生产部署与运行检查清单

生产配置要明确而可验证

演示模式不能悄悄变成生产默认值。生产应使用独立数据库、真实身份服务和最小权限密钥，拒绝在配置缺失时回退到开放管理员。

上线前逐项检查

1. 开启 HTTPS，限制回调地址，验证跨站请求防护。
2. 执行数据库迁移、权限策略与最小内容种子。
3. 建立监控告警与可恢复备份，实际测试恢复。
4. 检查匿名访问、普通用户越权、管理员审核和私密数据隔离。

交付与验证

发布后先观察有限流量下的错误与关键转化，再逐步扩大使用范围。回滚应用不等于自动回滚数据。

---

本文由 FDE前线 编辑组整理，作为开放工程实践入门说明。实际实施应结合项目版本、企业数据权限和验收约定。