WordPress 建站避坑
二十条真金白银换来的经验
这一页不讲怎么把站做得好看，只讲哪里会出事。二十条坑，按签约、技术、内容合规、上线运营四段排列，每条都写了表现和后果。签合同前对着看一遍，能省掉至少一半的返工。
签约与交付环节的六个坑
这几条一旦踩了，后面全是被动
这一段的问题都不在技术上，在合同和归属上。签的时候觉得无所谓，两年后想换服务商才发现搬不走。
几百块全包的模板站
报价低到不合常理，通常是拿一套买断的国外主题批量套壳，图片用图库、文案用通稿。上线后你会发现同款站点在网上能搜到好几个，改一个字号都要加钱。
不给源码，只给后台账号
合同里不写交付物，最后只给你一个管理员账号，服务器和代码都在对方手里。想搬走时对方说”程序是我们开发的”，你连数据库都拿不到。
域名注册在服务商名下
WHOIS 里的注册人不是你的公司。到期续费、转移、过户都要对方配合，谈崩了就是被卡脖子。域名必须自己注册、自己持有账号。
合同没写验收标准
只写”企业官网一套”，不写页面数量、语言数量、响应式要求、浏览器兼容范围、交付文件清单。扯皮时全靠嘴说，最后只能各让一步草草收场。
技术选型的七个坑
做的时候省事，用起来要命
这一段的问题在上线三个月后才集中爆发：后台越来越慢、页面偶尔白屏、手机上排版错位。
插件堆到三十个以上
每个需求都装一个插件解决，结果后台加载要八秒，前台每页多加载十几个 CSS 和 JS 文件。冲突的典型表现是某天更新后白屏，只能逐个停用排查。
页面构建器套娃
主题自带一个构建器，又装了另一个，两套短代码互相嵌套。页面体积翻倍，换主题时内容全变成一堆无法识别的标签。
共享主机严重超售
一年两百块的空间，同服务器上挤着几百个站。别人被攻击，你的站跟着 502。企业站至少要独立 IP 或独立容器，别在这上面省钱。
服务器位置选反了
客户全在国内，机房放美国，打开要三秒以上；做外贸却买国内机房，海外访问慢还卡在备案。国内站选本地云并备案，外贸站放目标市场或前置 CDN。
图片原图直传
相机导出的 4000px、5MB 图片直接上传，首页堆十张就是五十兆。移动端打开要十几秒，跳出率极高。上传前统一压到 1600px 并转 WebP。
不做缓存也不做压缩
没开页面缓存、没开对象缓存、没开 Gzip 或 Brotli，每次访问都现查数据库。同一台服务器，开启缓存后首字节时间通常能降一半以上，方法见 WordPress 速度优化。
内容与合规的四个坑
这几条会带来真实的索赔和处罚
图片从同行网站直接下载
国内图库维权、海外 Getty 一类机构发函索赔都真实发生过，一张图赔几千很常见。要么自己拍，要么买授权，保留授权凭证。
整站机器翻译
机翻把行业术语译错，专业买家一眼看穿。英文页的标题和首段至少人工过一遍，术语表要先定下来再翻译。
没有隐私政策与 Cookie 提示
面向欧盟访客的站，没有隐私政策、没有 Cookie 同意、统计代码在同意前就加载，属于合规瑕疵。这类页面不难做，难的是有人提醒你做。
备案主体和域名主体不一致
用 A 公司备案，域名注册在 B 公司或个人名下，审核会被打回。备案要 7 到 20 个工作日，必须第一天就启动，别等站做完了才发现上不了线。
上线与运营的三个坑
踩中任何一个，前面的钱都白花
表单只发邮件，不进数据库
邮件进了垃圾箱或被 SMTP 限流，询盘就凭空消失。正确做法是入库加推送双通道，后台能看到每条提交和来源页面，丢单时至少有据可查。
robots.txt 写错，屏蔽了整站
测试环境留下的 Disallow: / 忘了删，上线后搜索引擎一条都抓不到。上线当天要检查 robots、提交 sitemap、用抓取工具实测一次。
另外补一条：从来不备份。服务器宕机、误删、被挂马，没有备份就只能重做。至少做到每日自动备份、异地存一份、保留三十天。
交付验收自查表
签约前对一遍，比事后扯皮便宜
| 检查项 | 合格标准 | 怎么验 |
|---|---|---|
| 源码交付 | 程序文件、数据库、主题齐全 | 要一份完整压缩包与部署说明 |
| 域名归属 | 注册人与公司主体一致 | 查 WHOIS，登录注册商后台确认 |
| 服务器权限 | 给到面板或 SSH 账号 | 自己登录一次，确认能改 DNS |
| 插件数量 | 常规站控制在 12 个以内 | 后台插件列表逐个数 |
| 移动端 | 375px 宽下按钮可点、文字不溢出 | 用真机打开，别只看模拟器 |
| 首屏速度 | 4G 网络下两秒左右可交互 | 用 PageSpeed 测首页与产品页 |
| 询盘链路 | 提交后入库、收信、推送三条都通 | 自己提交三次，看后台有无记录 |
| 收录基础 | robots 正常、sitemap 可访问 | 浏览器直接打开两个地址看结果 |
| 跳转映射 | 旧链接 301 到新页，无死链 | 抽十条老 URL 逐条访问 |
| 备份机制 | 每日自动备份且异地留存 | 让对方当场恢复一次给你看 |
避坑这件事，客户最常问的五个问题
不一定不能用，要看他省掉了什么。省掉的是设计沟通、内容整理、测试和售后，那做出来就是个能打开的页面。判断办法很简单：让他列出交付文件清单和页面数量，含糊其辞的基本可以排除。
看两点：有没有子主题目录，改动是不是都在子主题里；主题是不是从正规渠道购买、能否正常更新。加密主题和破解主题一律不要，前者改不了，后者带后门。
至少包括 wp-content 全目录（主题、插件、上传的图片）、数据库 SQL 文件、wp-config 的配置说明。清单和验收方式写在 源码交付说明 里，可以直接拿去对。
多数能。先做完整备份，再评估是修还是重建。加密主题、构建器套娃这类结构性问题，重建往往比修便宜。救之前记得先把老 URL 清单导出，别在切换时把收录弄丢。
程序、主题、插件建议每月跟一次更新，更新前先备份、更新后测一遍表单。安全巡检每周看一次日志。没人盯的话，交给 WordPress 托管维护 比出事再找人便宜。
手上已经有报价单？发过来我们挑刺
不收费，也不推销，只告诉你哪里有坑
把报价单、合同条款或现有站点地址发到 web@wordpressx.com，我们按这二十条逐项标注风险点。电话/微信 13280692153，工作日 08:30 到 18:00。