站点有一套内容发布流程，但流程里最容易被忽略的，是那些还没准备好公开的页面：草稿、预览链接、测试环境、部署平台按分支生成的预览地址。它们不在导航里，也不会出现在站点地图中，却可能被猜到、被分享、被日志记录下来，最后出现在访客眼前。
半成品是怎么被看到的
- 草稿文章的 URL 按日期或自增 ID 生成，改一个数字就能试出相邻内容。
- 编辑把预览链接发进群聊或工单系统，而链接本身不带任何验证。
- 测试站挂在同一台服务器上，只是换了前缀，例如 test、dev、staging。
- 部署平台为每个分支生成独立预览地址，默认可以被公网访问。
- 图片与附件先落库，文章没发布，文件已经能被直接打开。
- 旧版本的静态快照留在服务器目录里，曾经被抓取过。
内容侧自查
草稿与预览
- 预览链接是否要求登录或带一次性令牌，而不是一个固定网址。
- 预览页返回的状态码和 robots 指令，是否明确表达了不希望被索引。
- 草稿的 ID 是否连续可枚举，能不能改成随机串。
- 定时发布的文章，在到点之前是否真的取不到内容。
- 撤回或删除的文章，是否还有缓存副本与快照可以被访问。
附件与上传
- 上传目录是否关闭了目录浏览，避免被批量罗列。
- 没有被任何页面引用的图片，是否仍然可以被直接打开。
- 文件名是否包含内部项目名、客户名等不该外露的信息。
技术侧自查
索引指令与访问控制
- 预览页的 X-Robots-Tag: noindex 是否真正生效。
- 要清楚 noindex 只挡索引，不挡访问；敏感内容必须靠登录或 IP 白名单。
- Basic Auth 的口令是否还是默认值或早已离职同事设置的旧口令。
- 测试环境是否复用了生产环境的证书与 cookie 域，导致登录态串场。
环境与部署
- test、dev、staging 等子域是否解析到了公网。
- 部署平台的预览地址是否默认公开，能不能改成仅团队成员可见。
- CDN 是否把测试域名也接进来，导致缓存和抓取记录混在一起。
- robots 与站点地图里，是否误把测试路径写进了生产配置。
怎么验证
- 退出登录，用无痕窗口打开预览链接，确认是否需要验证。
- 用请求工具查看响应头，核对应有的 noindex 与状态码。
- 在站内搜索、站点地图、RSS 输出里搜一遍测试域名。
- 翻访问日志，看哪些路径在被持续请求，尤其是带参数的预览地址。
- 在搜索引擎里对测试域名做一次 site 查询，确认有无残留记录。
发现问题后的处理顺序
- 先收回访问权限：加登录、改口令、下线公开的预览部署。
- 再补上 noindex 与 robots 规则，避免继续被抓取。
- 清理缓存、快照，以及已上传但未被引用的文件。
- 复盘发布流程，把“预览环节”写进上线前的检查清单。
- 定期复查，而不是处理一次就当作结束。
草稿与预览的管理，本质上属于发布流程的一部分。上线前多按一次确认，比事后清理缓存、通知各方要省事得多。
对内容团队来说，这类问题往往不是技术能力不足，而是没人把“未发布状态”当成一个需要维护的状态。把它写进流程、定期抽查，站点就不会因为一个随手发出的预览链接而尴尬。