網站上線後做什麼？資安、SEO、Search Console 與客服工具清單

重點摘要

公開網站與管理後台使用不同的安全邊界。
索引問題要先分辨 canonical 排除、尚未檢索與已檢索未索引。
第三方客服程式碼只從官方來源載入，並定期檢查權限與效能。

最常見的網站內容安全風險

可編輯段落、圖片網址與外部連結若沒有驗證，攻擊者可能植入 script、javascript 網址、追蹤像素或隱藏連結。前端把內容隱藏起來並不安全，所有寫入 API 都要在伺服器驗證。

後台內容建議儲存結構化文字與允許的區塊類型，不直接接受任意 HTML。外部連結限制為 https、mailto 或 tel 等必要協定，另開視窗時加入 noopener noreferrer；媒體只允許自己控制的路徑或可信來源。

後台與上傳功能如何加固？

每個新增、修改、刪除與上傳請求都要驗證登入身分、管理員角色與同源請求，並設定速率限制。檔案檢查 MIME、大小、副檔名及儲存路徑，產生隨機檔名，避免使用者控制可執行路徑。

記錄重要安全事件，但日誌不要保存密碼、Token 或完整個資。定期檢查依賴套件、第三方腳本、管理員名單與失效帳號。一次性密碼設定連結使用後立即失效。

SEO 基礎技術清單

每個正式頁面需要唯一 title、meta description、自我參照 canonical、清楚 H1、可爬取內部連結與適合的結構化資料。圖片有 alt 並使用壓縮格式。Sitemap 只列正式可索引網址，robots.txt 開放公開頁、阻擋後台與 API。

文章加入作者、日期、分類、Breadcrumb 與 BlogPosting；課程使用 Product／Offer；FAQ 可使用 FAQPage，但內容必須真的顯示在頁面上。結構化資料是理解提示，不是保證排名的捷徑。

Search Console 三種常見狀態怎麼看？

「替代頁面（有適當標準標記）」通常代表參數或重複網址已指向 canonical，不一定是錯誤；若希望只保留乾淨分類網址，可將 ?topic=x 重新導向 /blog/x，並統一內部連結與 Sitemap。

「已找到—目前尚未建立索引」表示 Google 知道網址但尚未抓取；「已檢索—目前尚未建立索引」表示已讀取但暫不收錄。可改善伺服器直接輸出內容、分類內部連結、內容獨特性、更新時間與 Sitemap，再透過網址審查要求重新檢索，但搜尋引擎仍自行決定是否收錄。

Google 與 Bing 驗證碼怎麼管理？

後台驗證碼欄位通常只貼 content 的值，不包含前後雙引號，也不貼整段 meta 標籤。Google Search Console 驗證完成後提交 /sitemap.xml；Bing 若由 Google 匯入並已驗證，未必需要再填一組 Bing 驗證碼。

完成後以平台的網址審查、即時測試、Sitemap 狀態與搜尋 site:academy.example.com 交叉確認。搜尋結果更新需要時間，不要把尚未收錄等同於網站連線失敗。

加入客服聊天工具時的注意事項

客服工具通常提供一段非同步 script，放在全站版型的 body 結尾。只使用官方 CDN 與自己的 Widget ID，避免從來路不明網站複製程式碼。加入後檢查手機遮擋、載入速度、隱私告知與 Cookie 行為。

聊天室標題、問候語、按鈕文字、客服頭像、上線狀態與顏色通常在第三方服務後台修改，不需每次重新部署網站。若移除服務，應同時刪除全站腳本並確認沒有殘留外部請求。

建立每月維運例行檢查

每月檢查失效連結、404、表單、課程價格、會員登入、憑證期限、Sitemap、索引報告、管理員權限、備份與第三方服務。重大促銷前再執行一次手機與報名流程測試。

把每次問題與修正記錄成知識庫：發生時間、影響範圍、原因、修正、驗證與預防措施。AI 可以協助整理紀錄、產生檢查表與初步診斷，但網域、權限、價格與法律資訊仍需由負責人確認。

新手實作：用工具完成上線後的第一輪檢查

在 Search Console 驗證網域並提交 sitemap.xml。
用網址審查測試首頁、分類頁與代表文章。
在 Bing Webmaster Tools 從 Google 匯入或另外驗證。
用複合式搜尋結果測試檢查 Schema。
用 PageSpeed Insights 檢查手機與桌機。
用安全瀏覽狀態查詢網域。
安裝 Chatway 後測試手機遮擋、問候語、離線狀態與資料告知。
把問題、修正與驗證結果寫入每月維運表。

可直接複製的提示詞：網站上線健康檢查

請擔任網站維運與 SEO 顧問，檢查【網站網址】。依序檢查：HTTPS、首頁與重要路由、404、導覽與頁尾、外部連結、表單、手機顯示、title、description、canonical、robots.txt、sitemap.xml、Schema、Search Console 索引狀態、PageSpeed、管理後台暴露、第三方腳本及客服視窗。請以「問題、風險、修正方式、驗證方法、優先級」列表；任何刪除 DNS、改權限或發布動作都要先取得我的確認。