站点发布治理
审查受众、服务端授权、连接、隐私与发布责任。
确定用途与责任
- 写明站点解决的任务、目标受众与是否允许公众访问。
- 列出展示、收集、保存和发送的数据。
- 指定内容、代码、权限、隐私和支持负责人。
- 约定首次发布和重大变更后的审查流程。
Lime 可以帮助构建站点制品;实际托管、账号和发布权限由所选平台负责,本页不承诺专属站点管理后台。
检查可能发布的信息
提示词、附件、示例数据、下载文件和上下文可能进入生成站点。发布前检查全部页面与静态资源,尤其是表格快照、错误消息、调试输出和凭据。
复制到站点的信息与通过连接实时读取的信息具有不同权限。创建者能预览不能证明访客可见范围正确。
分别落实三层权限
| 层次 | 核验 |
|---|---|
| 发布平台 | 谁能创建、发布、撤回与管理。 |
| 站点共享 | 个人、群组、组织、外部邀请和公开访问。 |
| 应用记录 | 服务端逐次检查当前身份对每条记录与操作的授权。 |
隐藏按钮不能代替服务端记录授权。同一人可能通过多个共享路径获得访问,撤销一条邀请不一定清除其他路径。
配置连接并测试访客
- 审查连接身份、范围和所需操作,不在前端或可见内容中放凭据。
- 用另一名获准访客的真实授权测试,确认数据符合其权限。
- 使用应拒绝的账号和其他人的记录测试读写边界。
- 拒绝连接时清楚显示缺失功能,不能把数据不可用显示为成功。
发布前审查与上线核对
- 确认发布的是预期版本和批准的制品。
- 检查表单信息的目的、接收位置和访问人。
- 确认移动端、错误状态、下载与外部请求。
- 按组织发布授权上线后,打开实际入口核对受众和结果。
持续维护与隐私
新增受众、编辑者、数据源、表单或连接时重新审查。设置问题反馈渠道,定期核对账号与内容,并在 Owner 变更前规划交接或下线。
收集访客个人信息前,说明用途、保留、共享、删除与咨询方式。托管地区、备份和删除时限以实际服务合同为准,不能从生成工具推断。