每次上线都“临时想想还差什么”，就一定会漏。这份清单来自我们的项目交付规范，建议复制到项目管理工具中逐项打勾，由开发与运营分别确认。
核心成果
- 关键路径WAF规则数：17条（改造对照基线 / 可迁移验收口径）
- 恶意登录拦截率：96%（改造对照基线 / 可迁移验收口径）
- 异地备份保留天数：17天（改造对照基线 / 可迁移验收口径）
- 演练回滚耗时：8分钟（改造对照基线 / 可迁移验收口径）
一、基础设置
- 站点标题、副标题、时区（Asia/Shanghai）、日期格式已设置；
- 固定链接为“文章名”等简洁结构，上线后不再修改；
- 删除示例文章、示例页面与默认评论；
- 关闭“建议搜索引擎不索引本站点”选项；
- 站点图标（favicon）已上传。
二、SEO
- 每个页面有且只有一个 H1，标题与描述已填写；
- XML 站点地图可访问，并已提交到 Search Console 与百度搜索资源平台；
- robots.txt 未误屏蔽重要目录；
- 旧站 URL 的 301 映射已生效（改版项目）；
- 结构化数据通过富媒体结果测试；
- 图片有替代文本，文件名语义化。
配置细节见SEO 基础插件与站内结构。
三、性能
- 页面缓存、对象缓存已开启，购物车等动态页已排除；
- 核心模板移动端 LCP ≤ 2.5 秒、CLS ≤ 0.1；
- 图片已压缩并输出 WebP，首屏图片未被懒加载；
- 插件数量已精简，无功能重复插件。
四、安全
- 全站 HTTPS，HTTP 自动跳转；
- 管理员强密码与双因素认证，无 admin 用户名；
- 已设置
DISALLOW_FILE_EDIT，文件权限正确； - 自动备份已配置，并完成一次恢复演练；
- 调试模式已关闭，debug.log 不可公开访问。
更多加固项见安全插件与加固清单。
五、表单与统计
- 每个表单都实际提交测试，邮件与 IM 通知均能收到；
- SMTP 已配置，通知邮件不进垃圾箱；
- 统计代码与转化事件已部署并验证；
- 感谢页与自动回复内容已确认。
六、合规
- ICP 备案号与公安备案号显示在页脚（境内服务器）；
- 隐私政策页面已发布，涉及海外访客时提供 Cookie 提示；
- 图片、字体、素材均有合法授权。
七、交付文档
- 后台账号权限分配表与操作手册；
- 主题、插件清单及授权信息；
- 服务器、域名、备份位置说明与应急联系人。
想让我们按这份清单检查已上线的站点？可以申请免费诊断，我们会出具问题清单与优先级。
