网站开发外包合同避坑：5大注意事项教你省下几十万

域名服务器搞不懂，代码交付没标准，尾款被卡住，这些坑你踩过几个？签网站开发外包合同前，把这几条注意事项看透，能帮你避开90%的纠纷。

域名归属权到底归谁？别以为买了就是你的

很多老板觉得域名是我出钱注册的，所有权肯定归我。这是大错特错。合同里必须明确写明域名的注册人是谁。如果是你直接在中国互联网络信息中心(CNNIC)或阿里云、腾讯云等正规渠道注册，且注册人填的是你的公司或个人实名，那主动权在你手里。但如果是外包公司代注册，或者用他们的企业邮箱注册的，一旦扯皮，他们只需换个DNS解析，你的网站瞬间瘫痪。

对策： 坚持“谁出资，谁实名”。如果外包方坚持代注册，合同中必须附加条款：“项目尾款结清后7个工作日内，乙方须配合将域名所有权转移至甲方指定账号，否则甲方有权拒绝支付剩余款项，并追究违约责任。” 同时，保留好所有的付款截图和注册凭证。

服务器部署环境谁来管？IP泄露了找谁？

域名搞定了，服务器呢？很多小白不懂服务器选型，外包公司就说“包年包月，我们帮你弄”。这里有个巨大的隐形陷阱：服务器账号权限。如果服务器是用外包公司的阿里云/腾讯云账号购买的，或者用他们的个人手机号绑定的，一旦合作破裂，对方一键释放实例，你多年的数据、备份、甚至客户资料全部清零。

实操步骤：

账号隔离： 服务器必须注册在甲方自己的云厂商账号下。外包人员只能获得“子账号”权限，且权限最小化（只给需要操作的那台机器权限）。
数据备份： 合同约定每周自动备份，且备份文件必须存储在甲方控制的独立存储桶中，而不是留在对方的服务器上。
IP绑定： 如果是独立IP，合同需明确IP地址的归属及续费责任方。

注意事项： 在合同附件中列明服务器配置清单（CPU、内存、带宽、磁盘），防止对方以低配服务器交付后，再向你推销“升级套餐”。

源代码交付是“裸奔”还是“全装”？

这是最核心的利益点。很多外包合同里写的是“交付可运行的程序”，这句话很模糊。是可运行的JAR包？还是包含注释、文档、数据库脚本的完整源码？

原因： 外包公司如果不交完整源码，你就永远被“绑架”。后续想加个小功能，得再找他们，价格翻倍；想换服务商，没人敢接，因为没人看得懂他们的黑盒代码。

对策：

定义“源代码”： 合同中必须明确定义源代码包含前端代码（HTML/CSS/JS）、后端代码（Java/PHP/Python等）、数据库结构文件（SQL）、配置文件、部署脚本以及第三方插件的授权说明。
验收标准： 交付时，甲方需指定技术人员进行代码审查。检查是否有恶意后门、是否硬编码了外包方的服务器地址、是否混淆了核心逻辑。
Git仓库： 要求外包方提供Git仓库的只读或读写权限，作为交付的一部分。如果没有Git记录，仅给一个压缩包的，视为交付不完整。

验收标准怎么写才不扯皮？“我觉得不好看”不算数

“界面要大气”、“速度要快”、“用户体验好”，这些词千万别写进合同。这些是主观感受，不是法律证据。

问题： 上线后你觉得首页加载慢，对方说这是服务器带宽问题；你觉得颜色不对，对方说这是设计师的审美。最后尾款僵持不下。

解决方案：量化验收指标。

性能指标： 首页首屏加载时间不超过2秒（4G网络环境下），并发用户数支持500人同时访问不崩溃。
功能指标： 列举具体功能点，如“购物车支持满减计算”、“后台支持批量导出Excel”。
兼容性指标： 必须兼容Chrome、Edge、Safari最新两个版本，以及iOS、Android主流机型。
SEO基础： 网站必须支持动态生成静态页面，T+1更新收录，TDK（Title, Description, Keywords）可独立编辑。

表格示例：

验收项目	具体标准	测试方法	责任人
页面速度	首屏<2s	Lighthouse评分>80	甲方技术
数据准确性	订单金额误差为0	抽样核对100单	甲方财务
安全扫描	无高危漏洞	使用AWVS或Nessus扫描	第三方

知识产权归属：图片、文案、代码都归谁？

这是一个容易被忽视的法律雷区。外包公司用的图片是网上扒的，文案是AI生成的，代码是基于开源项目改的。如果版权方来告你，赔钱的是你，因为你是网站运营方。

注意事项：

素材授权： 合同中需约定，乙方提供的图片、字体、素材必须拥有商用授权，并提供授权证明文件。若因版权问题导致甲方损失，乙方需全额赔偿并承担法律责任。
原创声明： 核心UI设计和功能代码需声明为原创或已获合法授权。
开源协议： 如果使用了GPL等强版权开源代码，需明确告知甲方，因为这可能强制要求甲方也开源自己的代码。通常商业网站应避免使用GPL代码，或要求乙方购买商业授权。