安全质检为主，其他三条按阶段进。不是每家都要做监理；先看代码能不能接，再决定要不要尽调或监理。
代码体检 + 网站基线：源码、依赖、密钥、配置；安全头、Cookie、TLS、信息泄露。P1–P4 分级，中文报告。
签约前查报价、供应商、技术方案、合同和验收标准。报价诊断 299，尽调 1,999 起。
进场锁标准、开发中按里程碑检查、交付出判决。8,000 起/项目。
方案 / 报价 / 合同 / 验收模板。免费 / 9.9 / 99 年，自己先看。
说清阶段、预算、最担心的问题，先判断再报价。
