一家做教培的机构翻出三年前做的小程序，想接着用，找来技术一看：基础库版本停在旧版，服务器操作系统早停止安全更新，登录接口的加密方式已被微信标记不推荐，后台密码还是初始的admin。能用吗？能打开。敢用吗？另说。小程序维护更新对这种搁置多年的存量，第一步不是改功能，是体检。
老小程序的常见病灶
- 安全：依赖库有已知漏洞，后台弱口令，接口没做频次限制，容易被刷
- 兼容：新手机系统、新微信版本下，某些页面错位、按钮失灵
- 合规：隐私协议是旧版，授权弹窗不符合现在的规范，提审随时可能被卡
- 文档：原团队没了，代码没注释没文档，改一处动全身
这些病灶平时不发作，一发作就是支付失败、数据泄露、审核被拒这种大事。
体检具体查什么？大致是这几层：跑一遍全量页面看报错和排版异常；扫依赖库的已知漏洞；核对微信最新规范和现网配置的差距；检查服务器系统版本、证书、备份现状；再翻一遍错误日志，看有没有别人已经惦记上这个站的痕迹。整套下来一到两个工作日，产出一份分级的问题清单。
体检报告决定续命还是重做
体检完会面临一个选择：继续维护老代码，还是重做。判断标准说穿了就两条：架构烂不烂、业务还变不变。如果核心功能稳定、只是安全合规欠账，花几千块修修补补，能用很久；如果代码结构已经改不动，而业务明年还有大改版计划，那维护费就是往漏桶里注水，重做反而划算。小程序维护更新的决策不该由情怀决定，由体检数据决定。
中间还有一条折中路线：主体保留，重点重做。把支付、登录这几个要命模块重写，外围页面维持现状，花小钱办急事。体检报告里会把模块逐个标出健康度，哪些必动、哪些可缓，一目了然，决策就没那么纠结。
接手前先办三件事
无论谁接手，先把账号理清：小程序管理员、服务器、域名、数据库，全部收归企业名下；数据全量备份一份离线保存；让接手方出书面的评估报告和报价。这三件事办完，主动权就在你手里，换谁来维护心里都有底。补充一句：账号收归企业名下时，记得同时更换密码并开启二次验证，历史交接里账号被原员工留了后门的事，也不是没发生过。
两个建议：一，别被「还能打开」迷惑，安全合规的欠账迟早要还，早还便宜晚还贵；二，拿不准的，让比格网络这类团队先做一次存量评估，几百块评估费换来一份病灶清单和续命或重做的建议，比直接砸钱改代码稳当得多。
