同城O2O源码私有化最容易停在口头「代码都给你了」。真正可运维要看三层清单能不能在客户环境逐项打勾——部署包能启能回滚、库账号在客户侧、导出脚本能空跑出字段。本文按架构说明给出分层验收清单与最小脚本示意避免「交了目录却开不了门」。为什么要拆成三层一层糊在一起时常见假验收有压缩包但缺启动脚本与回滚步骤能登录后台但库仍是供应商个人账号有「导出」菜单名客户环境跑不通或字段残缺出故障时双方都说「源码在你那儿」却谁也独立拉不起来拆开之后每一层有独立通过标准扯皮面更小。交付验收 ├── 部署包层 能启动 / 能停止 / 能回滚 ├── 库账号层 超管与库账号在客户侧权限范围书面可见 └── 导出层 订单 / 用户 / 商家可空跑导出可选第四层是岗位权限看单与结算相关写权限拆开。早期可以后补但不要长期人人超管。部署包层目录、配置样例、启停与回滚交付物建议包含可启动目录或镜像说明配置样例不含明文生产密钥启动 / 停止脚本上一版回滚步骤与冒烟检查# 教学示意客户环境空跑启动./bin/start.sh--envstaging ./bin/smoke.sh# 登录页、健康检查# 失败则./bin/rollback.sh--toprev配置与密钥分离密钥走环境变量或密钥文件权限禁止写进仓库示例还声称「已经交清」。发布前保留上版目录或镜像标签失败时切回而不是在生产目录里手工改文件「急救」。库账号层读写、只读、备份分开- app_rw 应用读写 - app_ro 只读查询 / 报表 - backup 备份尽量只读库或受限 - 连接串与权限范围说明谁能写、谁只能备份禁止长期共用供应商个人账号登录生产。交接当日改密出了故障客户侧要能开门。-- 示意应用账号不要拥有 DROP DATABASEGRANTSELECT,INSERT,UPDATE,DELETEONapp_db.*TOapp_rw%;GRANTSELECTONapp_db.*TOapp_ro%;超管账号与库账号是两件事后台超管管业务配置库账号管数据平面。两者都要交接缺一不可。导出层关键业务可迁出订单、用户、商家至少有一套可执行导出。验收不是看有没有文件名而是在客户环境空跑一次抽查字段是否齐全。多业务时导出宜带业务标识。python export_orders.py--from2026-09-01--to2026-09-16--out./out python export_users.py--out./out python export_merchants.py--out./outdefexport_orders(date_from,date_to,out_dir):rowsquery(SELECT order_id, biz, amount, status, paid_at FROM order_main WHERE paid_at BETWEEN %s AND %s,(date_from,date_to),)write_csv(out_dir/orders.csv,rows)assertrowsisnotNone,export failed空文件要区分「日期内确实无单」和「权限不足 / SQL 失败」。后者必须失败退出不能静默写成成功。统一后台与中台能力在验收里怎么体现私有化不是只交一个业务包。若客户后续要叠加跑腿或上门应能在同一套后台扩展而不是再交一套互不相通的用户库。验收时可问用户商家资料是否共用未开业务菜单能否隐藏导出是否带业务标识以便分账本核对商务结算规则由客户确定系统侧不抽成客户平台订单。验收清单无外部远程桌面时按文档完成启动与登录页冒烟超管与库密码已由客户侧修改外部个人账号退出生产三种导出在客户环境空跑字段抽查通过回滚演练可恢复到上一版配置样例不含生产密钥明文成品怎么接住光合同城同城 O2O 私有化源码交付可按上述清单验收统一后台、模块数据互通部署包 / 账号 / 导出分层交接。私有化独立部署客户自主掌控源码与业务数据。交接当天的责任分界建议书面写清启动失败先看部署包层登得上但写不了库先看账号层业务正常但导不出先看导出层。每一层有责任人与通过证据。不要把培训演示当成验收。演示可以在供应方环境验收必须在客户环境。环境不一致是假通过的温床。若后续要叠加模块验收清单可追加统一后台能否隐藏未开业务、用户商家资料是否共用、导出是否带业务标识。这些决定你是在经营一个可扩展平台还是在堆积互不相通的系统。密钥不进示例仓库、回滚可演练是私有化最低体面。回滚演练要留下耗时记录方便评估故障窗口。导出脚本与应用版本一起打标签避免应用升级后字段变了、导出仍按旧版。交接包里放一页「已知限制」比口头承诺更可执行。文档脚本同版本与交接责任分界只有文档没有脚本验收会变成按文章手工点只有脚本没有文档换人不会用。两者同版本号交付。文档写清前置条件操作系统、数据库版本、端口、磁盘分区建议。脚本失败要有非零退出码和可读错误禁止失败了还显示成功。责任分界启动失败先看部署包层登得上但写不了库先看账号层业务正常但导不出先看导出层。每一层有责任人与通过证据。演示不能代替客户环境验收。回滚演练留下耗时记录导出脚本与应用版本一起打标签。验收通过后仍需定期恢复抽样防止交接成果退化。密钥不进示例仓库是私有化最低体面。安全基线写进验收除启停导出外补三条安全基线生产密钥不进仓库数据库不对公网裸露个人账号不长期留生产。三条任一不满足即使功能可用也算验收未完成。私有化要的是可运营不是能演示。交接包同步放安全基线勾选。纯技术小结部署包启停 回滚 配置样例密钥不进示例仓库库账号读写 / 只读 / 备份分离交接改密导出客户环境空跑字段抽查多业务带biz三层各自打勾避免口头「源码已交」适合谁正在做私有化交接、需要可运维验收标准的技术负责人。不适合只收文件不验启动与导出的流程。把上述做法写进下一次变更复查只认证据不认感觉。复查记录与配置版本号、发布单号交叉引用方便半年后追溯。若人手不足先保住可回滚与可审计再追求体验细节。对外沟通时用同一套术语进度码、配置版本、审计流水、导出抽查。术语统一后研发、运营、财务才不会各说各话。本篇清单可以作为术语对照的附件一起存档。