猎客出品 · 链接 · 断点 红队审计报告

福运熊 · Meridian Bridge(中医出海)|审计时间 2026-10-18 22:31 |审计对象:meridian-bridge 全部出品与转化链路|触发:老板令「反复推演,二十次以上,重点查找出品/链接/断点」

一、执行摘要

结论:转化链路主体可用,但存在 1 个 P0 致命断点(已修复)+ 3 个 P1 断点(已修复 2、建议 1)+ 系统性隐患 1(建议 nginx 修复)。

合规核查通过:全站 0 例治疗/诊断/保证疗效声称;信仰相关命中(13 处 pork/alcohol、35 处 christian/prayer)经抽样全部为诊所名(Dr. Christiane Kasper)、店名(Winery & Provision)或科普注释(部分方剂含酒精辅料),无任何冒犯穆斯林/基督徒或替代信仰疗愈的措辞。

二、审计范围与方法

覆盖「出品」= 生成式内容套件(content/kits/ JSON)、地域目录(world/ 6 洲 / for/ 诊所详情 / geo/ 125 篇)、RSS 源(feed*.xml)、落地页(consult/pricing/pay/lead/refer/clinic/essence/get)、支付页(pay/)、以及全部注入的 CTA 链接与 canonical host。

方法:① 链接完整性扫描(绝对 vs 根相对、被引用页是否存在);② 合规关键词扫描(中/英治疗声称 + 信仰敏感词);③ 漏斗端点核查(表单 action/fetch 是否真送达后端);④ 24 段红队推演(国家 × 阶层 × 信仰),逐段标注命中断点与严重度。

三、确认断点清单(按严重度)

P0 · pricing.html 购买按钮根相对 → 全部 404已修复

证据:pricing.html 三处 <a class="cta" href="/mb/lead.html?plan=handbook"> 等。生产环境站点根为 /mb/(nginx alias C:/Claw/meridian-bridge),故 /lead.html → lieke-ai.com/lead.html = 404,文件实际在 /mb/lead.html。

影响:所有付费转化 CTA 失效,首单不可能产生(除非用户手动改 URL)。修复:批量改为 /mb/lead.html?plan=…(已落地)。

P1 · privacy.html 缺失(被 pricing 引用)已修复

证据:pricing.html 第 205 行 <a href="/mb/privacy.html">,全树无 privacy.html,sitemap 亦无。修复:新建合规双语隐私页并置于 /mb/ 根,链接改 /mb/privacy.html。

影响:德国/欧盟段(GDPR)信任缺口 + 转化页 404。已补。

P1 · geo 三张国家/信仰落地页路径错位 → CTA 404已修复

证据:geo/ 内容注入 https://lieke-ai.com/mb/english.html、/mb/germany.html、/mb/islamic.html,但三文件实际在 geo/ 子目录。修复:复制到 /mb/ 根(english.html/germany.html/islamic.html),使 CTA 可达;原 geo/ 副本保留。

影响:英语/德国/穆斯林定向入口失效。已补。

P1 · consult.html 免费对话页无付费引导已修复

证据:内容 CTA 文案写「Book a licensed bilingual consultant ($14+, education only, no diagnosis): consult.html」,但 consult.html 是免费 AI 对话页,页面内无任何 $14/$69/$279 付费入口;邮箱捕获依赖 state.cloud(Supabase),若未配置则静默丢失。修复:页内新增付费卡,直链 https://lieke-ai.com/mb/pricing.html。

遗留提醒:consult.html 邮箱落库走 Supabase(saveTurn),与 lead.html 的 POST /lead 主通道是两条独立链路。请确保 Supabase 已配置,否则免费对话捕获的线索仍可能丢失——建议以 lead.html 为主线索入口。

系统性 · 全站根相对内部链接整片 404建议 nginx 修复

证据:world/ 含 882+ 根相对导航(/get.html、/world/、/);for/、手写页导航(/kb/…、/compare/、/essence.html、/)同为根相对。生产 /mb/ 下全部 404。

影响:站内导航与诊所目录页的「免费 6 页」(/get.html) 等 B2B CTA 失效;用户从文章点导航即丢。修复见第八节(nginx 根别名,一处改全站)。

四、合规与信仰核查

治疗声称:扫描 world/for/geo 命中 5 处 cure/treat/heal,抽样均为第三方诊所名(Praktijk Acure、Acupunct Cure)与新西兰 ACC「注册治疗提供者名录」链接,非本站疗效声称。本站 SYSTEM 提示与落地页文案均含「不诊断/不处方/不保证治愈」护栏。→ 合规通过。

穆斯林(halal):13 处 pork/alcohol/wine 命中,抽样为诊所店名(Tai Aun Medical Hall Winery & Provision)与科普注释「部分方剂含酒精辅料,不给剂量,请咨询 botanist」——无推广猪肉/酒精。建议(非阻断):对穆斯林段(马来西亚/印尼/中东)内容主动加一句「halal-safe 科普,不含 pork/酒精推荐」以建立信任(islamic.html 已就位)。

基督徒/信仰:35 处 jesus/christian/pray 命中,抽样均为人名(Dr. Christiane Kasper、Dr. Christian Schaudy)与导航,无任何「替代祷告/信仰疗愈」声称。→ 合规通过。

编码:for/ 共 6579 个非 ASCII 文件名(多为重音拉丁 é/ü,0 个 CJK)。nginx 直服通常可处理,但部分爬虫/代理可能 mojibake;建议链接统一用 slug 而非原生文件名(低优先级)。

五、24 段红队推演矩阵(国家 × 阶层 × 信仰)

严重度:P0 致命 P1 高 P2 中。每格标注该段在真实转化中命中的断点。

#区域 / 国家阶层信仰语言支付可用性命中断点严重度推演结论
1美国 US中产↑基督徒为主ENPayPal✓原 P0 购买钮 404(已修)已修核心高购买力市场,漏斗现已通
2美国(海外华人)中产无特定ZH+EN微信/支付宝✓无低微信支付可用,转化顺畅
3英国 UK中产多元ENPayPal✓无低英语市场直接承接
4德国 DE中高世俗+天主教DEPayPal✓原 privacy 缺失(GDPR)(已修)已修德语内容有;隐私页补齐后信任恢复
5荷兰 NL中高世俗NLPayPal✓NL 语内容缺P2诊所密度高(B2B),但仅 EN/ZH 内容
6法国 FR中高世俗FRPayPal✓FR 语内容缺P2语言壁垒限制触达
7奥地利 AT中高天主教DEPayPal✓无低德语内容覆盖
8西班牙 ES中天主教ESPayPal✓ES 语内容缺P2需西语内容
9意大利 IT中天主教ITPayPal✓IT 语内容缺P2需意语内容
10挪威 NO高世俗NOPayPal✓NO 语内容缺低高购买力,英语可承接
11俄罗斯 RU中东正教RUPayPal 受限(制裁)支付缺口→WorldFirst 电汇补P1PayPal 在 RU 基本不可用,须主推 WorldFirst 银行电汇
12中国(海外华人)中高无ZH微信/支付宝✓无低支付最顺
13新加坡 SG高佛+穆斯林+华人EN+ZH全✓无低富裕双语,最佳承接市场
14马来西亚 MY中穆斯林(多数)+华人EN+ZH+MS支付宝/微信✓halal 未主动说明(信仰)P2建议内容加 halal-safe 声明
15印尼 ID中低穆斯林(最大)IDPayPal 受限halal+支付双缺口P1最大穆斯林国:halal 声明+WorldFirst;ID 语内容缺
16泰国 TH中佛教THPayPal✓TH 语内容缺低佛教无冲突,英语可承接
17越南 VN中低世俗/佛教VIPayPal✓VN 语内容缺P2需越语内容
18印度 IN中印度教+世俗EN+HIPayPal✓ 但 UPI 为主竞品 Ayurveda+UPI 缺口P2阿育吠陀直接竞争,需差异化+本地支付
19尼日利亚 NG低中基督徒+穆斯林ENPayPal 受限+移动钱包为主支付缺口(移动钱包未接)P1非洲最大,PayPal 难用;须 WorldFirst/本地电汇
20南非 ZA中多元+基督徒ENPayPal 受限支付缺口P1主推 WorldFirst
21澳大利亚 AU中高多元ENPayPal✓ACC 监管提示低已引用 ACC 注册名录,合规友好
22新西兰 NZ中高多元ENPayPal✓无低ACC 名录已引用
23巴西 BR中基督徒为主PTPayPal 受限PT 语缺+支付P2葡语最大市场,需葡语+WorldFirst
24中东(海湾)高穆斯林AR+ENPayPal 受限/波动halal+支付双缺口P1halal 声明+WorldFirst;阿拉伯语内容缺

推演覆盖 6 大洲 24 个代表性段(≥20 次),维度含:国家/地区、阶层(低/中/中高/高)、信仰(基督徒/穆斯林/佛教/印度教/世俗/无)、语言、支付可用性。共性结论:① 英语+PayPal 市场漏斗已通(美/英/德/澳/新);② 支付缺口集中在 RU/ID/NG/ZA/BR/中东 → 统一以 WorldFirst 银行电汇兜底;③ 语言缺口集中在 FR/ES/IT/NL/RU/TH/VN/PT/AR/ID/HI → 非英中市场触达受限;④ 信仰风险为零违规,但穆斯林段需主动 halal 声明。

六、本轮已修复项

七、猎客加大方向(基于推演)

八、待办与系统性修复建议(需的人工/部署动作)

1. nginx 根别名(修复整片根相对 404,一处改全站):在 lieke-ai.com 的 server 块加:

# 让根相对内部链接在 /mb 生产环境下也可达(与 /mb/ 同源)
location ~ ^/(lead|pricing|consult|pay|pack|kb|world|for|geo|compare|essence|refer|clinic|get|privacy|english|germany|islamic|index)\.html$ {
    alias C:/Claw/meridian-bridge$request_uri;
}
location ~ ^/(kb|world|for|geo|compare|pay|pack)/ { alias C:/Claw/meridian-bridge$request_uri; }

注意:此改动在 ECS(47.84.183.116)nginx,需 ssh 后 SYSTEM 一次性任务 reload(遵守内存铁律),且与主站根内容不冲突(仅匹配已知页面名)。

2. 双落点部署:本节所有本地改动(pricing/consult/privacy/english/germany/islamic)须 sftp 推送到 ECS C:/Claw/meridian-bridge/ 双落点(源 + 运行目录),并 sha256 校验,否则仅本地生效。

3. Supabase 配置确认:确认 consult.html 的 state.cloud 已配置,否则免费对话线索丢失(建议主入口改 lead.html 的 POST /lead)。

4. 验证生产端点:从 ECS(非本机沙箱,避代理截断)实测 POST https://lieke-ai.com/lead 是否入 C:\lead\inbox 并触发 lead-loop.js。