有些红线不能碰，我把容易忽略的几条列出来。
合规和安全
- 保密条款要签。业务数据、客户名单，这些都是敏感信息。
- 知识产权归属写进合同，省掉后续麻烦。
- 数据合规要重视，尤其是涉及用户信息的部分。
备案要提前规划，临时抱佛脚很容易耽误事。
- 涉及个人信息的功能，上线前最好过一遍安全评估。
- 安全别不当回事，尤其是有表单和后台的站，定期检查一下没坏处。
素材的商用授权要确认，这是最容易收到函件的地方。
授权记录要保存，这是保护自己的依据。
别人的商标和名称别乱用，这个风险不小。
这个细节挺关键。
- 涉及承诺和数据的表述，发布前要审。
- 资质和认证要看原件，别只看宣传材料。
行业有特殊规定的，按行业要求来，别照搬别的行业做法。
动手之前先定目标。获客的站和展示资质的站，结构和内容差得很远。
后来才发现，字体版权这事容易被忽略，商用前确认一下，免得后面收到函件。
资质和荣誉该放就放，这是建立信任最快的东西。
- 补丁要及时打，这是最基础的安全习惯。
找本地团队的好处是沟通方便，能当面聊。佛山本地的团队在这一点上有优势。
我自己踩过，GEO 和 SEO 到底什么关系？我一般这么跟人解释：SEO 是让页面在结果页排得靠前，GEO 是让内容能被直接拿来当答案。目标不一样，但底子的活儿差不多。
- 功能范围早定，中途加的代价往往是翻倍。
- 系统日志保留一段时间，出事的时候能查到线索。
- 表单字段越少越好，这个跟转化率直接相关。
- 提交后的提示要做好，不然用户会反复点。
- AI 搜索给答案的时候，喜欢引用结构清楚、观点明确的内容。你写得含糊，它就没法用。
验收别走过场
移动端现在才是主战场。我评审网站都是先看手机，再看电脑。
- 可点击的元素要一眼能认出来，别为了设计牺牲可用性。
后台的易用性是长期体验的关键，别图省事。
HTTPS 这种基础配置现在应该是标配了，但还真有站点没弄。
官网的核心就三块：业务、案例、联系方式。
SEO 的基础要在建站时就埋进去，等做完再补，改起来很痛苦。
移动端一定要单独看。现在大部分流量来自手机，但你用电脑看着挺好，手机上可能已经乱了。
每年做一次整体检查：内容有没有过期、链接有没有失效、设计有没有过时。
CDN 能解决一部分速度问题，尤其是用户分布广的时候，效果比较明显。
问清楚是谁在做。有些公司接了活转手外包，沟通链一长问题就多。
一问一答的形式很讨巧，结构清晰，摘取也方便。
网站改版的跳转规则必须做。旧链接不跳，之前攒的权重基本清零。
页面加载速度很关键。超过三秒还没出来，多数人已经走了。真遇到就明白了。
这事吧，报价要拆开看，含什么不含什么写清楚。
关于页面数量，我建议先做精几个核心页，比铺一堆空页面强。
就这点事。
改来改去也是个问题。今天听这个说改标题，明天听那个说改结构，最后越改越乱。
每个页面得有个明确目的，不然写着写着就不知道在干嘛了。
合同里一定要写清楚交付物：源码给不给、后台有没有、后期维护谁负责。
验收的时候自己当用户体验一遍，什么问题都跑出来了。
听起来简单，内链这块容易被忽略。相关内容之间互相链一下，用户停留时间明显不一样。
拿不准就问，别猜。