网站交付时,你至少应拿到四类资料:源码与资源文件、账号与权限、数据库与配置、说明与凭证。缺少任何一类,后续维护、迁移或二次开发都会受制于人。下面是一份可执行清单,每项都给出要查什么、怎么查、结果说明什么。
要查的是:网站程序源码、主题或模板文件、图片与视频等静态资源、依赖清单。
怎么查:让对方打包压缩后交给你,解压后确认目录结构与线上一致;打开依赖清单文件(如 package.json、composer.json),核对第三方库是否齐全;随机抽几个页面用到的图片,确认本地能找到同名文件。
结果说明什么:如果解压后缺少主题目录或依赖清单,说明交付的是半成品,你无法在本地还原站点;如果静态资源大量缺失,重建页面时会出现图片裂图。
要查的是:域名注册商账号、服务器或主机控制面板、数据库账号、CMS 后台管理员、第三方服务账号(统计、短信、支付等)。
怎么查:逐项登录一次,进入账号资料页确认注册邮箱和手机号是否已改为你方;检查后台用户列表里是否还有你不认识的超级管理员;确认域名管理权限里的“转移锁”状态。
结果说明什么:如果账号注册信息仍是对方邮箱,你随时可能被找回密码夺回控制权;如果存在陌生管理员账号,说明有未移交的访问入口。
要查的是:数据库导出文件、配置文件、环境变量、定时任务与伪静态规则。
怎么查:让对方提供一份数据库导出文件,你在本地或测试环境尝试导入一次;打开配置文件,核对数据库连接信息、缓存地址、密钥是否与线上一致;检查服务器上的计划任务列表和重写规则文件。
结果说明什么:导出文件能成功导入,说明数据可迁移;如果导入报错或表数量明显少于线上,说明备份不完整。配置缺失会导致新环境无法启动或功能异常。
要查的是:部署说明、账号密码清单、第三方服务到期时间、ICP 备案信息、SSL 证书文件与到期日。
怎么查:要求一份书面文档,逐条对照能否按说明独立完成一次部署;核对证书到期日,用浏览器访问站点查看证书有效期;登录备案系统确认主体信息是否为你方。
结果说明什么:如果按文档无法独立部署,说明交接不完整;证书临近到期且无续期安排,站点会在一段时间后无法正常访问;备案主体未变更,会影响后续合规使用。
方案一:只接收源码和数据库,自行配置服务器。适用条件是你有运维能力,且对方不再提供后续支持。判断结果是初期成本低,但环境差异可能导致部署失败。
方案二:要求对方提供完整部署文档并现场演示一次。适用条件是你缺乏运维经验或站点依赖特定环境。判断结果是交接周期更长,但后续迁移和排障更可控。
选择依据不是价格高低,而是你团队是否具备独立还原站点的能力。假设你连数据库导入都没做过,方案二更稳妥;假设你有专职运维,方案一可以接受,但仍要核对账号归属。
把上面四类资料做成一张勾选表,逐项标注“已拿到、待补、不适用”。对“待补”项设定一个明确期限,到期未补齐前不确认验收。拿到资料后,先在测试环境完整还原一次,确认无误再签收。