上线前要做的检查清单

软件上线前要做全面检查，避免上线出问题。 这篇给检查清单。

上线前检查清单

软件上线是把产品从测试环境推到真实用户面前的关键节点。一旦上线，任何问题都会直接影响真实用户和业务。上线前检查清单的作用就是把可能出问题的环节都过一遍，把风险消灭在上线之前。下面这份清单覆盖了 10 个维度。

1. 功能测试

• 各功能正常：每个功能模块都要走一遍，确认在真实环境下能正常使用，而不是只在测试数据下通过。
• 主流程跑通：用户最常用的核心路径（注册、登录、下单、支付等）必须端到端跑通，不能有断点。
• 边界情况：空数据、超大输入、并发提交、网络中断这些边界情况要专门测，很多上线后的事故都是边界 case 没覆盖。

2. 性能

• 加载速度：首屏加载时间、接口响应时间要在可接受范围，用户等 5 秒以上基本就流失了。
• 并发承受：估算上线后的并发量，做压力测试，确认系统扛得住，而不是上线后才发现一打就崩。
• 数据库性能：慢查询、索引缺失、连接池配置要提前排查，数据库往往是性能瓶颈。

3. 安全

• 漏洞扫描：用工具扫描常见漏洞（SQL 注入、XSS、CSRF 等），高危漏洞必须修复后再上线。
• 数据安全：敏感数据（密码、身份证、手机号）加密存储和传输，日志里不能打印明文。
• 权限：权限控制到位，普通用户不能访问管理员接口，越权操作要拦截。
• HTTPS：全站 HTTPS，证书有效，不能混用 HTTP 资源。

4. 兼容

• 浏览器兼容：Chrome、Safari、Firefox、Edge 主流浏览器都要测，不能只在一个浏览器上测就上线。
• 设备和分辨率：不同屏幕尺寸、分辨率下布局不崩，移动端和桌面端都要照顾。
• 移动端：移动端浏览器、内置浏览器（微信、钉钉）的兼容性单独测，这块坑很多。

5. 数据

• 数据迁移正确：如果是从旧系统迁移数据，要核对迁移后的数据完整性、正确性，不能丢数据、错数据。
• 数据完整：基础数据、配置数据、字典数据都要准备齐，不能上线后发现某个下拉框没数据。
• 测试数据清理：测试环境产生的脏数据要清理干净，不能带到生产环境。

6. 备份恢复

• 备份机制：数据库、文件、配置都要有定期备份机制，备份文件要异地存放。
• 恢复测试：光备份不行，要实际做一次恢复测试，确认备份真的能恢复出来，关键时刻能救命。

7. 监控告警

• 监控部署：服务器 CPU、内存、磁盘、应用错误、接口响应时间都要监控。
• 告警机制：异常情况及时告警（短信、邮件、IM），不能等问题被用户投诉了才知道。

8. 域名/SSL/备案

• 域名解析：域名解析到正确服务器，解析生效后再上线。
• SSL 证书：HTTPS 证书申请、部署、有效期确认。
• 备案：国内服务器必须完成 ICP 备案，没备案的域名会被拦截。

9. 回滚预案

• 出问题能回滚：上线前准备好回滚方案（代码回滚、数据库回滚、配置回滚），一旦上线出问题能快速回到上一个稳定版本。
• 应急预案：列出可能的故障场景和对应的应急处理流程，团队知道出事该怎么办。

10. 文档和培训

• 文档就绪：用户手册、操作指南、运维文档准备齐，不能上线后客户问怎么用却找不到文档。
• 培训完成：对客户的使用培训、对运维人员的运维培训要在上线前完成。

上线流程

检查清单 → 逐项检查 → 修复问题 → 复查 → 
确认通过 → 上线 → 监控 → 稳定

这个流程的核心是**"确认通过"这一关**——所有检查项都过了、双方都确认了，才能点上线按钮。任何一项没过都不能硬上，宁可晚一两天也不要带病上线。

检查的责任

• 服务商：负责测试、检查、修复，按清单逐项执行。
• 客户：参与验收确认，重点确认业务流程和数据正确性。
• 双方确认通过再上线，这是规避风险的关键一步。

别踩的坑

• 赶时间跳过检查：为了赶 deadline 跳过部分检查项，结果上线当天就翻车，损失比晚几天上线大得多。
• 不测性能/安全：功能测了就上线，结果一上量系统崩了，或者上线第二天就被刷漏洞。
• 无备份/回滚：没有备份和回滚预案，上线出问题只能干瞪眼，眼看着用户流失。
• 不监控：没部署监控，系统挂了半天都没人知道，全靠用户投诉才发现。
• 数据没迁移：数据迁移没做好，上线后数据错乱、丢失，修复起来代价极大。

成本参考

上线检查是质量保障，含在项目：

规范的服务商会把上线检查作为项目交付的标准环节，包含在报价里，不会另外收费。如果服务商没有明确的上线检查清单，本身就是个风险信号。

怎么上线

1. 按检查清单逐项检查：10 个维度全部覆盖，不留死角。
2. 修复发现的问题：检查发现的问题逐个修复，严重问题必须修复，小问题评估是否影响上线。
3. 复查确认：修复后再复查一遍，确认问题真的解决了。
4. 备份+回滚预案：上线前最后一次完整备份，回滚方案就位。
5. 双方确认后上线：服务商和客户共同确认检查通过，再执行上线。
6. 上线后监控：上线后持续监控系统状态，及时发现和处理异常。

广州市汉诺雷斯（HNREIS）严格按上线检查清单（功能/性能/安全/兼容等），确保稳定上线。把你的项目需求告诉我们，我们规范交付。