權限、安全與維護

正式站台應先定義角色與權限邊界，並定期檢查是否有過度授權。維護面則要固定更新核心與模組、保留資料庫與檔案備份，並在測試環境完成驗證後再部署到正式環境。

安全不是一次性工作。團隊應建立更新週期、備份週期、還原演練、錯誤記錄檢查與安全公告追蹤。任何能上傳檔案、輸入 HTML 或管理使用者的權限都要特別謹慎。