规矩看着麻烦，但省掉的都是后面的麻烦。

合规和安全

简单说，涉及个人信息的功能，上线前最好过一遍安全评估。

不同行业监管要求不同，得按自己行业的规矩做。

素材的商用授权要确认，这是最容易收到函件的地方。

合同里加一条知识产权归属，做出来归谁写明白。

涉及承诺和数据的表述，发布前要审。

用户信息的收集和使用，要按规矩来。

技术上的几件事

相关资质要核实，口头说的不算数。

保密条款要签。业务数据、客户名单，这些都是敏感信息。

别人的商标和名称别乱用，这个风险不小。

用户授权要留痕。同意记录、授权范围，将来可能用得上。

备案这事要提前留时间，一般四个工作日左右，急的时候容易卡住上线。各家情况不一样。

资质和荣誉该放就放，这是建立信任最快的东西。

老实说，安全更新别拖。框架出了补丁不及时打，被攻击的概率就上去了。

安全性这块，中小企业最容易忽略。被挂个黑链，可能很久都不知道。

字体和版权要留意。随便下载的字体拿来商用，是有风险的。

做网站第一步不是设计，是想清楚目的。是为了获客，还是为了给客户看资质，这两个做法完全不同。

我发现很多网站的产品页写得跟说明书一样，参数一堆，用户想知道的一个没说。

我记得，维护期内发现的小问题，集中整理一次再提，比零散提效率高。

先列旧站的毛病，再谈新站要什么，这个顺序比较靠谱。

换句话说，搜索功能在企业站上挺实用，内容一多就离不开。

域名主机自己拿着，代持的结果往往是麻烦。

手机上的排版单独看一遍。电脑上好看的，手机上经常挤成一团。

系统日志保留一段时间，出事的时候能查到线索。

在杭州做本地服务，网站上把位置和服务范围写明白，用户心里有底。

原理是这样：旧站哪些内容要保留，提前标出来。别到迁移的时候才发现重要内容没留。

后来才发现，验证码别做得太复杂，简单能用就行，太难是在赶客。

网站维护费用这块，提前谈好。包含什么、不含什么，写到纸面上。

说白了，多语言站注意文字长度差异，布局要有弹性。

点击区域别太小，手机上手指没那么精准，这个细节很影响体验。

做这一行久了，我发现好网站的标准实际上很朴素：用户能快速找到他想要的东西。

说实话，图片用新格式能省不少体积。同样清晰度，文件大小能差出一大半。

我一般会先出个结构图，把栏目和层级画出来，确认了再做设计。

跳出率高不一定是坏事，得看这个页面本来是干嘛的。

最忌讳的是频繁改。没有数据支撑的改动，多数是在瞎折腾。细节往往就差在这。

内容和细节别糊弄

顺便提一句，别在一个页面上塞好几个词。一个页面解决一个问题，聚焦反而容易出结果。

别嫌我啰嗦。

提交后的提示要做好，不然用户会反复点。

按钮要像按钮。有些设计做得好看，用户根本不知道哪儿能点。

先想清楚要什么

我自己踩过，GEO 和 SEO 到底什么关系？我一般这么跟人解释：SEO 是让页面在结果页排得靠前，GEO 是让内容能被直接拿来当答案。目标不一样，但底子的活儿差不多。

URL 别太长太乱。一串参数的链接，用户看着就没什么信任感。

开发周期一般四个月左右比较正常。说一周就能交付定制站的，我持保留态度。

案例要看细节，进到内页去，才知道真实水平。

拆开看，预算和周期要一起谈。只压预算不谈周期，最后质量一定打折。

统计代码上线时就埋好，从第一天开始积累数据。

换个说法，我发现问答类的内容格外容易被引用，因为结构清楚，一句问一句答。

大概就这些，做站这事急不得，前期想清楚最省钱。