网站维护交接最怕“签约即失联”。签约后第一天不是慢慢熟悉，而是尽快锁定资产、权限、责任和应急通道。建议用“清单+回执+验证”的方式，每项注明交付人、交付时间、存放位置和验证结果，避免只拿到一句“都在服务器上”。

一、合同与责任边界

第一天应拿到正式合同、服务范围说明（SOW）、SLA服务级别协议、报价与费用边界、变更流程、故障分级与响应时限、双方联系人及升级路径。要明确：哪些包含在维护费内，哪些属于额外收费；紧急故障如何定义；谁有权批准发布和变更；数据保密、备份责任、事故赔偿如何约定。没有这些，后续容易扯皮。

二、资产清单与账号权限

必须拿到网站相关资产全量清单：域名注册商、域名到期日、转移锁状态、DNS服务商及完整DNS记录导出；服务器/云主机/虚拟主机账号；CDN、WAF、SSL证书；CMS后台管理员；代码仓库；数据库；对象存储；备份系统；邮件、短信、支付、统计、搜索、地图、API等第三方服务账号。关键不是“给密码”，而是把你加成管理员或完成管理权移交，避免继续共用原维护方个人账号。

三、凭据与安全资料

应拿到密码库条目、MFA绑定情况、恢复码、APIKey、SSH密钥、数据库连接信息、证书私钥位置及续期方式。第一天不必盲目修改所有密码，因为可能影响定时任务、第三方回调或旧系统依赖。正确做法是先盘点依赖、建立自己的管理员账号、开启MFA，再制定分批轮换计划，并保留回滚方案。

四、技术文档与运行手册

应拿到架构图、部署流程、发布与回滚步骤、备份策略及最近一次恢复演练记录、监控告警配置、定时任务清单、证书和域名续费提醒、已知问题、历史故障记录、变更日志、工单系统入口。尤其要验证：备份是否真的可恢复，监控是否能通知到人，域名和证书是否快到期。文档缺失时，要求原维护方在约定期限内补齐，并列入风险台账。

五、交接验证与签字回执

第一天结束前应完成最低验证：主要账号能登录；DNS记录已导出；备份可读取；监控测试告警能收到；紧急联系人能打通；交接清单双方签字。发现缺失项，不要口头带过，要写明风险、补齐责任人和截止时间。交接完成的标准不是“资料发过来了”，而是“资料完整、权限可用、关键流程可验证”。

FAQ问答

Q1：只给账号密码，算交接完成吗？

不算。还要有资产清单、权限归属、MFA/恢复码、文档、备份和应急联系人。密码只是入口，不是完整交接。

Q2：原维护方拖延不给权限怎么办？

立即发书面催告，列明缺失项和截止时间，并同步给签约负责人。合同里应约定交接义务和尾款/违约责任，必要时暂停确认验收。

Q3：第一天要不要把所有密码都改掉？

不建议一次性全改。先梳理依赖和回滚方案，建立自己的管理员账号并开启MFA，再分批轮换，避免打断定时任务、支付回调或邮件服务。

Q4：没有技术文档怎么办？

先拿资产和权限，再通过登录核查、DNS导出、备份验证反向补文档。要求原维护方限期补充架构、部署、备份和故障记录，并把缺失风险书面确认。

Q5：交接怎样才算合格？

满足四点：资产有清单、权限可管理、关键流程可验证、风险有责任人和期限。双方签字回执后，才算第一阶段交接完成。