这是软件外包里最隐蔽、后果也最严重的一个坑：域名、服务器、数据库、第三方服务账号，如果注册在开发方名下，等于把业务连续性交给了对方。平时一切正常，一旦合作生变，网站可能打不开、数据可能拿不回。本文讲清"该在谁名下、怎么交接、怎么验收"。
一条铁律：一律以甲方实名注册
域名、服务器/云账号、数据库、第三方服务账号（短信、支付、地图、统计等），一律以甲方主体实名注册。乙方只在约定范围内拥有操作权限，项目结束或合作终止时收回。
为什么强调"实名"？因为实名是控制权的最终依据。账号在谁名下，谁就有权改密码、转出域名、停用服务。权限可以给，控制权不能让。
权限怎么给：最小必要原则
不建议把主账号密码直接交给开发方。更稳妥的做法是：
- 甲方持有主账号，开启二次验证；
- 为乙方创建子账号，按需分配权限；
- 项目结束后立即停用子账号。
这样既方便协作，又保留了控制权。给权限不等于给账号，这一条能挡住很多隐患。
数据归属与导出，也要写进合同
- 数据可完整导出，并写明导出格式（数据库备份 / CSV / JSON 等）；
- 项目终止或结束后，乙方须在约定时间内移交全部账号与数据；
- 乙方须删除本地副本，并出具确认；
- 涉及个人信息与业务数据的，约定处理边界与安全措施。
导出格式一定要具体。"支持导出"这种表述没有意义——真到导出时才发现格式打不开，等于没写。
验收时的账号交接清单
- 域名注册商账号、管理邮箱、到期时间
- 服务器 / 云主机账号与控制台权限
- 数据库账号与备份权限
- 第三方服务账号（短信、支付、地图、统计）
- SSL 证书与续费信息
- 所有账号已改为甲方实名或已移交控制权
交接时的三个高频问题
问题一：账号当初就注册在开发方名下，怎么迁？域名可以走转移流程，服务器与数据库通常需要重建后迁移数据，第三方服务账号大多支持变更实名或重新注册。越早处理成本越低——一旦对方不配合，域名转移会变得非常麻烦。
问题二：开发方说"我一直帮你维护，账号放我这更方便"。方便确实方便，但控制权与便利性要分开。可以给操作权限，不必给主账号；可以让对方长期维护，但账号实名必须在甲方。
问题三：第三方服务用了开发方申请的密钥，会不会有隐患？会有。密钥是调用服务的凭证，建议统一更换为甲方申请的密钥，并记录在授权清单里。
交接后的两件事
交接完成不等于万事大吉。建议再补两个动作：一是更换所有主账号密码并开启二次验证，二是把账号清单归档到公司内部，避免只存在某一个人的手机备忘录里。账号是基础设施，管理方式要像管理财务一样有记录、有备份。
域名与服务器的续费管理
账号交接之后，还有一件容易被忽略的事：续费。域名到期未续费会被抢注，服务器到期未续费会直接停站，SSL 证书到期会让浏览器提示"不安全"。
建议建立一份续费台账，至少包含：
- 域名：注册商、到期日、续费提醒设置
- 服务器：服务商、到期日、续费方式
- SSL 证书：到期日、自动续期是否开启
- 第三方服务：各服务的到期日与续费责任人
把到期日集中记录，并设置提前提醒。 这类问题的可怕之处在于：它平时完全不显眼，一旦发生就是"网站打不开"级别的故障。
账号在谁名下，业务就掌握在谁手里。把"以甲方实名注册"写进合同，把"子账号 + 二次验证"作为协作方式，把"账号交接清单"作为验收项——三件事做到，业务连续性才真正属于你。