外包建站：防止服務(wù)商后期綁架的核心方案
所謂綁架常見幾種：不給源碼、域名 / 服務(wù)器在對(duì)方名下、后臺(tái)獨(dú)立鎖死、改代碼要高價(jià)、不續(xù)費(fèi)就關(guān)站、接手必須找他們。核心原則：所有權(quán)、管理權(quán)、源碼全部握在自己手里，合同寫死，交付驗(yàn)收時(shí)核驗(yàn)。
一、簽約前：合同是第一道防線（重要）
一定要在合同里明確下面這些條款，口頭承諾一律不算：
- 知識(shí)產(chǎn)權(quán) & 所有權(quán)網(wǎng)站成品（源代碼、頁面、圖片、文案、數(shù)據(jù)庫）全部版權(quán) / 所有權(quán)歸甲方（你）。服務(wù)商只擁有開發(fā)技術(shù)的著作權(quán)，交付后你擁有網(wǎng)站全部使用權(quán)、修改權(quán)、二次開發(fā)權(quán)。
? 禁止寫：服務(wù)商保留源碼所有權(quán)、僅授權(quán)使用。
- 交付物清單，寫進(jìn)驗(yàn)收標(biāo)準(zhǔn)交付必須包含：
- 完整網(wǎng)站源碼（前端 + 后端）+ 數(shù)據(jù)庫備份
- 部署文檔、后臺(tái)管理員賬號(hào)密碼
- 服務(wù)器部署教程、環(huán)境配置說明
- 第三方插件清單（哪些是開源、哪些是付費(fèi)授權(quán)，付費(fèi)插件授權(quán)歸屬誰）
重點(diǎn)：開源程序（WordPress、凡科不是，凡科是 SaaS）要區(qū)分，如果是基于開源 CMS 開發(fā)，也要寫明二次開發(fā)代碼歸屬你。
- 域名、服務(wù)器歸屬
- 域名：必須用你自己公司 / 個(gè)人名義注冊(cè)，注冊(cè)賬號(hào)是你的郵箱，服務(wù)商只做代操作，不得持有域名賬號(hào)。合同寫明：服務(wù)商有義務(wù)配合域名轉(zhuǎn)出，不得設(shè)置任何阻礙、索要高額轉(zhuǎn)出費(fèi)。
- 服務(wù)器：優(yōu)先你自己購買云服務(wù)器（阿里云 / 騰訊云），服務(wù)商只是遠(yuǎn)程部署；如果短期由服務(wù)商代買，合同約定隨時(shí)可以遷移、服務(wù)商配合遷移，不扣押服務(wù)器和數(shù)據(jù)。
避坑：SaaS 建站（凡科、有贊、建站之星這類）天生拿不到源碼！這種模式不存在源碼交付，只能用對(duì)方平臺(tái)，后期想遷移很難，如果擔(dān)心綁架，盡量不要選純 SaaS 建站。
- 售后與遷移義務(wù)
- 合同寫明：項(xiàng)目驗(yàn)收完成后，服務(wù)商有義務(wù)協(xié)助把網(wǎng)站遷移到我方服務(wù)器，不得加價(jià)；
- 無論是否到期、是否結(jié)清尾款，不得鎖后臺(tái)、關(guān)停網(wǎng)站、扣押源碼、設(shè)置后門限制；
- 禁止條款：網(wǎng)站修改、維護(hù)只能由該服務(wù)商承接。
- 尾款節(jié)點(diǎn)設(shè)置（非常關(guān)鍵）不要一次性全款，推薦節(jié)點(diǎn)：
- 預(yù)付款 30%-40%：啟動(dòng)開發(fā)
- 初稿 / 頁面確認(rèn) 30%
- 完整源碼交付、本地測試成功、域名服務(wù)器管理權(quán)移交后，付尾款 30%
? 核心：拿到可獨(dú)立運(yùn)行的源碼，在你本地或者你自己服務(wù)器部署跑通，再付尾款。不要上線就結(jié)清，上線不等于交付源碼。
二、開發(fā)過程：規(guī)避隱形陷阱
- 確認(rèn)是否開源框架問清楚：用什么程序開發(fā)。
- WordPress、Typecho、Laravel 等開源框架：可以拿到源碼，可遷移；
- 服務(wù)商自研閉源系統(tǒng)：風(fēng)險(xiǎn)高，很多會(huì)預(yù)留校驗(yàn)，源碼給你也無法獨(dú)立部署，合同必須寫明不能加域名授權(quán)、加密后門。
?? 重點(diǎn)警惕：源碼加密（ionCube、sg11 加密）。如果后端代碼加密，就算發(fā)給你源碼，換服務(wù)器就打不開，等于還是被鎖死。合同直接約定：交付代碼不得加密，無域名綁定、無授權(quán)校驗(yàn)、無后門。
- 第三方組件提前確認(rèn)付費(fèi)模板、插件、字體、圖片版權(quán)：由誰購買，授權(quán)是否可以轉(zhuǎn)移。很多坑：圖片 / 字體是服務(wù)商賬號(hào)買的，你遷移網(wǎng)站后就侵權(quán)。
三、驗(yàn)收環(huán)節(jié)：逐項(xiàng)核驗(yàn)（付錢之前做）
驗(yàn)收不要只看網(wǎng)站能打開，必須做這幾件事：
- 拿到全套源碼 + 數(shù)據(jù)庫，在本地電腦或者你自己的云服務(wù)器重新部署一遍
測試目的：脫離服務(wù)商服務(wù)器，網(wǎng)站能不能正常跑。不能跑 = 交付不合格。
- 檢查代碼：看有沒有加密文件、隱藏域名校驗(yàn)代碼。
- 核驗(yàn)域名：登錄域名服務(wù)商后臺(tái)，確認(rèn)注冊(cè)人是你，域名解析權(quán)限在你手里。
- 核驗(yàn)服務(wù)器：服務(wù)器賬號(hào)是你的，服務(wù)商只是子賬號(hào)，可以隨時(shí)刪掉服務(wù)商權(quán)限。
- 后臺(tái)賬號(hào)：拿到高管理員賬號(hào)，修改密碼，確認(rèn)服務(wù)商沒有留備用管理員賬號(hào)。
很多人踩坑：網(wǎng)站能打開就驗(yàn)收，源碼只是給了前端靜態(tài)頁面，沒有后端和數(shù)據(jù)庫，后期服務(wù)商不維護(hù)網(wǎng)站就廢了。
四、上線之后：日常自保動(dòng)作
- 所有賬號(hào)（域名、服務(wù)器、數(shù)據(jù)庫、網(wǎng)站后臺(tái)）郵箱、手機(jī)號(hào)改成你方人員；服務(wù)商賬號(hào)設(shè)置為子賬號(hào)，項(xiàng)目結(jié)束立刻收回權(quán)限。
- 定期備份：數(shù)據(jù)庫 + 源碼打包，本地和云端多存一份。
- 保留全部交付文件、合同、聊天記錄、源碼包，至少保存 3 年。
- 不要把服務(wù)器最高權(quán)限長期交給外包。
五、如果已經(jīng)被綁架，怎么應(yīng)對(duì)
- 先確認(rèn)域名所有權(quán)：域名是你的，就可以把解析切走；域名是對(duì)方名下，屬于合同違約，按合同起訴 / 投訴域名注冊(cè)商。
- 源碼沒交付：以合同違約要求交付源碼，拒絕支付后續(xù)任何費(fèi)用。
- 代碼加密、鎖站：屬于違約，保留證據(jù)。
六、快速選型一句話總結(jié)
? 低風(fēng)險(xiǎn)：獨(dú)立服務(wù)器 + 開源 CMS + 合同約定源碼交付、代碼不加密、域名歸你，源碼本地部署測試通過再收尾款? 高風(fēng)險(xiǎn)：SaaS 建站、服務(wù)商自研閉源系統(tǒng)、域名服務(wù)器在對(duì)方名下、上線即結(jié)清全款
