一、客户侧：10 分钟做完这 5 件DO IT NOW
① 改掉初始密码
「快捷操作 → 个人设置」改密码，12 位以上；同一账号不要多人共用。
② 收拾账号
「权限管理 → 用户管理」删掉离职 / 临时账号；给同事开受限角色，别都给超级管理员。
③ 确认备份能下
「系统功能 → 数据库管理」导出一次，把备份文件下载到本地电脑或网盘（不要只留在服务器上）。
④ 检查敏感信息
后台密码、接口密钥不要写进 Word、微信聊天记录或工位便签；用密码管理工具或只口头交接。
⑤ 收藏本清单
每次换人、每次加内容，回来照着走一遍。
「服务器上有备份」不等于安全：服务器挂了 / 被入侵 / 被误删，文件一起没。备份必须有一份在你自己手上。
二、我们已为你做好的 4 件事BY US
| 项目 | 我们做了什么 | 你需要知道 |
|---|---|---|
| 数据库 | 只监听本机（127.0.0.1），外部无法直连 | 数据库密码不需要你操心 |
| 后台入口 | 登录错误次数限制 + 验证码 | 密码错太多次会临时锁定，属正常 |
| 敏感目录 | 上传目录、静态目录禁止执行脚本 | 不要往上传目录传 .php 文件（会被拦） |
| 收录与推送 | sitemap / robots / 搜索引擎推送已配置 | 上线前后我们会做一次提交 |
以上都由我们维护，你不需要在后台做任何设置；如果发现异常（比如有人频繁试密码），第一时间联系我们。
三、备份：怎么做、存哪、多久一次BACKUP
3.1 三步完成一次备份
导出
「系统功能 → 数据库管理」→ 勾选数据表（一般全选）→ 点「备份数据库」。
下载
备份完成后在同一页「还原数据库」列表里找到刚生成的文件，点下载，存到本地电脑 / 网盘。
命名存档
建议改成 `2026-10-15-网站名.sql`，按月份归文件夹，别整年堆在一起。
3.2 备份频率建议
| 你的更新频率 | 建议频率 | 说明 |
|---|---|---|
| 每周更新 1–3 次 | 每周 1 次 | 常规网站够用 |
| 每天更新 / 有活动 | 每周 2–3 次 | 内容越多越值钱 |
| 大改版 / 换模板前 | 动手前立刻备份 | 这一步不能省 |
备份文件包含全部文章、产品、询盘与设置。真出问题时，有备份就能在几分钟内恢复到指定时间点。
四、谁能干什么：权限别偷懒ROLES
| 角色 | 适合谁 | 能做什么 |
|---|---|---|
| 超级管理员 | 只有你（1–2 人） | 全部功能，含系统设置、数据库、用户管理 |
| 信息发布员 | 日常发稿的同事 | 只能发 / 改内容，进不了系统设置，看不到数据库 |
| 自定义角色 | 需要细分时 | 「权限管理 → 角色管理」按模块勾权限 |
给外部人员 / 兼职开账号时：只给信息发布员，并且事后及时禁用（禁用不删，记录可查）。
编辑用户时密码留空 = 不改密码，可以只调权限，见《修改密码与账号安全》。
五、域名与续费：别被假通知骗了DOMAIN
- 域名或服务器到期前，我们一般会提前约 15 天通过微信提醒你。
- 凡是让你付几千元甚至几万元续费的弹窗、短信、邮件，先别付，这多半是广告或诈骗，先找我们核对。
- 域名和服务器建议都记在同一个表里（到期日、服务商、账号），交接时不至于断档。
也可以把域名到期日设成手机日历提醒，提前 30 天。
六、内容合规：广告法避坑COMPLIANCE
- 避免绝对化用语：「最」「第一」「唯一」「国家级」「顶级」等，容易被投诉也影响搜索表现。
- 避免无依据承诺：「保证排名第一」「保证订单翻倍」这类表述风险很高。
- 图片版权：不要直接扒同行的产品图 / 网图，尽量用自己拍的或用授权图库。
- 数据引用要能自证：写「服务 2000+ 客户」这类数字，最好有出处。
我们的 AI 内容助手自带「广告法 / 可读性 / SEO」三项检查，发布前跑一次能挡掉大部分风险词。
七、常见问题 FAQFAQ
备份要花很久吗？
小站通常十几秒。数据量大时耐心等页面提示完成，不要中途关页面。
备份文件能不能放服务器上？
可以放，但必须另存一份在你自己手上，否则等于没备份。
我误删了文章，能用备份恢复吗？
先看「内容管理 → 回收站」，删掉的内容都在里面，可直接还原，不用动用备份。
给同事开了账号，怎么知道他做了什么？
后台有操作日志（`系统功能 → 日志`），关键操作可追溯；也建议一人一号，不要共用。