客户把离职同事的后台账号删了，可对方手机号还能找回密码，这算清干净了吗？

不算。把离职同事的后台账号从列表里删掉，只关了登录那一扇门；如果账号当初绑的是他的个人手机号或邮箱，他仍可能通过找回密码进入。2026 年项目交接里更稳的顺序是：先盘入口清单、清账号和角色，再统一改密并留台账。真正要处理的是账号、角色、凭据、记录四层，密码只是其中一层。

删了账号，为什么还可能进得来

后台访问权不止一个入口：登录账号决定「你是谁」，角色决定「你能动什么」，凭据决定「你从哪扇门进来」，记录决定「出事后能不能查」。四层只动一层，剩下三层照样可能开门。

• 账号层：一人一号，还是几个人共用一个 admin；绑定公司手机号、邮箱，还是个人手机号、邮箱。
• 角色层：超管、编辑、客服、财务各自能看什么；谁能改站点配置、导出询盘、装插件。
• 凭据层：后台密码之外，还有 FTP 或数据库、服务器面板、域名注册商、企业邮箱，以及短信、地图、支付、统计等第三方密钥。
• 记录层：登录日志、操作日志，以及写清「谁在什么时间拥有哪个权限」的账号台账。

很多「已经处理过了」的情况，其实只动了账号层。常见残留是：后台账号删了，FTP 还在开发个人名下；数据库密码多年没换；第三方密钥写在代码里没有轮换。

只改密码不够的三种常见残留

改密码挡的是「知道旧密码的人」，挡不住「能证明自己是账号主人的人」。多数后台都有忘记密码，验证方式是手机验证码或邮件链接；绑定信息没换，新密码只是多一步操作。

• 只改后台密码：没动域名注册商账号，对方仍可能改解析。
• 删了后台账号：没停用企业邮箱，询盘通知照旧发到他那里。
• 新密码发在群里：等于换了一把所有人都配了钥匙的锁。

工作量给一个经验区间：十几页的企业官网，只清后台账号并重设角色，常见 1—3 小时；连带域名、企业邮箱、服务器面板、第三方密钥一起核对，多数要半天到一天，跨服务商审核另计。这个区间随站点规模和协作人数变化，不是固定报价。

交付现场：先盘清单再动手

项目里常见约束是交接被压在上线前一周：客户催上线，素材没给全，账号表更没人填。这时直接「先把密码改了」，后面常要返工，因为改完才发现真正在用的是另一个入口，或第三方回调里配的是旧账号，支付、短信验证跟着失效。

按建站交付经验，做法是先核对再修改：让客户方指定一名责任人，把后台、FTP 或数据库、服务器面板、域名、企业邮箱、第三方密钥六类入口逐条填「当前持有人」，先把个人名下的入口迁到公司名下，再统一重置密码。代价通常是上线延后半天到一天（常见区间），换来的是后面少一次二次排查。

逐个清还是整体重置：一组可核对对比

客户常问要不要干脆全删了重建。两种方式没有统一优劣，取决于站点规模、协作人数和这次变动的性质。

• 逐个清：只停用离职人员、调整相关角色，其余不动。周期经验区间常见 1—3 小时，动作小、漏项风险靠清单兜底；适合单人变动、账号本来就一人一号的站点。
• 整体重置：全站账号重建、角色重配、关键密钥轮换。周期常见半天到一天，需要客户方逐个确认新账号持有人；适合多人协作、长期由外包代管，或刚经历团队大换血的站点。

判断口径可以简单一点：如果后台里还存在「没人说得清是谁在用」的账号，就值得走整体重置；如果每个账号都能对应到人，逐个清通常够用。

做到什么程度算合格，以及适用边界

合格线不必复杂，关键是有可核对的线：一人一号，每个账号能对应具体在职人员；最小权限，能发内容的角色不给站点配置权，能看询盘的角色不给会员数据；停用时限，离职或调岗后常见 24—72 小时内停用，涉及支付与财务权限取更短一端；定期核对，每季度按台账过一遍账号列表。第三方密钥在人员变动后轮换一次，是常见做法。

适用：有内容管理后台、有询盘或订单数据、多人协作、或经历过外包交接的官网，账号清理的收益比较直接。不适用：纯静态展示、无后台、单人维护且从未委托外部改动的站点，通常不必专门做一轮权限重建；但域名注册商和企业邮箱仍建议确认在公司名下。

边界可以记成一句话：能被登录的入口都算官网的一部分，账号清理的范围应当以入口清单为准，而不是以「网站后台」为准。

常见问题

把离职同事的后台账号删了，他之前发的文章会跟着消失吗？

一般不会。内容属于站点不属于账号，删除账号只影响登录；文章作者署名可能变空或显示异常，删除前把内容列表和署名导出一份即可。

离职的只是内容编辑，也要马上停用账号吗？

建议停。编辑权限虽不能改站点配置，但能发内容、上传文件、看到部分留言；停用成本低，常见做法是和离职手续一起处理。

客户不愿意交出超级管理员账号，怎么办？

这种要求常见也合理。可建一个专属技术账号，约定交付期使用，结项后由客户方收回或改密，双方各留操作记录。

账号台账多久核对一次比较合适？

常见做法是每季度核对一次，人员变动频繁的团队按月；把台账和后台实际账号列表对一遍，删掉对不上的即可。

如果手上正好有一个要交接的站点，可以先做一件事：让客户方指定一名责任人，把后台、FTP、服务器、域名、邮箱、第三方密钥六类入口的当前持有人列成一页纸，确认完再动密码。这套动作在多人协作或外包交接的站点收益明显；若站点只有一位维护人、且所有入口本就在公司名下，按季度核对一次账号即可，不必为此专门立项。