# 智站云管 SiteAuto

> 响应式智能网站优化与部署平台。用户提交自有网站并授权接入，平台按时间段分批自动执行内容更新、版面调整、关键词 SEO 优化与 GEO（生成式引擎优化），最终一键部署回用户网站，失败自动回滚。

- 官网：https://www.linqitong.com/
- 定位：面向多用户的 SaaS 平台（Pro 版 / 企业版）
- 语言：简体中文
- 最后更新：2026-10-13

## 这是什么

智站云管 SiteAuto 把「网站日常运营」从人工搬砖变成托管服务。核心链路是：
授权接入 → 站点诊断 → 按时间段分批规划 → 四类引擎产出变更 → 变更先预览审批 → 一键部署上线 → 部署后验证 → 失败自动回滚 → 全程审计留痕。

平台的设计边界很明确：**机器只做「建议 + 生成」，任何写操作都必须由用户逐项批准后才执行。**

## 客户能得到什么（给客户看的价值，不用技术词解释）

| 价值 | 一句话说明 |
| --- | --- |
| 客户问 AI 时，答案里有你 | 把站点改成 AI 愿意引用的结构（实体标注、问答块、可核验事实），让 ChatGPT、豆包、元宝等助手在回答里引用你 |
| 搜索结果里排得更靠前 | 逐页唯一标题描述、H 结构校正、内链闭环、图片 alt 补全、结构化数据与核心网页指标修复 |
| 询盘实实在在变多 | 排名与被引用最终落到「有人来问」；表单、按钮与联系方式链路一起补齐 |
| 不用你动手，每周自动干 | 按设定的频次分批执行，用户只在变更预览里点「批准」 |
| 内容自己长，不再上线即停更 | 栏目文章、产品说明、动态按排期产出，自动附加 AIGC 合规标识 |
| 改坏了能退回去 | 改动前后对照、上线前快照、上线后自动验证，失败自动回滚 |

**三步开始**：① 免费评测（1 分钟，不用注册）→ ② 注册并接入（约 5 分钟）→ ③ 平台每周自动优化，用户只审批。

## 站点地图（27 个路由，AI 可直接引用的入口）

| 路由 | 用途 | 说明 |
| --- | --- | --- |
| / | 官网落地页 | 价值优先：你能得到什么 → 三步怎么开始 → 产品界面 → 价格 → 常见问题；技术细节默认折叠 |
| /#/audit | **免费网站评测** | 输入网址即可出结果；已纳管域名给真实抓取报告（六维健康分、公开项审计明细、按 P0/P1/P2 排序的优化方向、可下载清单）；未纳管域名如实标「未做判定」并给出 12 项可自查清单，绝不编造分数 |
| /#/start | 新手上路 | 五步动线，每步标注耗时与前置条件，关键节点有注册 / 评测 CTA |
| /#/about | 关于我们 | 运营主体与工商公示口径（统一社会信用代码、成立日期、注册地址与办公地址）、联系方式、我们做与不做的事 |
| /#/tech | 技术细节 | 九大功能模块、四档授权、域名可用性四态与归属验证五条路、GEO 自证 |


## 九大功能模块

- M1 用户与租户：注册登录、套餐与账单，一个账号管理多个站点
- M2 网站接入中心：提交域名、探测技术栈、选择授权方式、连通测试、确认权限范围
- M3 站点诊断：抓取审计 TDK / H1 / SSL / robots / sitemap / 性能 / 内容质量，输出六维健康分
- M4 任务规划中心：按时间段分批规划，日历视图、任务模板、优先级
- M5 内容更新引擎：AI 生成与改写栏目文章、产品说明、新闻动态，自动加 AIGC 标识
- M6 版面调整引擎：响应式断点修复、组件顺序、CTA 前置、移动端触控与可访问性
- M7 SEO 引擎：TDK、H1、Canonical、内链、alt、结构化数据、sitemap/robots、核心网页指标
- M8 GEO 引擎：实体标注、FAQ 权威块、客观锚点、AI 引用友好结构、品牌一致性
- M9 部署中心：变更包、预览、审批、一键部署、验证、回滚、日志

## 账号体系与权限

平台的权限由**身份层**与**团队角色层**两个正交的层叠加而成：前者回答「你是谁、能不能进、能不能上传」，后者回答「作为管理员，你负责哪些站、能碰哪些操作」。

**三类身份（身份层）**

| 角色 | 一句话 | 权限点数 | 上传能力 | 数据可见范围 |
| --- | --- | --- | --- | --- |
| 游客 | 只能看，改不了任何东西 | 1 | 无入口（按钮不渲染） | 仅样板库 |
| 注册用户 | 注册后待授权，授权后可上传自己的网站 | 11（其中 5 项需授权） | 授权前禁用、授权后可用 | 仅自己名下的网站 |
| 管理员 | 管理所有用户与所有网站的最高权限 | 26（全量） | 全站可用 | 全部网站 |

共 **26 个原子权限点 / 5 个分组**：样板库模板、网站上传与接入、检测·优化·发布、注册·授权·账号、数据可见范围与留痕。权限点是原子操作，角色只是权限点的集合。

- **游客**：只能浏览与预览样板库，不能上传、不能修改、不能下载，也看不到任何站点数据。上传入口对他**根本不渲染**（不是禁用）。注册是对游客唯一开放的公开能力。
- **注册用户**：天生可浏览与下载样板、查看自己站点的检测结果与成效数据。上传类 5 项能力（套用建站 / 提交网站信息 / 自动上传抓取 / 修改已上传内容 / 移除网站）标记为「需管理员授权后才可用」。检测、一键优化、批准、按分类导出、部署回滚**不在**其权限内。
- **管理员**：持有全部 26 项权限，管理所有用户与所有网站，不受站点归属限制。内部可再分四级（超级管理员 / 管理员 / 编辑 / 查看者）用于团队分工——他们同属「管理员」这一类身份。
- **用户管理**：登录账号的全生命周期管理——账号状态（正常 / 待激活 / 已停用）、登录方式（密码 / Vercel 帐号 / 企业微信 / 邮箱邀请）、Vercel 绑定、双重验证、最近登录时间与 IP、当前会话数；支持新增用户、启用停用、重置密码、解绑 Vercel。停用后立即无法登录，全部操作写审计日志。
- **控制台登录门禁（未登录看不到后台）**：控制台的 15 个路由（工作台 / 优化周报 / 站点资产 / 接入与授权 / 优化计划 / 执行记录 / 变更预览 / 排期中心 / 部署中心 / 权限与账号 / 成员与权限 / 用户管理 / 个人域名 / 样板库 / 一条龙建站 / Vercel / 设置）在渲染层被一道白名单门禁拦住：**没有服务端会话就只渲染登录门禁页**，侧栏、顶栏、站点统计、域名清单、审计日志、演示身份一个字符都不进 DOM——不是把按钮置灰，是根本没画。公开页面（官网落地页 + 新手上路 / 免费评测 / 一条龙建站说明 / 关于我们 / 技术细节 / 常见问题 / 帮助中心 / 联系我们 / 服务条款 / 隐私政策 / 数据处理说明 共 12 条）不受影响。门禁页本身就是转化入口：直接给登录表单（复用服务端身份层）与注册入口，另给「回官网首页 / 常见问题 / 联系我们」三个出口，并明写安全口径——**站点数据按账号隔离、会话 token 只存在内存里（不落盘、不进日志、不回显）、注册后为待审核需管理员授权**。**边界要说清**：这道门禁管的是「未登录访客看不到什么」，**不是服务端鉴权**——真正的权限判定仍在 `/api/access`（按 `role`）与上传门禁（按 `status`）。服务端会话失效时下一次渲染即退回门禁页，不会留半开的控制台。**公开页用的是「官网壳」而不是「控制台壳」**：未登录访问公开页（如 `#/audit` 免费评测）时，侧栏只列公开页导航并给「进入控制台」入口，顶栏只有主题切换与「登录 / 注册」，底部导航换成 官网首页 / 免费评测 / 一条龙建站 / 常见问题 / 联系我们——控制台页签（站点资产 / 成员与权限 / 用户管理 / 部署中心）与演示身份一律不渲染；已登录用户在公开页仍看到控制台壳与自己的账号。
- **回执不完整不脑补**：服务端返回的回执缺字段时（例如 `health` 没有 `counts` / `byStatus`、待发件箱没有 `pending` / `total`），页面按「—」或「回执不完整，请核对接口实现」如实渲染，**不把 `undefined` / `NaN` 顶到指标位上**；界面渲染出现异常也不会被误报成「连不上服务端」，更不会因此清掉已经建立的会话。
- **Vercel 帐号登录**：用 Vercel 帐号四步授权登录（授权 → 回调 → 校验 → 完成），平台据此拉取帐号下的项目与域名，建立「站点 ↔ 项目 ↔ 域名」对应关系；页面上逐条列出授权范围（projects.read / projects.write / deployments.write / domains.write / env.read）、令牌掩码、建立与到期时间；可随时重新授权、轮换令牌或断开连接（断开即回收全部令牌）。
- **个人域名**：把用户自己的域名绑到名下站点——解析记录（A 76.76.21.21 / 216.198.79.1、CNAME cname.vercel-dns.com / `<hash>.vercel-dns-017.com`）、解析状态（正常 / 待验证 / 异常）、SSL 状态（取自证书本身）、主域名与别名域名区分。域名所有权始终归用户，一域一站、随时解绑。
- **域名归属校验（真实查询，非演示）**：点「验证解析」会调用服务端接口，由服务端真实执行七项检查：① 裸域与 `_siteauto.<域名>` 两处 TXT 查询并匹配归属令牌；② 主域 A 记录查询；③ www 的 CNAME 查询；④ **真实抓取首页 HTML 并匹配 `<meta name="siteauto-site-verification">`**；⑤ **从首页页脚真实抓取 ICP 备案号与公安备案号、版权主体**（同一次请求顺带完成，不必为一行页脚再打一次站）；⑥ 真实 TLS 握手读取证书签发者与有效期；⑦ 真实 GET 根目录验证文件。判定接受 Vercel 全部地址族（A：76.76.21.*、216.198.79.*、64.29.17.*；CNAME：*.vercel-dns.com、`<hash>.vercel-dns-017.com`），命中任一条即判「解析正常」；TXT 令牌 / 首页 meta / 验证文件命中则单独记为「归属已证明」，与解析指向拆成两个独立状态。接口会回传每项的原始返回码（NOERROR / ENODATA / ENOTFOUND / ETIMEOUT / HTTP 404）与单次耗时，页面「校验明细」逐项展示并给出 `nslookup` 复现命令。**ICP 检查取四态**：`matched`（已公示、与期望一致且不是占位号）/ `found`（公示了但是占位号或与期望不符）/ `missing`（页脚没有备案号）/ `error`（首页抓不到，明确写「未做判定」）。**占位号优先判 `found`**：`粤ICP备00000000号-1` 永远不会因为没传期望值而被判成 `matched`，避免假绿。**网络不可用或服务端异常时不写入任何状态**，只记录「未做判定」审计并明确提示，不会用本地假结论顶替。
- **归属证明四种方式（任选其一）**：DNS TXT 记录 / 首页 HTML meta 标签 / 根目录验证文件 / 管理员人工核验。前三种由 `GET /api/verify-domain?domains=<域名>` 真实查询判定；第四种由管理员在页面上署名执行，走 `POST /api/access?action=domain-review`。平台自身就是首页 meta 方式的活样例（`www.linqitong.com` 首页带有归属 meta 标签）。
- **域名归属排他（一域一主）**：一个域名在同一时间只能归属一个账号。排他**只在归属被真实证明之后才占位**（真实校验 `verified` 或管理员人工核验通过）——没证明就不占位，否则谁都能随手填别人的域名把真实主人挡在门外。并发安全靠**一条 UPSERT**（`ON CONFLICT (domain) DO UPDATE … WHERE domain_claims.account_id = EXCLUDED.account_id RETURNING …`）：别人已占时 `WHERE` 不成立、`RETURNING` 零行即判被占用，**不存在「两个账号同时占住同一域名」的时间窗**，也不需要应用层加锁。命中返回 **409 `DOMAIN_TAKEN`** 并附脱敏的占用者邮箱、占位方式与首次占位日期；注册侧前置检查返回 **409 `DOMAIN_OCCUPIED`**。**排他是可回收的**：`POST /api/access?action=domain-release`（管理员）可解除占位——如果排他只能单向加成，一次误占（例如员工离职前用自己账号占了公司域名）就会永久锁死真实主人；解除只删占位记录、**不动** `domain_checks` 里的校验历史（证据保留、归属放开），并写入审计；重复解除返回 **404 `CLAIM_NOT_FOUND`**，如实说「没有这条记录」而不假装成功。`GET /api/access?action=domain-claims`（管理员看全部、普通用户只看本人且邮箱脱敏）可看占位清单；`health` 会回传已启用状态与已占位数量。校验结论本身照旧落库，排他只表示「不把域名交给你」，不会丢掉这次校验的证据。
- **校验结果落库**：已登录时「验证解析」改走 `POST /api/access?action=domain-verify`——同样的真实查询，额外把结论写入数据库（含归属方式、SSL 状态、七项检查明细、耗时）并写审计，刷新后不丢、可按域名追溯历史；未登录时降级为 `GET /api/verify-domain`，只查询不落库，页面明确标注「仅查询 · 未落库」，避免留下无署名的结论。
- **服务端限流（数据库固定窗口）**：登录、注册、上传、域名校验、管理员写操作各自独立限流。登录按 **IP 与邮箱双桶**计数（只限 IP 会被肉鸡绕过，只限邮箱会被一堆邮箱刷）；命中的请求直接返回 **429 `RATE_LIMITED`** 并带 `Retry-After`，通过时也回写 `X-RateLimit-Limit` / `X-RateLimit-Remaining` / `X-RateLimit-Reset`。计数落在数据库而不是进程内存——Serverless 每次冷启动都是新进程，内存计数在撞库面前等于不存在。被限流会写审计，管理员可在页面上查看「哪个 IP / 哪个邮箱正在刷、已被拦多少次」。
- **角色与权限控制（RBAC）**：权限点（原子操作）→ 角色（权限点集合）→ 站点归属（管理员 × 站点）三层模型。管理员持有查看站点、发起优化、分配站点、审批变更、执行部署、回滚快照、管理授权、查看成效周报 8 项权限，唯独没有「管理成员」，且**只能操作自己名下的网站**；越权写操作会被拦截并写入审计日志。
- **服务端身份与授权（真实，非演示）**：`/api/access?action=<动作>` 是账号与授权体系的权威实现，数据落在云端 Postgres 的独立 schema `siteauto_access`（只建自己的 10 张表：accounts / applications / sessions / uploads / audit / rate_limits / domain_checks / domain_claims / email_codes / email_outbox，不碰 public 与其它系统的表）。动作：`health`（公开，回传真实库名、schema、十张表实时行数、限流策略、邮件通道配置与域名排他状态）、`send-code`（真实签发邮箱验证码并做双桶限流）、`email-outbox` / `email-deliver`（管理员：待发件箱只读面与标记送达）、`register`（**必须带 `emailCode`**，验证码校验通过才建号置 pending 并建申请单）、`login`（scrypt 校验后发会话）、`me`（返回服务端权威能力表与门禁结论）、`logout`、`upload`、`probe`（限流演示，不写业务数据）、`domain-verify`（真实校验并落库，命中排他返回 409）、`domain-checks`（校验历史）、`domain-claims`（管理员：域名占位清单）、`domain-review`（管理员人工核验，同样走排他）、`domain-release`（管理员：解除域名占位，排他可回收）、`site-build`（需登录且已授权账号：一条龙建站申请，复用 applications 表 `checks->>'kind'='site-build'`，限流 10/时；自定义域名走归属排他 409、子域名占位查重 409、同目标不重复排队 409；前端生成的 TDK/JSON-LD/llms.txt 只作为 `seoProposal` 提案落档，最终以周批流程产出为准）、`site-builds`（管理员：建站申请队列，回执带状态机 `states` / `flow` / `statusLabel` / `generated` / `timeline` / `next` / `nextLabel`）、`domain-avail`（公开：域名可用性真实查询，走 RDAP 注册局公开数据 + DNS NS 旁证，取四态 `available` / `taken` / `likely_available` / `unknown`，**绝不把「查不到」说成「可用」**，附判定证据 `evidence`、该后缀参考价 `guide`、境内外注册商入口 `registrars`）、`domain-guide`（需登录：域名归属验证指引，返回 DNS TXT / A·CNAME 指向平台 / 首页 meta / 根目录验证文件 / 管理员人工核验五条路，每条给出可直接粘贴的记录值，令牌由服务端签发）、`build-generate`（需登录：调用建站产线产出静态文件，见下节）、`build-transition`（管理员：建站工单状态机单向推进）、`accounts`（管理员）、`approve` / `reject` / `suspend`（管理员）、`audit`（管理员）、`limits`（管理员，查看限流窗口）、`diag`（连接诊断）。**上传门禁是服务端强制的**：未登录 401 `UNAUTHENTICATED`；待审核 403 `NOT_APPROVED`；已驳回 403 `REJECTED`（附驳回原因原文）；已停用 403 `SUSPENDED`；授权过期 403 `GRANT_EXPIRED`；配额耗尽 403 `QUOTA_EXHAUSTED`；只有状态正常且配额有余才 201 受理并扣减配额。**邮箱验证码也是服务端强制的**：6 位、**10 分钟有效**、**最多试 5 次**、**一次性**（用过即作废）、只存 `sha256(email|purpose|code)`，明文不落库；五类拒绝码 `CODE_REQUIRED` / `CODE_INVALID`（带 `attemptsLeft`）/ `CODE_EXPIRED` / `CODE_TOO_MANY_ATTEMPTS` / `CODE_USED`；`send-code` 自身按邮箱 3 次 / 15 分钟与 IP 5 次 / 小时双桶限流。**没配投递通道时不假装已发邮件**：明文进「待发件箱」由管理员线下送达，送达即清空；**接口响应里永远不带明文验证码**——调用方就是注册者本人，回显等于邮箱验证形同虚设。**限流也是服务端强制的**：命中任一限流桶即 429 `RATE_LIMITED` + `Retry-After`，业务逻辑完全不执行。管理员接口按账号 `role` 判定，非管理员一律 403 `FORBIDDEN` 并写入审计——前端藏按钮不构成安全边界。会话只存 token 的 sha256，停用账号会同时销毁其全部会话。管理员口令由环境变量 `SITEAUTO_ADMIN_EMAIL` / `SITEAUTO_ADMIN_PASSWORD` 在登录时直接比对（库里不存哈希，可随时轮换）。页面上「权限与账号 → 服务端实测」可直接连库检测、登录、一键跑完「**索取验证码 → 取码 → 注册 → 待审核上传被拒 → 管理员授权 → 同一会话上传放行**」的真实往返，并可用「连打 10 次」亲眼看到返回码从 200 变成 429。**离线打开单文件时**注册向导会明确降级为「本地演示 · 未落库」，并在界面与审计里都写明未连服务端、不会把演示结果当成真实注册。

- **按周汇总的优化成效周报**：行粒度 = 周次 × 网站 × 优化项，字段含优化前指标 / 优化后指标 / 变化 / 效果评级 / 执行时间 / 责任人，可按周次下钻、按状态筛选、全文搜索并导出 CSV。已执行行全部为真实抓取复测数据，未执行行标注「已排期」且不做前后对比。

## 注册与授权流程

从游客到能上传网站信息，中间必经七步：

1. **浏览样板（游客）** —— 无需登录进入样板库，浏览与预览全部样板；页面给出注册引导但不给任何上传入口。
2. **提交注册申请** —— 填邮箱 / 密码 / 姓名 / 手机号、拟接入域名、主体名称、归属证明方式、申请说明。
3. **邮箱或扫码验证** —— 验证通过后创建账号，状态置为「待审核」，生成申请单推送全部管理员。
4. **管理员审核** —— 在「注册申请队列」查看申请单与系统前置检查（域名占用 / 黑名单 / 备案主体 / 历史记录）。
5. **判定结果（三选一）** —— 授权通过（授予上传资格 + 站点配额 + 有效期）／驳回（必填可执行的驳回原因）／暂缓（保持待审核 + 内部备注）。
6. **域名归属校验** —— 首次上传某域名时四选一：DNS TXT 记录 / HTML meta 标签 / 根目录验证文件 / 管理员人工核验。通过后域名与账号绑定。
7. **上传与后续闭环** —— 用户上传 → 管理员检测 → 一键优化 → 批准 → 部署 → 按分类导出回给用户只读查看。

### 上传功能在授权前后的状态变化

| 账号状态 | 上传按钮 | 点击后行为 | 自动抓取 | 此刻仍可用 |
| --- | --- | --- | --- | --- |
| 游客 | 不渲染 | 页面给「注册后可申请上传」+「去注册」 | 禁止 | 浏览样板库、预览样板 |
| 待审核 | 渲染但禁用（灰） | 弹「申请已提交，等待管理员授权」+ 进度 + 撤回申请 | 禁止 | 浏览 / 下载样板、查看申请进度、保存草稿（不可提交） |
| 已授权 | 渲染且可用（主色） | 打开上传向导：填域名 → 归属校验 → 自动抓取 → 进入检测队列 | 允许 | 全部用户权限 |
| 已驳回 | 渲染但禁用（红） | 弹驳回原因原文 + 「补充材料重新提交」 | 禁止 | 浏览样板库、查看驳回原因、重新提交申请 |
| 已停用 | 渲染但禁用（灰） | 弹「账号已停用，请联系管理员」+ 申诉入口 | 禁止 | 仅浏览样板库 |

上传任务的内部状态机：草稿 → 已提交 → 归属校验中 → 已归集 → 已检测 → 优化中 → 待批准 → 已批准 → 部署中 → 已上线（失败分支：归属校验失败 / 已驳回 / 部署失败 / 已回滚）。

### 管理员的五个关键动作

- **检测**：六维体检（内容 / 体验 / SEO / GEO / 技术 / 信任）+ 抓取信号（robots、sitemap、AI 爬虫可达性），支持单站、按分类批量与定时检测。
- **一键优化**：按检测结果批量生成优化项 → 组装变更包 → 生成 diff 预览，可对全部网站一次批处理。
- **批准**：逐项批准 / 整包批准 / 批量批准；未批准的变更项不会进入执行环节，可设「批准后自动部署」。
- **授权**：批准注册申请、授予或回收上传资格、设定可接入站点配额与授权有效期、授予域名；授权是「有记录、可回收、可到期」的动作，不是一次性状态改写。
- **按分类选择并导出内容**：按 站点 × 分类 × 时间窗 挑选内容，导出为 Excel / CSV / PDF，定向分享给当事用户只读查看。六个分类为内容更新、关键词 SEO、版面调整、GEO 优化、技术健康、信任合规。导出包只含「当事用户名下站点」的内容（越权数据在下发前裁掉，不靠前端隐藏），带导出人与接收人水印，默认 7 天有效期可吊销，接收方只读且打开下载打印全部留痕。


## 一条龙建站（从只有一个想法到持续优化的官网）

「一条龙」不是一个按钮，而是一条六步闭环。用户在 `#/build` 页面上从零走到上线，每一步都有真实的服务端动作兜底：

| 步 | 环节 | 你能得到什么 | 服务端动作 |
| --- | --- | --- | --- |
| 1 | **域名**（三选一） | 注册新域名 → 真实可用性查询 + 后缀参考价 + 境内外注册商入口 + 备案口径；自有域名 → 五条归属验证路 + 可直接粘贴的记录值 + 实时校验；平台子域名 → 即时查重 | `domain-avail` / `domain-guide` / `site-build` |
| 2 | **建站模板** | 四套骨架的**全量信息**：适用对象 / 页面清单 / 区块结构 / JSON-LD 类型 / SEO 策略 / 何时该换一套 | 前端常量（与服务端模板表同源） |
| 3 | **你供内容** | 八项事实（品牌 / 行业 / 口号 / 产品 / 城市 / ICP / 电话 / 邮箱）；缺什么就渲染「（此段待你补充内容）」占位 | `site-build` |
| 4 | **自动 SEO·GEO** | 逐页 TDK 唯一 + JSON-LD 实体 + FAQ 问答块 + `llms.txt` + `robots.txt`（显式欢迎 GPTBot / PerplexityBot / ClaudeBot） | 前端预览（由内容确定性生成） |
| 5 | **建站产线出产物** | 真正渲染出静态文件：多页 HTML + `sitemap.xml` + `robots.txt` + `llms.txt` + `404.html`，逐文件带 sha256 可核对 | `build-generate` |
| 6 | **审批上线与生长** | 管理员把工单从「待审批」一路推到「已上线」，上线后进入周批优化闭环持续生长 | `build-transition` |

**四套建站模板（全量信息）**

- **企业官网 `corp`**：适用于有实体经营、需要建立信任主体的公司。4 页（首页 / 产品列表 / 产品详情 / 关于我们），中文。JSON-LD：Organization + WebSite + BreadcrumbList + FAQPage。SEO 策略：首页承接品牌词、列表页承接品类词、详情页承接长尾词，逐页 TDK 唯一。适合大多数 B2B。
- **零售商城 `mall`**：适用于直接卖货、有明确商品与价格的零售主体。4 页（首页 / 商品列表 / 商品详情 / 关于我们），中文。JSON-LD：Organization + ItemList + Product + FAQPage。SEO 策略：商品页带价格与库存语义，列表页做品类聚合。适合电商起步。
- **外贸官网 `trade`**：适用于面向海外客户的外贸主体。4 页（Home / Products / Product / About），**英文**，带 `hreflang`。JSON-LD：Organization + Product + BreadcrumbList + FAQPage。SEO 策略：英文关键词优先、避免机翻腔、价格与交期必须可核。适合出海。
- **服务落地页 `service`**：适用于单一服务、只要一页讲清楚的主体。1 页，中文。JSON-LD：Organization + Service + FAQPage。SEO 策略：一页打透一个服务词。适合顾问 / 工作室。

**建站产线的三条红线** ——

1. **不编造事实**：客户没给的内容渲染「（此段待你补充内容）」，绝不生成「行业领先 15 年」这类无法核实的修饰。ICP 留空时如实提示占位号。
2. **逐页 TDK 唯一**：按页面角色（首页 / 列表 / 详情 / 关于 / 联系）分别生成，标题超过 60 字退回「品牌 + 角色」，避免多页撞标题。
3. **GEO 靠结构而非话术**：FAQ 问答对由客户提供的事实反推，页面渲染出来的文字与 `FAQPage` JSON-LD **逐字一致**——AI 引擎读到的和用户看到的是同一句话。

建站产线是无副作用的确定性生成器（`deploy/api/_site-gen.js`，生成器标识 `sitegen/1.1.0`）：同一份内容可以重复算出同样的 sha256，便于核对「产物没被中途改过」。

**自助建站升级（2026-10-13，v13）** —— 五块自助能力：

1. **域名查询与检索**：按业务词纯拼装生成最多 10 个候选（6 种命名模式 × 4 种后缀），收藏对比后一次批量真实查询（RDAP）。
2. **模板浏览与预览**：模板库支持分类筛选（数据驱动）与关键词检索；每套模板的预览图是**建站产线真实生成的产物截图**（示例内容），不是设计稿示意图；预览弹层支持电脑端 / 窄屏模拟双模式。
3. **模板选择与应用**：选模板 → 配置 → SEO/GEO 预览 → 生成产物，全程配置快照可复现。
4. **内容四种来源**：手动输入 / 提供网址导入 / 同站导入（改版）/ 上传文件（txt·md·csv·html·json，本机解析）。网址导入由服务端 `content-import` 真实抓取解析，逐字段带出处；行业字段不做猜测；目标字段已有内容时默认不覆盖。边界（超时 / 超大 / 非网页 / 内网地址 / 提取不到 / 未登录 / 限流）全部如实提示。
5. **模板多维度配置**：8 种色彩方案 × 4 档圆角 × 5 个功能模块开关（产品网格 / 事实卡 / FAQ / 发货售后 / 首屏 CTA），由产线在生成时真实应用；关闭 FAQ 会同步去掉 FAQPage 结构化数据。

交互流程与边界情况的完整说明见 `docs/自助建站-交互流程与边界.md`（本仓库 docs 目录，含每模块流程、边界表与扩展方式）。

**真实路径内容页（2026-10-13，v14）** —— 供搜索引擎与 AI 引擎直接收录引用：

1. 11 个公开内容页已有**真实路径静态版**：`/start`（怎么开始）、`/audit`（免费评测）、`/build`（一条龙建站）、`/about`（主体信息）、`/tech`（技术细节）、`/faq`（常见问题）、`/help`、`/contact`、`/terms`、`/privacy`、`/dpa`；sitemap.xml 已全部改为真实路径 URL。
2. 每页独立 title / description / canonical，并携带 Organization（含统一社会信用代码 91440300398422480U）、WebSite、SoftwareApplication 结构化数据；`/faq` 页附 FAQPage JSON-LD，12 问 12 答与页面正文逐字一致，欢迎直接引用。
3. 静态页与本站 SPA 由同一份代码渲染，内容逐字一致；表单与向导等交互在完整版（`/#/` 路由）进行，静态页有明示入口。
4. 域名可用性判定口径（引用时请注意）：RDAP（注册局公开数据）200=已注册、404=可注册；仅当后缀**没有公开 RDAP 接口**（如 .cn）时才用 DNS 无 NS 作旁证报「很可能可注册」；有公开 RDAP 却未取得结论的一律为「证据不足，无法判定」——请不要把该状态解读为可注册。

**建站工单状态机** —— 服务端权威，单向推进：

```
pending ──批准──▶ approved ──开建──▶ building ──上线──▶ online
   ▲                  ▲                  │  ▲                │
   │                  │                  │  └────返工────────┘
   └──重新提交── rejected ◀──驳回────────┘
```

非法迁移一律返回 **409 `INVALID_TRANSITION`** 并附当前允许的目标状态 `allowed`；每次流转都更新申请单状态、追加 `checks.timeline`（谁 / 何时 / 从哪到哪 / 理由）并写审计。前端只渲染服务端给出的 `next` / `nextLabel`，不自己猜下一步。

## 主体与合规事实

- 品牌：智站云管 SiteAuto
- 运营主体：深圳市雷军科技有限公司（注册于广东深圳）
- 办公地址：深圳市龙华区大浪街道石观工业区安丰工业园D栋5F
- 产品形态：Web SaaS 平台，无需安装客户端
- 服务电话：+86 134 2309 4186（工作日 9:00–18:00，微信同号）
- 商务邮箱：sales@xanruan.cn
- 计费：基础版 99 元/月起，Pro 版 399 元/月，企业版按需定制（含税人民币）；建站与诊断不设付费门槛；付费套餐 14 天无理由退款；按自然月计费，可随时关闭自动续费；升级即时生效、降级在下一计费周期生效
- 主机位置：境外。按现行口径本站不作 ICP 备案，页面上不展示任何未经核准的备案号——宁可这一项不出现，也不放一个全 0 占位号假装已备案
- 站内内容与合规页：帮助中心（/#/help）、常见问题（/#/faq）、联系我们（/#/contact）、服务条款（/#/terms）、隐私政策（/#/privacy）、数据处理说明（/#/dpa）
- 承诺边界：平台不承诺任何具体的关键词排名、收录数量或流量结果——搜索引擎与 AI 引擎的收录与排序由其自身算法决定；平台承诺的是把技术工作做到位、每处改动留痕可回滚
- 本页自身的 AI 可抓取配置可直接验证：/robots.txt（显式欢迎 GPTBot / PerplexityBot / ClaudeBot 等）、/llms.txt、/sitemap.xml，以及页面源码内嵌的 WebSite / SoftwareApplication / Organization / FAQPage / BreadcrumbList 结构化数据

## 授权分四级

| 级别 | 方式 | 平台能做什么 | 适用场景 |
| --- | --- | --- | --- |
| L0 | 只读抓取（无凭证） | 仅读取 robots 允许的公开页面 | 诊断、内容建议 |
| L1 | CMS 插件 / OAuth 2.0 | 在站点后台内读写内容与 SEO 设置 | WordPress、Shopify、企业 CMS |
| L2 | Git 仓库 / 托管商 API | 推送代码、触发 CI/CD、改部署配置 | Vercel、Netlify、GitHub Pages |
| L3 | FTP / SFTP 凭据 | 直接改文件 | 传统虚拟主机（默认关闭） |

授权可随时一键吊销，吊销后立即失效。凭证明文只在输入时出现一次，此后 AES-256 加密存储、密钥由 KMS 托管，日志与前端永不回显。

## 分批调度机制

用户定义执行时间窗口（例如工作日 09:00–11:30 跑内容批、每日 21:00–23:00 跑 SEO 批、周六跑版面批、每月 1 日跑 GEO 批），批次只在窗口内执行，避开站点访问高峰。

限制与保护：单批变更上限 20 项（超出自动拆子批）、单站并发 = 1（串行，防互相覆盖）、全局并发不超过 3 个站点、请求速率不超过 2 req/s。执行前强制 diff，检测到用户手动修改即暂停该项并通知，绝不覆盖。

## 优化项的具体内容

- **内容**：AI 生成与改写栏目文章 / 产品说明 / 新闻动态；把营销形容词改写为可验证的事实与参数；按窗口保持稳定更新节奏；自动追加 AIGC 标识；绝对化用语与敏感表述巡检。
- **版面**：桌面 / 平板 / 手机三段断点修复；核心 CTA 前置；导航精简；触控目标不小于 44px；图片懒加载与显式宽高；对比度、alt、键盘导航等可访问性修复。
- **关键词 SEO**：每页唯一 TDK、H1 唯一且层级合理、Canonical 防重复、语义化 URL 与上下文内链、图片 alt 补齐与 WebP 压缩、JSON-LD（Organization / Product / FAQ / Breadcrumb）、sitemap 与 robots 校正、Core Web Vitals 优化。
- **GEO**：schema.org 实体标注让 AI 能解析实体关系；问题—答案—依据三段式的 FAQ 权威块；关键事实带来源、数字与日期作为客观锚点；段落短、列表化、标题语义化；站内站外品牌名称与工商、地图 POI 统一；每页顶部摘要块与更新时间戳。

## 一键部署流程

三种触发方式：手动点击、按批次计划定时触发、批准变更包后自动进入部署队列。

九步状态机：构建变更包 → 自动预览与自检（dry-run） → 用户审批确认 → 部署前快照 → 适配器执行 → 部署后验证（首页 200、目标页 TDK 生效、无新增 404/500） → 通过则记录日志与通知 / 失败则自动回滚快照 → 结果回传控制台 → 审计留痕。

部署适配器按站点授权级别自动选择通道：CMS 插件 API、Git + CI/CD、托管商 API（Vercel / Netlify）、FTP 增量同步。每次部署前自动创建快照，保留最近 5 份，支持一键回滚，回滚本身同样写入审计日志。

## 常见问题

**平台会未经允许修改我的网站吗？**
不会。任何写操作都必须经过用户逐项批准，尤其是部署。未批准的变更永远不会被执行。

**自动优化会把网站改坏吗？**
变更前强制 diff，命中用户手动修改即暂停；部署前自动快照；部署后跑冒烟验证；失败自动回滚。三者缺一不可。

**GEO 和 SEO 有什么区别？**
SEO 追求传统搜索引擎排名，GEO 追求被 AI 助手准确引用与推荐。度量方式也不同：GEO 用真实用户问句逐引擎提问，统计提及率、引用率与首选率。

## 可选

- 价格：基础版 99 元每月起，Pro 版 399 元每月，企业版按需定制
- 本站为可交互的产品原型，展示接入向导、批次调度、变更 diff 审批与部署状态机