换服务商时才发现，源码、域名和数据库分在三个人手里

报价单发过来，最后一栏写着「交付内容：网站上线并培训后台使用」。十一个字看起来什么都说了，其实什么都没说。上线是一个状态，不是一份清单；培训后台是教你怎么发文章，不是把这套东西交到你名下。绝大多数网站建设纠纷的种子，就埋在这一栏的空白里。

询价阶段：先分清买的是所有权还是使用权

市面上的做法大致三类，归属结果完全不同。第一类是 SaaS 建站平台，年费通常两千到八千，页面搭在对方系统里，停止续费页面就打不开，源码这个概念根本不成立，你租的是使用权。第二类是基于开源程序做二次开发，框架本身受各自开源协议约束，真正属于本项目的是模板、插件和业务逻辑那部分，需要单独约定边界。第三类是完全定制开发，报价常在三万到十五万，同样一个企业站价格差出三到五倍，很大一块差额买的就是所有权。

询价时把一句话问出口：项目结束后我能拿走哪些东西。要求对方把答案写进报价单，而不是在微信里回一句「都给你」。这一步只占五分钟，却决定了后面所有条款有没有谈判的基础。多数人启动网站建设时只比对价格和工期，把交付物清单当成技术细节留给以后，然后就没有以后了。

签合同：法律默认值不站在你这边

正因为询价阶段没把清单钉死，合同这一环就成了唯一的补救机会，而它恰恰最容易被跳过。委托创作的作品，合同没有约定著作权归属的，著作权属于受托方，也就是开发公司。不是「谁付钱就归谁」，规则恰好相反。这个默认值意味着一份只写了功能范围、金额和工期的合同，哪怕你付清全款，源码在法律上仍可能不属于你。

需要逐项写进合同的交付物有七样：前后端源代码及必要注释、设计稿的可编辑源文件、数据库结构与初始数据、域名注册账号、服务器或虚拟主机控制面板、第三方服务账号（CDN、SSL 证书、地图接口、短信通道、统计工具）、部署与运维文档。第三方组件另外说明：商业字体、图库素材、付费插件的授权方是谁、到期时间、续费由谁承担。字体授权是高发区，一次索赔金额常落在三千到两万之间，而合同里往往一个字都没提。

再把付款节点和交付物绑上。尾款留百分之二十到三十，付款条件不写「上线后支付」，写成「完成源码与账号移交并通过部署验证后支付」。这一句改动的分量，比前面所有条款加起来都重，因为它把验收的主动权从时间点换成了实物。

开发进行中：账号在谁名下，比代码在谁手里更要紧

合同签好不等于安全，资产是在这个阶段一件件产生的，产生的瞬间就带上了归属。域名务必用自己的邮箱和主体实名注册，注册商后台的登录名归你，让对方以解析权限的身份参与；反过来由服务商代注册，日后转出要走转移码流程，对方拖上十天半个月，你只能干等。云服务器同理，自己开主账号，给对方开子账号并按需分配权限，项目结束回收权限只需要一分钟。

代码不要等到最后一次性交割。约定每个里程碑推送一次到你指定的仓库，做不到就至少打一个压缩包留档。周期两三个月的项目，中途换对接人是常态，上一个人离职时带走的密码，往往要到三个月后才发现找不回来。这一段做的动作都很轻，加起来不超过两小时，却是整个网站建设过程里性价比最高的一截。

上线交付：拿到压缩包不等于拿到了网站

前面几步都落实了，这一步才具备验证条件，否则只能凭对方一句「已发您邮箱」。验证的硬标准只有一条：在一台与对方无关的干净服务器上，由第三方按你拿到的文档做一次完整部署，页面能跑起来、后台能登录、数据能读写，才算交付完成。实际操作中，压缩包缺环境配置文件、缺数据库初始化脚本、缺构建依赖说明的情况相当普遍，不真跑一遍根本发现不了。网站建设的交付争议，多数就在这个时刻集中爆发。

另有两项必须单独查。一是代码有没有被加密处理，留意源文件是否经过商业加密工具打包，加密过的文件你既读不懂也改不了，等于拿到一个空壳；二是有没有隐藏的域名授权校验，有些程序会在后台悄悄校验运行域名，换个域名就白屏。检查方式很朴素，全局搜索 license、auth、domain、base64_decode 这几个关键词，再看看有没有指向外部地址的定时请求。

上线之后的九十天，把尾巴收干净

交付验证通过，剩下的是时间窗口问题。域名转入后有六十天不能再次转移，这是注册商的通用规则，所以过户要趁早，别卡在续费前夜。SSL 证书的申请账号和续期方式确认在自己手上，免费证书三个月一续，忘一次就是全站安全警告。备份自己再存一份到本地或另一个云账号，只依赖服务商的备份，等于把两个鸡蛋放进同一个篮子。

这些资产都清清楚楚在你名下之后，后续维护就变成一件可以自由选择的事：续约是因为对方做得好，不是因为换不掉。反过来，资产散在别人手里，维护费年年上涨你也只能认，这时候再讨论网站建设的性价比已经没有意义。

下一步该做什么

今天就能做完的三件事。第一，打开域名注册商后台，查一下注册邮箱和实名主体是不是你自己，不是就立刻启动过户，别等到域名快到期才想起来。第二，翻出当初的合同，用「著作权」「源代码」「知识产权」三个词各搜一遍，一条都搜不到就准备补签一份权属确认函，趁着还在合作期，对方通常不会拒绝。第三，向现在的服务商要一次完整源码包和账号清单，找个懂技术的朋友做一次部署测试，跑不起来就当场提出来。三件事加起来大概两三个小时，比等到要换人那天再着急，便宜太多。如果眼下正在选服务商，把上面那份七项交付物清单原样贴进询价邮件，对方回复的速度和详细程度，本身就是一轮筛选。