交付方式
我们实际怎么做事
这一页回答「你们到底怎么做的」。不是行销文案,是实际的技术选择、交付标准,以及哪些环节需要你确认。
技术选择
依需求决定,不为了使用特定品牌而硬套。目前主要使用:
- 后端:Python 搭配 FastAPI、SQLAlchemy
- 数据库:PostgreSQL(正式环境),开发用 SQLite
- 前端:服务器端算好再送出的 HTML 与 CSS。需要大量互动的页面才另外评估前端框架
- 部署:Docker 容器,反向代理处理凭证与网域
- 版本控制:Git
选择标准是成熟、文件完整、长期可维护、你随时能换人接手。不堆叠多套框架,不用冷门技术把客户绑住。
交付的质量把关
每一项产出在交付前都会逐项检查,不会把没检查过的东西给客户:
- 功能逐项测试并留下结果
- 涉及事实、数字、法规与引用的内容逐项核对来源
- 客户的数据只用于本次服务,不会提供给第三方
- 需要你确认的环节(付款、删除数据、对外发布、寄送消息、改动正式环境)一律先取得书面确认
- 这些环节会在报价单上逐项列出
如果你的产业或合约对作业方式有特别的揭露要求,请在需求单上注明,我们会依你的要求提供书面说明。
每个项目一定会做的事
- 功能逐项测试并留下结果
- 相依套件的已知弱点检查
- 权限验证在服务器端,不靠前端隐藏
- 密码只存杂凑值
- 金钥与密码放环境变数,不进版本控制、不送到浏览器
- 错误消息不泄漏内部细节
- 备份与还原实测
- 部署文件与回复步骤
这个网站本身
你现在看到的这个站就是用上面的方式做的。服务器端渲染、没有任何第三方追踪程序、没有外部 JavaScript。想知道实际做到什么程度,直接看数据安全。