第一个项目上线前检查清单

怎么用

把这份清单复制到你的项目里，上线前逐项标记：通过 / 未通过 / 不适用。不要跳项，也不要只看“主路径能跑”。

涉及别人数据、权限、支付或企业系统的项目，不要只靠这份清单；需要单独评估。

一、范围与主路径

• [ ] 能用一句话说清：谁用、做什么、不能做什么
• [ ] 第一版只有一个明确目标，没有同时开三条流程
• [ ] 主路径能从入口走到底，不依赖开发者手动操作
• [ ] 主路径在手机宽度下也能完成
• [ ] 知道这一版“不做什么”

二、错误路径

• [ ] 空输入有提示，不是白屏或报错堆栈
• [ ] 超长/格式错误的输入有处理
• [ ] 重复提交不会产生重复数据
• [ ] 查询不到时，页面有明确说明
• [ ] 接口超时/失败时，页面不会卡死
• [ ] 刷新/返回后，状态不会错乱

三、权限与数据

• [ ] 知道当前用户是谁
• [ ] 取数入口按身份限制范围，不只隐藏按钮
• [ ] 换一个账号，看不到别人的数据
• [ ] 未登录访问受限页面会被拒绝/跳转
• [ ] 敏感字段没有出现在前端日志/URL/错误提示里
• [ ] 测试数据与真实数据分开

四、部署与环境

• [ ] 域名可访问，HTTPS 正常
• [ ] 环境变量/密钥没有写死在代码里
• [ ] 数据库/接口在生产环境可达
• [ ] 依赖版本与本地一致
• [ ] 构建命令可重复执行
• [ ] 日志位置和查看方式明确

五、回滚与维护

• [ ] 上线前保存了可用版本
• [ ] 出问题能回到上一个版本
• [ ] 知道谁可以发布、谁可以回滚
• [ ] 有一次真实用户路径的冒烟记录
• [ ] 记录了“已验证”和“未验证”的边界

六、上线后

• [ ] 找 1–2 个真实用户走一遍
• [ ] 记录他们在哪一步停住
• [ ] 只改最影响完成率的一处
• [ ] 不把“演示能跑”说成“可以放心用”

需要人一起看？

如果你卡在权限、部署或“改坏了怎么回滚”，可以预约 15 分钟，带着项目一起看。标准版是线上 1 对 1，1500 一口价，3 个月内不限次答疑。

继续读

• AI 代码为什么一上线就出问题 — 先理解风险
• 零基础第一个网站 — 4 周路线
• 需要有人一起看？ — 1500 一对一