有些红线不能碰，我把容易忽略的几条列出来。

合规和安全

授权记录要保存，这是保护自己的依据。

相关资质要核实，口头说的不算数。

说白了，行业有特殊规定的，按行业要求来，别照搬别的行业做法。

数据合规要重视，尤其是涉及用户信息的部分。

素材的商用授权要确认，这是最容易收到函件的地方。

第三方商标的使用要谨慎，容易出问题。

证书、资质、合作方 logo，能放的都放上，信任感是攒出来的。

涉及个人信息的功能，上线前最好过一遍安全评估。

保密协议该签就签，合作的边界要划清。

合同里加一条知识产权归属，做出来归谁写明白。

听起来简单，涉及承诺和数据的表述，发布前要审。

说实话，安全别不当回事，尤其是有表单和后台的站，定期检查一下没坏处。

补丁要及时打，这是最基础的安全习惯。

字体版权这事容易被忽略，商用前确认一下，免得后面收到函件。

备案这事要提前留时间，一般四个工作日左右，急的时候容易卡住上线。

动手之前先定目标。获客的站和展示资质的站，结构和内容差得很远。

案例要看细节，进到内页去，才知道真实水平。

死链接要及时清。我见过有站点积累了几百个 404，自己还不知道。

技术上的几件事

我记得，打开速度是最容易被忽略的。你内容再好，用户等三秒打不开，人就没了。

视频和图片的搜索量涨得挺快，有资源可以顺手布局。

说远了，拉回来。

我自己踩过，配色我建议控制在两三种。颜色一多，档次立刻就下来了。

我习惯让客户找三个喜欢的站给我看，比我听他描述半天强。

文章之间互相链接，既方便用户也方便抓取，这活儿花不了多少时间。

内容和细节别糊弄

关于页面数量，我的建议是先做精几个核心页，比铺一堆空页面强。

配图这事别敷衍，能用图说清楚的就别写字。

关于「大气」，我通常会追问具体指什么。是配色沉稳，还是排版留白多，还是图大。

站点内容多了以后，站内搜索是刚需，早点做上。

按钮要像按钮。有些设计做得好看，用户根本不知道哪儿能点。

我发现很多站点的联系方式藏得特别深，翻三页才找得到。这种设计是在赶客。

说远了，拉回来。

兼容性测试别偷懒，多试几个浏览器。

网站维护费用这块，提前谈好。包含什么、不含什么，写到纸面上。

别小看 FAQ 这种看起来很土的东西。用户问什么你就答什么，这种结构在现在的搜索环境里反而吃香。

想被引用，内容得有明确的结论，模棱两可的那种很难被选中。

有个细节，别只看价格。便宜做出来的东西，后面返工花的钱更多。

顺便提一句，源码归属必须写进合同，这是底线。

先列旧站的毛病，再谈新站要什么，这个顺序比较靠谱。

只做首页不做内页，也是常见的误区。用户是从各种页面进来的，不是只从首页。

SEO 的基础要在建站时就埋进去，等做完再补，改起来很痛苦。细节往往就差在这。

先说个前提，图片别直接传原图。相机拍出来好几兆一张，传上去页面就废了。

表单字段越少越好，这个跟转化率直接相关。

用一堆域名做同样的内容，这种玩法风险很高，我不建议。

HTTPS 这种基础配置现在应该是标配了，但还真有站点没弄。

关于价格，模板站几千块能搞定，定制开发一般要贵不少。主要差在设计和功能的工作量。

先定受众，不同年龄层的审美和阅读习惯差别很大。

前期需求说得越具体，后期返工越少，这条基本不会错。这点挺重要。

每个页面得有个明确目的，不然写着写着就不知道在干嘛了。

后台一定要好用到客户自己能改内容。我见过那种改一个字都要找技术的后台。

移动端一定要单独看。现在大部分流量来自手机，但你用电脑看着挺好，手机上可能已经乱了。

常见问题页很实用，也省客服的重复劳动。

历史内容的去留提前理一遍，迁移时不会手忙脚乱。

改造类的事，回退方案一定要留，别嫌麻烦。