制作旅宿网站的负责人离职了。想重新评估与制作公司的合同。想把运营交给家人，却不知道域名与服务器是由谁签约——。
这时若先删除旧负责人的账号，可能就没有人能访问网站、预约、电子邮件及流量分析。反过来说，合同结束后仍保留旧负责人的高权限，也不安全。
本文说明不熟悉IT的旅宿经营者，如何请Codex或Claude Code协助整理，依顺序安全交接网站管理。
结论：确认新负责人能访问后，再移除旧权限
交接依以下顺序进行。
- 列出旅宿使用的服务
- 确认合同名义、账单对象、管理员及恢复联系方式
- 准备以旅宿名义持续管理的账号
- 以必要的最低权限新增新负责人
- 测试新负责人能否登录与确认
- 确认备份与紧急联系方式
- 移除旧负责人的权限、密钥及整合
- 再确认公开网站、预约、邮件及测量
基本原则是新增个人专属账号并转移权限，而不是告知密码来交接。
交接对象不只有WordPress
旅宿网站运营涉及多种合同与管理画面。
| 分类 | 确认内容 | 不应放入的信息 |
|---|---|---|
| 域名 | 注册服务商、合同名义、更新日期、联系方式 | 登录密码、验证码 |
| DNS | 管理服务商、变更负责人、目前用途 | API密钥、区域变更用秘密信息 |
| 服务器 | 公司、方案、账单对象、维护人员 | SSH私钥、root密码 |
| WordPress | URL、管理员、编辑、更新负责人 | 密码、2步验证的恢复码 |
| 电子邮件 | 管理员、代表地址、转发目的地 | 邮件密码、正文 |
| Analytics、Search Console、标签 | Google账号密码 | |
| 预约 | 预约引擎、OTA、库存同步、负责人 | 预约者信息、付款信息 |
| 付款 | 签约法人、管理员、入账账户、会计负责人 | 信用卡信息、私钥、身份证明文件 |
| 外部整合 | SMTP、备份、监控、SNS | API密钥、访问令牌 |
这张表记录的是「在哪里、由谁、管理什么」。秘密信息本身要放在组织批准的密码管理工具等另一个安全位置。
先确认合同名义与付款
能登录管理画面，与拥有合同，不是同一件事。请确认发票、合同邮件、信用卡明细，以及管理画面显示的合同持有人。
域名尤其重要。若域名到期失效，或无法移出旧制作公司的管理，不只网站，电子邮件也会受到影响。ICANN说明，域名注册人是与注册商签约，并管理联系方式、转移及续约的主体。
以下项目记录为「已确认」「确认中」「不明」。
- 正式合同持有人、注册人
- 续约期限与自动续约状态
- 账单对象及付款方式管理者
- 收到续约通知的电子邮件地址
- 能批准合同变更或转移的人员
- 客服窗口及合同编号保存位置
不要让AI推测不明项目，应询问服务商或目前制作公司。
保留以旅宿名义持续管理的账号
若最高层级管理员只有负责人的个人电子邮件，可能因离职、生病或无法联系而失去管理能力。
准备旅宿能持续管理的联系方式，至少完成以下事项。
- 有由旅宿管理的管理员
- 更新恢复用邮件与电话号码
- 启用2步验证
- 将恢复手段存放在安全位置
- 避免只有一人是唯一管理员
- 以个人专属账号新增制作公司或负责人
但不要让所有人共用代表邮箱的同一个密码。旅宿维持拥有权的账号，与各负责人日常使用的个人专属账号，要分开。
WordPress依角色区分权限
WordPress官方说明，管理员、编辑、作者等角色，可执行的操作不同。只负责更新文章的人，不一定需要能新增插件及管理用户的管理员权限。
交接时确认的项目:
- 旅宿的管理员账号
- 制作公司、维护公司的账号
- 更新文章的负责人与角色
- 未使用的用户
- 显示名称与公开个人简介
- 2步验证的对象
- 外部投稿、整合的验证方式
确认新负责人能登录前，不要删除旧管理员。若必须删除作者，也要确认文章归属如何处理。
Google服务也要分别交接
不要共用同一个Google账号，而要将新负责人新增到Analytics与Search Console。Google Analytics可在账号或媒体资源层级管理用户及权限。新增所在层级会影响可见范围，因此只授予必要范围。
确认内容:
- Google Analytics账号与GA4媒体资源
- Search Console资源及已验证拥有者
- Google标签与标签管理方法
- Google商家资料
- 若有投放广告，Google Ads
- 若经营YouTube，频道权限
Google官方提醒，只有一位管理员时，若该人无法使用，可能失去管理能力。先保留旅宿持续管理者，再移除旧负责人权限。
预约、付款与一般网站管理分开
预约及付款涉及住宿者信息、营收、退款及入账账户。不要把预约者姓名或信用卡信息复制到WordPress交接表。
确认的是以下管理关系。
- 合同持有人与账单对象
- 最高层级管理员
- 日常业务负责人的权限
- 能变更入账账户的人员
- 能执行退款或取消的人员
- 与OTA或房况管理系统的整合
- 离职者、旧制作公司的账号
- 操作记录与客服窗口
变更入账账户、退款及预约变更，不要只由AI执行，要由人确认对象与金额。身份验证或业者信息变更，使用各服务官方程序。
服务器与DNS交接，要与专业人员进行
服务器、DNS、TLS证书或邮件传递的变更，可能让网站及邮件停止。即使理由是「要交给新负责人」，也不要一次变更多项设置值。
请向技术人员确认以下事项。
- 服务器类型与管理负责人
- 正式、验证环境的区别
- 备份保存位置及还原负责人
- DNS管理位置及目前用途
- TLS证书更新方法
- SSH、SFTP及管理API的用户
- 监控通知与故障联系方式
- 制作公司专用主题或插件的使用条件
移除旧负责人的SSH密钥或API密钥前，先测试能从新管道完成必要确认。不要将私钥贴到聊天或交接资料，要发行新密钥并停用旧密钥。
交接当天的安全顺序
1. 记录变更前状态
确认公开页面、预约页面、询问、邮件及管理画面的可用状态。记录对象与时间，取得必要备份。
2. 新增新负责人
以必要的最低权限，新增个人专属账号。邀请邮件由本人确认，密码及2步验证由本人设置。
3. 由新负责人确认
不只确认能登录，也要确认能看见工作所需画面，以及不能变更不需要的画面。
4. 确认旅宿名义的恢复管道
确认恢复联系方式是否只剩旧负责人的邮件或电话。不要把恢复码本身写进工作报告。
5. 移除旧权限
确认合同结束日期及协议内容，逐项移除旧账号、SSH密钥、API密钥、转发目的地及外部整合。不要一次删除，应逐一确认。
6. 再确认公开端
确认首页、预约、询问、HTTPS、邮件，以及Analytics、Search Console访问。若有问题，停止追加变更，调查哪项变更开始造成影响。
提供给AI的交接资料
AI有助整理资产清单及未确认事项，但资料不要包含秘密信息。
服务名称：［例：域名管理］
用途：［维持网站与邮件的名称］
合同名义：［旅宿／法人／确认中］
管理负责人：［角色名称，不写个人密码］
权限：［管理员／编辑／检视者］
更新、账单：［只写月份，不写信用卡号］
恢复负责人：［旅宿／制作公司／确认中］
官方窗口：［官方支持URL］
未确认事项：［问题内容］
最后确认日：［年月日］
这种格式可请AI「找出不明项目」「依负责人排列」。请明确注记验证信息另行管理。
可复制使用的AI委托内容
不变更现况，只整理
请为旅宿网站的负责人变更，整理管理对象。
请先不要新增或删除账号，也不要变更设置。
针对域名、DNS、服务器、WordPress、邮件、Google、预约、付款、
备份及监控，列出合同名义、管理员、账单、恢复联系方式，
以及未确认事项。
不要读取密码、API密钥、私钥、恢复码或预约者信息，
也不要放进输出内容。
建立给制作公司的问题
请依建立的管理对象清单，撰写要向目前制作公司确认的问题。
依合同、拥有权、权限、备份、使用授权、
解约后交付，以及停用旧账号的顺序整理。
不要推测不明内容，请附上回答栏与确认期限。
不要要求以电子邮件寄送验证信息本身。
移除旧权限前审计
请建立移除旧负责人权限前的确认表。
包括新负责人登录、旅宿管理员、恢复管道、备份、
公开网站、预约、询问、邮件及Google测量。
只调查及提出建议，不要执行账号删除、密钥失效、DNS变更，
或合同变更。
交接完成检查清单
- [ ] 已确认域名、DNS及服务器服务商
- [ ] 已确认合同名义、账单对象及续约期限
- [ ] 已确保旅宿的持续管理者
- [ ] 管理员不只有一人
- [ ] 新负责人使用个人专属账号
- [ ] 已设置必要的最低权限
- [ ] 新负责人已实际登录
- [ ] 已确认恢复联系方式及2步验证
- [ ] 已确认备份与还原负责人
- [ ] 没有将预约、付款信息复制到一般资料
- [ ] 已确认旧负责人的账号、密钥及整合
- [ ] 已再确认公开网站、预约、询问及邮件
- [ ] 已确认Analytics与Search Console权限
- [ ] 已记录交接日期与确认结果
若不知道服务器类型，可先参考你的WordPress属于哪种类型？。日常权限设计可参考让AI操作正式服务器时的权限设计；每月重新评估可参考住宿设施网站每月检查。
参考信息
总结
旅宿网站交接，光交出WordPress密码并不够。域名、服务器、邮件、Google、预约及付款，都要逐项确认合同与管理权限。
以个人专属账号新增新负责人，确认确实能使用后，再移除旧权限。AI可负责列出清单、建立问题及确认表，但秘密信息、合同变更、付款及账号删除，请由人确认。
