网站交接经常被压缩成一封邮件：“附件是源码，后台账号如下。”半年后证书到期、表单失效或人员离职，企业才发现真正需要的不是某个压缩包，而是一套能恢复、能维护、能追责的资产记录。
交接应按账号、代码、数据、内容、授权和运维六类进行。原则很简单：核心资产由企业主体持有，日常权限按角色分配，所有关键操作都有备份和恢复方式。
01 先做一张网站资产总表
资产总表不是技术清单的附属品，而是企业未来换人时的入口。每一项记录平台、网址、用途、所有者、管理员、续费时间、双重验证和恢复方式。真实密码不写在表里，而是放进企业密码管理工具。
资产类别 | 典型项目 | 企业应持有 |
|---|---|---|
域名与DNS | 注册商、解析、子域名 | 主体账号、管理员、恢复邮箱 |
基础设施 | 服务器、云平台、CDN、对象存储 | 最高权限、账单、备份与日志 |
代码与部署 | Git仓库、CI/CD、环境变量 | 组织所有权、稳定分支、文档 |
内容与数据 | CMS、数据库、上传文件 | 管理员、导出能力、备份 |
运营工具 | 统计、搜索、表单、客服、邮件 | 资产所有权、权限和通知 |
第三方授权 | 字体、图库、插件、地图、视频 | 许可凭证、续费和替代方案 |
02 域名与DNS必须脱离个人控制
域名是网站最关键的入口，建议使用企业邮箱注册，开启双重验证并设置至少两名管理员。交接时核对注册人、到期日、自动续费和付款方式。
DNS记录要导出归档，说明每条记录服务什么系统。不要随意删除看不懂的TXT记录，它们可能用于邮箱、证书、搜索验证或第三方服务。
03 服务器、CDN与备份要能独立恢复
服务器交接不只是提供IP和密码。需要说明系统版本、部署路径、进程、数据库、证书、日志、监控、备份和更新方式。使用云平台时，企业应持有主账号，供应商使用子账号。
备份是否存在不能只看任务显示“成功”，还要定期完成恢复验证。至少保存代码、数据库和上传文件，并明确保留周期与异地备份。
□ 服务器与云项目的最高权限；
□ 生产、测试和预览环境的区别；
□ 部署、重启、回滚和故障排查命令；
□ 数据库备份、文件备份和恢复步骤；
□ 监控、告警与日志查看入口；
□ 安全更新、证书和续费责任。
04 源码交接要验证可构建与可部署
代码仓库应包含最终发布版本、提交历史、依赖锁、环境变量示例和README。若使用商业插件或私有组件，说明授权与替换方式。
让新的开发人员按文档在测试环境部署一次，是最直接的验收。若每一步都要询问原开发，文档还不够。
05 CMS、内容与媒体文件要有出口
后台管理员账号要归企业控制，并说明角色权限、发布流程、回收站、版本和媒体处理。内容型网站还应交付内容模型与字段说明。
确认文章、产品、案例、表单数据和媒体文件能够导出。平台暂时好用，不代表永远不会迁移；没有数据出口，未来选择会被锁定。
内容资产 | 交接动作 |
|---|---|
页面与文章 | 检查最终版本、作者、分类与URL |
产品/案例 | 导出结构化数据、图片和关联关系 |
媒体库 | 原图、压缩图、视频、文件名与许可 |
表单数据 | 导出、收件人、隐私保留和删除规则 |
多语言 | 语言关联、翻译状态与地区差异 |
06 统计、搜索与营销工具别重新建账号
Analytics、Search Console、Tag Manager、广告像素和热图等资产应保留历史数据，并将企业设为管理员。新建账号会切断前后对比。
交接时核对关键事件、表单、UTM规则和报表，确认没有供应商个人邮箱成为唯一所有者。对不再使用的工具及时停用，减少脚本与隐私负担。
07 整理授权与续费，避免网站突然缺字体或插件
商业字体、图库、主题、插件、地图、视频和邮件服务都可能按年续费。记录购买主体、授权范围、发票、续费日期和停止续费后的影响。
若许可证归供应商账户，应在项目结束前迁移或由客户重新购买。不要等功能失效后才发现授权不可转让。
08 交接会应完成四项现场动作
交接文档发出后安排一次会议，由客户实际登录关键账号、查看部署、修改内容和触发备份。供应商逐项说明已知问题和后续维护边界。
会后撤销不需要的临时账号，更换共享密码，归档会议记录和最终清单。维护期内新增的账号与配置也应继续更新资产表。
1. 企业管理员登录域名、云平台、CMS和代码仓库；
2. 第三方在测试环境完成一次部署或内容发布；
3. 触发并恢复一次备份，确认监控能收到告警；
4. 签署未解决问题、维护范围和响应联系人。
09 交接当天做一次“换人演练”
交接文件齐全不代表新团队能接住。最有效的验收，是让一名没有参与开发的人按照文档完成本地启动、测试环境发布、内容修改、备份恢复和域名记录查询。过程中凡是必须临时问原开发者的步骤，都应补进文档。
演练还应覆盖紧急场景：管理员无法登录怎样恢复、服务器告警由谁收到、第三方接口密钥在哪里更新、域名续费提醒发给谁。很多项目平时运行正常，一到人员离职或供应商更换才暴露资产缺口。
交接完成后，企业应更换临时密码与密钥，撤销不再需要的账号权限，并保存一份只读资产清单。交接不是把访问权增加给新团队，而是把控制权重新收回企业。
常见问题
网站交接时需要更换所有密码吗？
共享或由供应商掌握的凭证应更换，个人账号则通过权限撤销处理。密钥轮换要评估对线上服务的影响。
域名可以继续放在供应商账号里吗？
不建议长期如此。域名应由企业主体控制，供应商可以获得必要管理权限。
网站交接后原供应商还能访问服务器吗？
取决于维护合同。保留访问时应使用独立账号和最小权限，并定期审查。
没有技术人员怎么完成交接？
可以聘请第三方技术顾问进行独立验收，至少确认资产所有权、可迁移和备份恢复。
交接完成后还需要维护文档吗？
需要。版本、账号、架构和第三方服务会变化，资产表应成为持续更新的运营文档。
