WordPress 外包開發怎麼找？一份給老闆的開發商評估檢查清單

一位做精密扣件外銷的老闆上個月找上我們，開頭第一句話是：「我不是要再做一次網站，我是要收拾上一次的爛攤子。」他兩年前把公司官網外包給一家開價很漂亮的工作室，上線當下確實好看，問題是後來想加一個產品型錄的篩選功能，對方報的追加費用比原本整站還貴，理由是「當初不是這樣寫的，要整組重來」。他想換人接手，才發現網站的主機、網域、後台帳號全握在原廠手上，連檔案都拿不回來。

這種故事我們聽過太多版本。要把 WordPress 網站外包出去，真正的風險從來不是「做不做得出來」，而是「你有沒有辦法在簽約前，就分辨出對方是會好好做，還是會做到一半把你綁住」。而這件事，其實不需要你懂程式，只需要你手上有一份對的問題清單。一家會做的廠商，面對這些問題會答得出判斷邏輯，也不會怕你追問細節；會亂做的廠商，通常一問就露餡。下面就是這份清單，以及怎麼用它。

為什麼 WordPress 外包特別容易踩雷？

WordPress 撐起全世界超過四成的網站，正因為它太普及、入門門檻太低，這個市場的品質落差也就特別大。同樣一句「我會做 WordPress」，背後可能是一位札實的工程團隊，也可能是一位下載了免費佈景、看幾支教學影片就出來接案的個人。對不懂技術的發包方來說，兩者在報價單上看起來差不多，甚至後者更便宜、講得更滿。

幾個結構性的原因，讓 WordPress 外包比其他類型的專案更需要睜大眼睛：

• 技術門檻低，良莠差距大。任何人都能裝起一套 WordPress，但「能跑」和「能長期穩定、好維護、扛得住流量與攻擊」是兩回事，而後者從外觀完全看不出來。
• 便宜的報價背後常有隱藏成本。用免費或盜版佈景、堆一堆免費外掛、跳過測試，確實能把價格壓很低，代價是上線後的相容性、資安和維護問題全部由你承擔。
• 外掛生態是雙面刃。WordPress 的彈性大半來自外掛，但外掛裝越多，載入越慢、破口越多、彼此衝突的機率越高。克不克制地用外掛，是判斷功力的重要指標。
• 資產所有權容易被綁架。主機、網域、後台帳號如果沒有在合約裡講清楚歸屬，很容易變成日後換廠商的最大障礙。

這幾點聽起來技術，但要驗證它們，你需要的不是技術能力，而是知道該問什麼。這也是我們一直建議客戶：發包前先讀完我們的〈企業 WordPress 開發完整指南〉，把「一個做得好的 WordPress 專案長什麼樣」建立起基本輪廓，再拿下面這份清單去對照每一家廠商。

評估開發商的六個問題檢查清單

這六個問題，建議你在每一次報價會議都問一遍，並且把對方的回答記下來。重點不在於他選了哪個答案，而在於他答得出來、講得出理由。

一、是自己切版還是套現成佈景？

兩種做法都不是原罪，關鍵是廠商要能講清楚自己選哪一種、為什麼，以及對你的後續維護有什麼影響。套版快又省，但改動彈性受限，日後想調整版型可能牽一髮動全身；客製切版彈性高、品牌一致，但成本較高。怕的是對方賣你「客製」的價格，交付的卻是套版改個顏色。你可以直接問：這個版型是專門為我們做的，還是市面上買得到的佈景？之後想改版面，是改設定就好還是要動程式？

二、外掛怎麼選、怎麼管？

直接問對方這個網站預計會裝哪些外掛、各自的用途，以及為什麼不用其他替代方案。會做的廠商會告訴你他偏好有長期維護、口碑良好的外掛，能自己寫幾行程式解決的就不硬裝，並且會定期檢視有沒有外掛停更變成資安風險。如果對方的答案是「需要什麼就裝什麼、反正 WordPress 外掛很多」，那你要小心，因為那通常就是網站後來越跑越慢、破口越來越多的開始。

三、效能與資安怎麼顧？

網站慢會直接趕走訪客和拉低搜尋排名，被攻破則可能整站掛掉甚至外洩客戶資料。這兩件事不能等出事才處理。可以問對方：上線前會不會做效能檢測、預計怎麼優化載入速度、有沒有配置快取和 CDN、資安上做了哪些防護。一家有概念的廠商，講得出圖片壓縮、快取策略、資料庫優化這類具體手段，也會主動提到 WAF、防機器人、定期更新這些防護層。我們把這兩塊的深度做法整理在〈WordPress 網站速度優化的十個技巧〉和〈網站資安縱深防禦指南〉，你可以拿裡面的名詞當試金石，看對方接不接得住。進階一點的廠商，還會談到用 Cloudflare 進階調校來同時顧到速度和防護，或是用〈WAF 與防機器人資安外掛〉來擋掉常見的自動化攻擊。

四、後台好不好用？誰在用要先想清楚

網站做完之後，每天進去更新內容的是你和你的同事，不是開發商。一個把功能塞好塞滿、後台卻亂七八糟的網站，會讓你的行銷同事每次改一張圖都要打電話求救。發包時就要講清楚：以後誰會維護內容、需要自己改哪些東西，並要求對方把後台的編輯流程調整到非技術人員也能上手。驗收時務必自己實際操作一遍改文章、換圖、發佈，卡卡的地方當場提出來。

五、做完之後誰維護？資產在誰手上？

這是最容易被跳過、事後最痛的一題。WordPress 核心、外掛、佈景會持續更新，這些更新關乎資安與相容性，放著不管遲早出事。要在簽約前談清楚：保固期多長、保固內含哪些、保固後有沒有維護方案、更新誰負責。更重要的是資產所有權，主機、網域、後台管理員帳號一定要完整交到你手上，白紙黑字寫進合約。開頭那位老闆的困境，就是敗在這一條沒談清楚。

六、交付的時候給我什麼？

一個負責任的交付，不會只是「網站上線了，帳號給你」。完整的交付通常包含：後台與主機的完整帳號密碼、網站的原始檔案或備份、使用了哪些外掛與佈景的清單、基本的後台操作說明或教育訓練，以及如果有客製程式，那段程式的說明。特別提醒一點，如果對方有做客製功能，最好是用子主題（child theme）的方式來改，這樣未來佈景更新才不會把客製的部分整個蓋掉。你可以直接問對方：你們的客製是寫在子主題還是直接改主題檔？答得出這一題的，基本功大致靠得住。

會做 vs 會亂做，差別長什麼樣？

把上面六個問題問完，其實對方是哪一種廠商，輪廓就出來了。我們把兩種典型的特徵整理成一張對照表，你可以邊聽報價邊對照：

沒有一家廠商會在每一格都完美，但如果一家廠商在右邊那欄佔了大半，無論報價多漂亮，都值得你多想幾天。

發包前，你自己該先準備什麼？

找到對的廠商是一半，另一半是你自己要先想清楚需求，不然再好的開發商也只能猜。發包前建議先備齊這幾樣，會讓報價更準、溝通更快：

• 網站的目的與目標對象。是形象官網、產品型錄，還是要能線上成交？主要要打動誰？這決定了整個網站的骨架。
• 必要功能清單。把「一定要有」和「有更好」分開列，例如多語系、會員、金流、預約、與現有 ERP 或 CRM 串接等。
• 參考網站。找三到五個你喜歡的網站，說得出喜歡它哪裡，能大幅減少來回。
• 既有素材與品牌規範。logo、品牌色、產品照片、文案有沒有現成的，還是需要廠商協助。
• 時程與預算範圍。就算不講精確數字，也要給一個區間，讓廠商知道能用多少資源幫你做到哪個層次。

這份準備做得越完整，你收到的報價就越能拿來互相比較，也越不容易在後期因為「當初沒說清楚」而爆出追加費用。

什麼情況適合外包？什麼情況該找長期夥伴？

最後一個判斷，是搞清楚你要的是一次性外包，還是一段長期關係，因為這兩者該找的對象不太一樣。

如果你的網站需求相對標準、上線後不太會頻繁改動、內容自己更新就夠，那麼把它當成一個有明確範圍的一次性專案外包，找一家交付乾淨、文件齊全的廠商，是合理且划算的做法。重點放在前面那六個問題裡的「交付」和「資產所有權」，確保案子結束後你能獨立運作。

但如果你的網站是主要的業務管道、會持續長內容、常要配合行銷檔期調整、又要顧效能與資安，那你要找的其實不是「做完就走」的接案方，而是一個能陪你迭代的長期技術夥伴。這種關係裡，對方懂不懂你的產業、願不願意在你成長時一起調整架構，比單次報價便宜幾千塊重要得多。判斷方法一樣，就是看他談的是你的長期目標，還是只想快點結案收款。

資料來源與延伸閱讀

WordPress 的市佔資料來自 W3Techs 的網站技術長期統計，你可以在 W3Techs 查到最新數字；官方的外掛與佈景安全建議可參考 WordPress 官方的網站強化文件。本文的市佔資訊查證於 2026 年 7 月，這類數字會隨時間變動，實際評估時建議以官方頁面為準。

想更深入的話，我們站上這幾篇會很有幫助：〈企業 WordPress 開發完整指南〉建立整體觀念、〈網站資安縱深防禦指南〉和〈網站速度優化十個技巧〉幫你聽懂廠商在資安與效能上到底有沒有料。

把這份清單拿去用

這份檢查清單，我們是真心希望你拿去問每一家報價的廠商，包含我們在內。會做的廠商不會怕你問細節，反而會很高興遇到一個知道自己在買什麼的客戶，因為那代表後續合作能少掉很多來回和誤會。如果你正在評估 WordPress 網站的外包，想找人幫你把需求釐清、或想聽聽這些問題我們會怎麼回答，歡迎看看我們的 WordPress 網站開發服務，或直接與我們聯絡，把你手上的難題丟過來，我們陪你一項一項對過。