合规这块平时不起眼，出问题就是大事。

合规和安全

授权记录要保存，这是保护自己的依据。

说远了，拉回来。

• 保密条款要签。业务数据、客户名单，这些都是敏感信息。
• 别人的商标和名称别乱用，这个风险不小。

先说个前提，用户信息的收集和使用，要按规矩来。

相关资质要核实，口头说的不算数。

合同里加一条知识产权归属，做出来归谁写明白。

素材的商用授权要确认，这是最容易收到函件的地方。

行业有特殊规定的，按行业要求来，别照搬别的行业做法。

涉及个人信息的功能上线前做评估，别嫌麻烦。

• 涉及承诺和数据的表述，发布前要审。

先想清楚要什么

证书、资质、合作方 logo，能放的都放上，信任感是攒出来的。

说白了，备案这事要提前留时间，一般五个工作日左右，急的时候容易卡住上线。

字体版权这事容易被忽略，商用前确认一下，免得后面收到函件。

• 补丁要及时打，这是最基础的安全习惯。
• 安全别不当回事，尤其是有表单和后台的站，定期检查一下没坏处。

做网站第一步不是设计，是想清楚目的。是为了获客，还是为了给客户看资质，这两个做法完全不同。

系统日志保留一段时间，出事的时候能查到线索。

内容和细节别糊弄

我自己踩过，问答式的内容一直被低估。它土是土了点，但用户问的问题就在那儿，你答得准，被引用的机会就大。

主色别超过三个，越简单越耐看。

判断一个网站好不好，就看用户能不能三下之内找到他要的信息。细节往往就差在这。

我发现很多站点的联系方式藏得特别深，翻三页才找得到。这种设计是在赶客。

说实话，手机端的体验单独拎出来看，别用电脑的感觉去代替。这两边差别可以很大。具体还得看情况。

找本地团队的好处是沟通方便，能当面聊。杭州本地的团队在这一点上有优势。

权限要分清楚。谁能发、谁能改、谁能删，提前定好。

听起来简单，内容结构别照抄同行。你跟他的客户群体、产品结构都不一样，抄过来很多地方是空的。

有个细节，验收的时候自己当用户体验一遍，什么问题都跑出来了。别等出问题才想起来。

老实说，关于「大气」，我一般会追问具体指什么。是配色沉稳，还是排版留白多，还是图大。

换个说法，后台一定要好用到客户自己能改内容。我见过那种改一个字都要找技术的后台。

• 不同浏览器都看看，尤其是对方要求的那几个，别只看自己常用的。

问清楚是谁在做。有些公司接了活转手外包，沟通链一长问题就多。

内链这块容易被忽略。相关内容之间互相链一下，用户停留时间明显不一样。别等出问题才想起来。

编辑器要好用。粘贴进来的格式乱七八糟，是最常见的抱怨。

我记得，看案例要进内页，别只看首页截图。首页谁都能做得好看。

首页别塞太多东西。用户进来三秒内找不到重点，就走了。

我发现问答类的内容特别容易被引用，因为结构清楚，一句问一句答。

这事吧，网站改版的时候记得做跳转。我见过改版之后流量直接掉一半的，就是没处理旧链接。

签合同前把交付内容列清楚，尤其是源码和维护这两项。这点挺重要。

在杭州做本地服务，网站上把位置和服务范围写明白，用户心里有底。

多语言站点别靠机翻，老外一眼能看出不地道，信任感直接掉。

跳出率高不一定是坏事，得看这个页面本来是干嘛的。

域名一定要注册在自己名下。我见过太多用别人代注册的，后面想要回来特别麻烦。

可点击的元素要一眼能认出来，别为了设计牺牲可用性。

案例页要写过程。只放个甲方名字，说服力基本为零。

简单说，SEO 关心的是排名，GEO 关心的是引用。一个是位置，一个是内容本身够不够格被拿走。

售后响应时间要写进合同。出问题几天没人理，谁都受不了。

拿不准就问，别猜。