都放上，信任感是攒出来的。

安全性这块，中小企业最容易忽略。被挂个黑链，可能很久都不知道。

安全更新别拖。框架出了补丁不及时打，被攻击的概率就上去了。

动手之前先定目标。获客的站和展示资质的站，结构和内容差得很远。

报价差异主要在人工上。模板省的是设计和开发时间，定制贵在这两块的投入。反正记着就行。

源码一定要拿在自己手里，这条我强调多少遍都不为过。

刚上线那几天多留意，出问题及时回滚。

换句话说，系统日志保留一段时间，出事的时候能查到线索。

关于「大气」，我一般会追问具体指什么。是配色沉稳，还是排版留白多，还是图大。

老实说，上线只是开始，后面的维护才是常态。

每个页面得有个明确目的，不然写着写着就不知道在干嘛了。别等出问题才想起来。

原理是这样：手机端必须单独验收，大部分访客是从手机进来的。

内容和细节别糊弄

我会优先去看表现最差的页面，那里藏着最值得改的东西。

找几个参考站给到我，比用形容词描述高效得多。

可点击的元素要一眼能认出来，别为了设计牺牲可用性。我反正是这么看的。

移动端的点击热区要大一点，太小容易点错。

内链这块容易被忽略。相关内容之间互相链一下，用户停留时间明显不一样。

做这一行久了，我发现好网站的标准其实很朴素：用户能快速找到他想要的东西。真遇到就明白了。

顺便提一句，手机上的排版单独看一遍。电脑上好看的，手机上经常挤成一团。

我自己踩过，预算和周期要一起谈。只压预算不谈周期，最后质量一定打折。

我一般会先出个结构图，把栏目和层级画出来，确认了再做设计。

数据备份要有。我遇到过一次硬盘故障，幸好有备份，不然全都得重来。

网站做好之后，自己多拿手机点几遍，比什么验收报告都实在。别等出问题才想起来。

企业官网最该放的是：你是做什么的、做过什么、怎么联系。其他的往后排。

你先记住这个。

拆开看，改版最容易出问题的就是旧链接处理，这一步省了，前面全白干。

验收别走过场

要不要后台、要不要会员、要不要多语言，这些基础问题早点拍板。

这事吧，死链接要及时清。我见过有站点积累了几百个 404，自己还不知道。

改来改去也是个问题。今天听这个说改标题，明天听那个说改结构，最后越改越乱。

不同浏览器都看看，尤其是对方要求的那几个，别只看自己常用的。

规矩这东西，宁可多问一句。