安全与信任
访问、数据、AI 权限与持续看护如何处理 —— 为安全评审而写，非营销。
每项目的控制
每个项目交付访问清单、数据地图与支持/SLA 附件。
经指定账户以最小范围访问客户系统，可能时限时。无共享凭证。密钥在环境存储，不在仓库或聊天。
调研前签 NDA，处理个人数据处签 DPA。数据目的、保留与子处理方按项目文档化。
更新、WAF/CDN、备份、监控与恢复演练进每个上线清单 —— WordPress、Shopify 与定制栈一视同仁。
智能体在范围权限内运行，要害动作人工审批，有审计日志。原型跑示例数据；生产经签字后连接。
Azure 和 GCP 在带护栏、预算与 Terraform 管理基建的落地环境之后。身份走 Entra ID，条件访问、最小权限角色与应急账户 —— 为审计文档化。
数据与托管
仓库、托管、域名与分析在你方，我方团队作协作者 —— 绝不反过来。交付物 IP 尾款时转移。
备份版本化且恢复测试过；监控覆盖在线时长、错误与 Core Web Vitals。维保计划加书面等级的响应 SLA（全周 24×7）。
子处理者限于认可的交付栈（如 Vercel、Neon、Resend/Zoho、Upstash）加自有云租户（Azure/GCP）、CRM 与广告平台。不卖数据，不拿你的数据训练。
有想法？
发模板过来 —— 5 个工作日内返回。