公司
一支资深的小团队，一次只做一个构建。
Keelpost 存在的原因很简单：设计、工程、维护和安全通常分在四家不同的公司。我们把它们放在同一个团队里，一次只接一个在进行的构建项目，并把每个决定写下来。
1
一次只做一个在进行的构建，后面还排着队
9–18
支持时段，周一至周五，GMT+8
1 个工作日
首次回复，包括答案是“不行”的时候
30 天
项目结束后撤销访问权限的期限
合作约定
你可以拿这些来要求我们。
每一条都可以核对。如果我们没做到，把这一节的原文发回给我们。
01
每次通话都以一个书面决定收尾
改了什么、代价是什么、谁负责。没写进纪要的，就等于没有谈成。
02
每周一份小结，没有进展的那周也照发
周五，一页纸：交付了什么、卡在哪里、下一步做什么。不需要再开状态会。
03
范围变更需要一张变更单
任何变化都不会被悄悄吸收，任何计费也都有开工前谈定的数字。
04
访问权限有期限，到期就撤销
凭据放在专用保险库里，只用于一个项目，项目结束后 30 天内移除。你会收到书面确认。
05
一个工作日内答复，或者拒绝
“不行”是有效的答复，沉默不是。所以第一次通话里，我们会主动问那个我们很可能答不上的问题。
06
所有东西都归你
代码、设计文件、报告、证据和运行手册。不扣押数据，不收导出费用，也不会因为运维合同结束就收回访问权限。
和你共事的人
写角色，不写头像。
没有姓名，没有照片，也没有编出来的履历。对你的项目来说，重要的是角色，而这恰好是我们能讲清楚的部分。
设计
设计负责人
产品与界面设计，从流程到一套组件。
- 流程：用户路径、状态、边界情况
- 界面：布局、字体、组件
- 原型：可点击、可测试、可评审
- 交接：Figma 文件和一套设计系统
开发
开发负责人
应用代码、集成、CI/CD 与交接。
- 应用代码：功能、认证流程、数据处理
- 集成：支付、邮件、CRM、webhook
- CI/CD：构建、部署、回滚、密钥
- 交接：仓库说明、运行手册、走查
安全
安全负责人
评估、加固，以及支持时段内的事件分诊。
- 评估：范围、测试、发现、复测
- 加固：TLS、响应头、会话、依赖
- 事件分诊：发生了什么，接下来做什么
- 证据：报告写给客户看，不是扫描器输出
你直接和做事的人合作。你和写报告的人之间，没有客户经理。
我们怎么工作
异步优先，该通电话的时候再通电话。
交付团队在 GMT+8 时区。大部分工作在文字里完成，你的团队可以按自己的时间读，之后也能留着。
- 预约制通话：UK 上午对应 GMT+8 的 17:00–20:00，US East 清早对应 GMT+8 的 20:00–22:00
- 每次通话后都有书面决定：改了什么、代价是什么、谁负责
- 每周一份小结，没有进展的那周也照发
- 没有 7×24 的 SOC。支持时间是 GMT+8 周一至周五 09:00–18:00
范围边界
我们不是什么样的公司。
如果你需要下面这些，我们会在第一次通话里直说，并把你指向合适的公司。
- 不是全案代理公司。不做品牌识别、付费投放或内容代运营。我们设计产品，把它做出来，然后长期维护。
- 不是人力外包。没有按小时计费、轮换接单的承包商池。
- 不是合规审计方。我们做测试和修复，不出具认证或鉴证报告。
- 不是 7×24 的 SOC。支持时间是 GMT+8 周一至周五 09:00–18:00。
- 不是最便宜的选项。固定范围加资深评审，成本高于一份模板加一个扫描器订阅。
当前状态
2026 年 12 月 接一个新的构建项目。
构建产能
2026 年 12 月 接一个新的构建项目。下一个档期要等当前项目交付之后才会空出来，不会提前。
运维客户
运维客户数量有限。每个方案按资产数量和工时封顶，所以这个限制是真实的，我们会告诉你上限在哪里。