# 丰收华夏基督教会（HCCC）网站体检报告

## 站点资料与范围

- 检查日期：2026-08-22
- 站点：<http://www.hccc.net/>
- 教会名称：丰收华夏基督教会 / Harvest Chinese Christian Church（由公开页面页眉、页脚和英文页推断）
- 地点：4433 Brookfield Corporate Drive, Unit H, Chantilly, VA 20151, USA（由公开页面推断；不在中国大陆，符合本体检范围）
- 主要语言：中文为主，另有 English 页面（由导航和页面内容推断）
- 检查方式：只读访问公开页面；未登录、未填写或提交表单、未打开 Zoom/PayPal/YouTube 外部操作
- 采样：首页、关于我们、English、Youth、讲道视频、教会通知、 小组团契，共 7 个站内页面；另做首页移动视图
- 证据边界：`观察到` 是页面或技术检查直接显示的事实；`推断` 是基于公开页面的判断；`无法确认` 不代表不存在

## 执行摘要

### 结论：建议“轻量更新”，先做安全和信息治理，不建议现在直接重建

网站仍能完成最基本的教会识别和到访任务：首页以可搜索的 HTML 文本展示主日崇拜时间、地址、电话、邮箱，页脚展示牧者，讲道页有 2026 年 7 月的视频更新，移动端菜单也可以展开。

但公开证据显示，当前网站存在三个需要先处理的根因：

- `高优先`：HTTP 不跳转 HTTPS，HTTPS 证书对 `www.hccc.net` 不匹配，Chrome 直接显示“您的连接不是私密连接”。
- `高优先`：教会通知和小组团契页公开展示可加入会议的 Zoom 链接、会议 ID 和密码；是否仍有效无法确认，但应按已暴露凭据处理。
- `高优先`：中文与 English 页的聚会安排不一致，且页脚邮箱链接实际指向站内 404 页面，英文访客和新访客可能无法确认正确时间或联系教会。

这些问题更像“旧模板 + 缺少单一信息源和维护责任”造成的累积问题，而不是必须整体重建的结构性失败。建议保留域名和现有内容资产，先修复安全、联系入口、双语时间表和维护流程；若现有平台无法提供有效 TLS、301、基础元数据和可访问性修复，再进入重建评估。

## 访客路径结果

### 普通话新访客：需要改善

- 谁：可以从 logo、页脚名称和“关于我们”信仰告白确认教会身份。
- 何时何地：首页明确写出每周日 10:45–12:00 主日崇拜和 Chantilly 地址。
- 到访预期：未看到停车、入口、儿童报到、首次到访流程或“欢迎新朋友”说明。
- 下一步：电话和邮箱可见，但邮箱链接不是 `mailto:`，点击后落到站内 404；小组页则直接暴露线上会议凭据。
- 结论：核心事实可找到，但信任、联系和到访准备仍需要人工猜测。

### English / 第二代访客：高优先

- English 页面存在，但导航主要只有 Home 和 Youth，没有中文站内的 About、Sermons、Groups、Children 等对应入口。
- English 页写出的 Bible Study、Sunday School、Prayer Meeting、Group Fellowship 时间与中文首页的成人主日学、儿童主日学、祷告会不一致。
- English 页同样显示 Google 地图加载错误，页脚邮箱链接也指向 404。
- Youth 页有 Vision、Mission、Schedule 和联系人，但没有显示最后核实日期，也没有说明聚会地点或线上/实体状态。
- `推断`：这些时间可能是不同语言群体的安排，但页面没有说明“这是另一堂/另一群体”，访客无法安全地区分。

### 现有会员找活动、讲道或联系方式：需要改善

- 讲道页提供多个牧者/讲员的视频入口，其中庞宁牧师和李作涛牧师列表显示 2026 年 7 月视频。
- 首页“最新动态”首条为 2026-06-05，其余多为 2026 新春或 2025 活动；列表没有清楚的归档或当前/过期标识。
- 小组页能找到实体查经和线上小组，但同时公开多个会议 ID 和密码。
- 页脚联系人信息统一出现，但邮箱链接坏掉，降低了联系可靠性。

## 六层评估

### 1. 定位与信任

### [良好] 核心身份、地点和牧者信息可见

- 观察到：首页 logo 写出“丰收华夏基督教会 / Harvest Chinese Christian Church”；页脚列出地址、主任牧师、驻堂牧师、牧师、英文传道、电话和邮箱。
- 影响：新访客能确认这是 Chantilly 的华人教会，而不是只有一个无法解释的域名。
- 建议：保留这些核心事实，并把它们提升为所有语言页面共享的“教会信息”模块。
- 证据：<http://www.hccc.net/>；[首页桌面截图](screenshots/01-home-desktop.png)。

### [需要改善] “关于我们”页的 Google 地图在公开页面报错

- 观察到：关于我们和 English 页面均显示“此页面无法正确加载 Google 地图”。
- 影响：地址旁的地图不能承担定位和信任功能；页面还留下明显的第三方错误提示。
- 建议：修复 Google Maps API key/计费或 referrer 设置；如果不需要交互地图，直接使用地址文字加 Google Maps 普通链接，维护成本更低。
- 证据：<http://www.hccc.net/%E5%85%B3%E4%BA%8E%E6%88%91%E4%BB%AC/>；<http://www.hccc.net/english/>；[关于我们截图](screenshots/03-about-desktop.png)；[English 截图](screenshots/04-english-desktop.png)。

### 2. 新访客任务

### [需要改善] 到访准备信息不足，且联系入口不可靠

- 观察到：首页有时间和地址，但没有停车、入口、儿童事工首次报到、聚会语言、线上参与方式或新朋友下一步；首页、English、关于我们页的邮箱链接分别指向站内路径，而不是 `mailto:`。
- 影响：访客知道“何时何地”，却仍可能不知道到达后做什么；需要联系时点击邮箱会得到 404。
- 建议：新增一个短的“第一次来访”区块；将邮箱改为 `mailto:hccc2005@gmail.com`、电话改为 `tel:`，并实际点击测试。
- 证据：<http://www.hccc.net/>；<http://www.hccc.net/english/>；邮箱链接检查结果为 404；[首页移动截图](screenshots/02-home-mobile.png)；[English 截图](screenshots/04-english-desktop.png)。

### 3. 内容与双语

### [高优先] 中英文聚会时间不一致，且未说明差异

- 观察到：中文首页列出成人主日学“每周日 网上 9am–10:15am”、儿童主日学 10:45–11:45、周三线上祷告会；English 页列出 Bible Study 11:45–12:30、Sunday School 10:15–12:30、周日 Prayer Meeting 1:00–2:00 和周五 Group Fellowship 7:45–9:30。
- 影响：英文访客可能按错误时间到场；即使这些是不同群体的安排，页面也没有清楚的语言/群体标签。
- 建议：建立一个唯一的当前聚会表，按“中文/English、实体/线上、地点、时区、最后核实日”分行；两种语言页面读取同一份内容，不要手工维护两套时间。
- 证据：<http://www.hccc.net/>；<http://www.hccc.net/english/>；<http://www.hccc.net/youth/>；[首页桌面截图](screenshots/01-home-desktop.png)；[English 截图](screenshots/04-english-desktop.png)；[Youth 截图](screenshots/05-youth-desktop.png)。

### [需要改善] “最新动态”混合当前与历史内容，缺少归档机制

- 观察到：首页“最新动态”首条为 2026-06-05，后面混有 2026 新春、2025 中秋、2025 美东特会、2025 烧烤节和 2025 新春；“最新生命见证”“最新全球教会资讯”等列表没有可见发布日期。
- 影响：访客无法判断哪些活动仍可参加，维护者也容易把历史信息继续当作“最新”展示。
- 建议：把首页改成“即将举行 / 最近更新 / 资源归档”三类；每项显示日期，过期活动自动移出首页；每月由明确负责人核对一次。
- 证据：<http://www.hccc.net/>；[首页桌面截图](screenshots/01-home-desktop.png)。

### [良好] 聚会时间和地址不是只存在图片或 PDF 中

- 观察到：首页的聚会时间和地址以 HTML 表格/文本出现，浏览器快照和正文都能读取；PDF 主要用于教会章程和信仰告白。
- 影响：搜索引擎、屏幕阅读器和复制地址的访客至少能取得核心事实。
- 建议：继续保留 HTML 文本；图片轮播只作为视觉补充，不要把当前时间或地址移回图片。
- 证据：<http://www.hccc.net/>；[首页桌面截图](screenshots/01-home-desktop.png)。

### 4. 搜索与 AI 可发现性

### [需要改善] 首页缺少基础页面语义和公开索引信号

- 观察到：首页 `<title>` 是 `HCCC`；`html lang` 为 `en`，但页面主体是中文；未发现 meta description、meta robots 或 canonical；首页没有可见的 h1，也没有 `main` landmark；`robots.txt` 和 `sitemap.xml` 均返回 404。
- 影响：搜索引擎和辅助工具较难准确理解页面语言、主题和规范 URL；网站虽有大量内链，但没有公开 sitemap 帮助整理站点结构。
- 建议：先修首页和关键页面的真实标题、`lang`、description、canonical、h1/main；补充稳定的 robots.txt 和 sitemap.xml。无需为了 AI 另造 `llms.txt` 或特殊关键词。
- 证据：<http://www.hccc.net/>；<http://www.hccc.net/robots.txt>（404）；<http://www.hccc.net/sitemap.xml>（404）；[首页桌面截图](screenshots/01-home-desktop.png)。

### [需要改善] 图片和视频嵌入缺少替代信息

- 观察到：首页轮播有 7 张图片没有 alt 文本；YouTube iframe 没有 title；首页图片上的讲道/活动视觉不能完整替代 HTML 文本。
- 影响：屏幕阅读器用户无法理解轮播图片，搜索和无障碍树也丢失部分上下文。
- 建议：为有信息价值的图片写简短 alt；装饰图使用空 alt；给 iframe 写如“2026-07-26 庞宁牧师讲道视频”的 title；视频标题、日期、讲员以站内 HTML 同步出现。
- 证据：<http://www.hccc.net/>；首页 DOM 检查记录 7 个空 alt 图片、1 个无 title iframe；[首页桌面截图](screenshots/01-home-desktop.png)；[讲道页截图](screenshots/07-sermons-desktop.png)。

### 5. 技术、无障碍与安全

### [高优先] HTTPS 证书错误，HTTP 也不跳转

- 观察到：<http://www.hccc.net/> 直接返回 200 且保持 HTTP；访问 <https://www.hccc.net/> 时 Chrome 显示“您的连接不是私密连接”和 `NET::ERR_CERT_COMMON_NAME_INVALID`。服务器证书主体为 `*.azurewebsites.net`，不包含 `www.hccc.net`。
- 影响：访客会看到浏览器安全警告；HTTP 页面上的通信可能被窃听或篡改，任何未来的登录、表单或捐献流程都不应建立在此基础上。
- 建议：立即为 `hccc.net` 和 `www.hccc.net` 配置匹配证书；把所有 HTTP 301 到唯一 HTTPS 规范域名；同步修正页面、图片、PDF 和 canonical 的 URL；修复后用未忽略证书校验的浏览器重新检查。
- 证据：<http://www.hccc.net/>；<https://www.hccc.net/>；[HTTPS 证书错误截图](screenshots/09-https-certificate-error.png)。

### [高优先] 公开页面展示线上会议凭据

- 观察到：教会通知页直接展示 Zoom 加入链接、会议 ID 和密码；小组团契页展示多组线上小组的 Zoom ID 和密码。报告不复述这些凭据。
- 影响：任何公开访问者都可能尝试加入；会议是否仍在使用无法确认，但已公开的固定凭据应视为已暴露，可能带来骚扰、录音、打断聚会或成员隐私风险。
- 建议：立即核对并轮换/撤销已公开凭据；公开页只保留“向教会索取本周链接”或受保护的成员入口；每次活动使用可撤销的单次/短期链接；清理旧通知页的可加入信息。
- 证据：<http://www.hccc.net/%E6%95%99%E4%BC%9A%E9%80%9A%E7%9F%A5/20260605-%E5%BA%9E%E7%89%A7%E5%B8%88-%E5%91%A8%E4%BA%94%E6%9F%A5%E7%BB%8F/>；<http://www.hccc.net/%E5%B0%8F%E7%BB%84%E5%9B%A2%E5%A5%91/>；[教会通知截图](screenshots/06-announcement-zoom.png)；[小组团契截图](screenshots/08-groups-desktop.png)。
- 无法确认：本次没有打开 Zoom 链接，也没有验证会议 ID/密码当前是否有效。

### [需要改善] Lighthouse 和控制台暴露的可访问性/前端错误

- 观察到：桌面 Lighthouse 辅助检查显示 Accessibility 74、Best Practices 52、SEO 82；失败项包括无 main landmark、图片无 alt、iframe 无 title、首页活动链接触摸区域过小、导航橙色背景对比度不足、ARIA 树结构不完整。控制台还记录了 glyphicons 字体 404 和遥测请求 400。
- 影响：部分用户可能难以阅读、操作或理解页面；字体和遥测错误说明旧模板仍有未清理的资源依赖。
- 建议：先做原生 HTML/CSS 修复：补 main、h1、alt、iframe title，提升链接点击区域和导航对比度；删除或修正失效字体请求；不必为此引入新的前端框架。
- 证据：<http://www.hccc.net/>；Chrome Lighthouse 桌面检查；[首页桌面截图](screenshots/01-home-desktop.png)；[首页移动截图](screenshots/02-home-mobile.png)。

### [需要改善] 首页冷加载的主要等待来自文档响应

- 观察到：Chrome DevTools 冷加载实验，视口 1440×1000、CPU 未限速、网络 Fast 4G、忽略缓存重载：LCP 1,067 ms、TTFB 942 ms、CLS 0.00。
- 影响：这是一次实验室观察，不代表真实用户 Core Web Vitals；TTFB 占 LCP 大部分，说明服务器/首字节延迟比前端绘制更值得优先检查。
- 建议：先检查站点托管响应时间、缓存和压缩；不要先增加复杂缓存层。修复 HTTPS 和资源错误后再重复测量。
- 证据：<http://www.hccc.net/>；首页冷加载性能 trace（实验记录，非真实用户数据）；[首页桌面截图](screenshots/01-home-desktop.png)。

### [良好] 移动端核心内容可滚动，菜单可以展开

- 观察到：390×844 移动视图下，导航折叠按钮可打开完整菜单，聚会时间、地址、视频和内容区按纵向排列。
- 影响：核心信息没有完全被桌面布局锁死，手机访客仍能找到时间和地址。
- 建议：保留现有折叠菜单；同时为菜单按钮补可读的 aria-label，并结合触摸区域与对比度修复。
- 证据：<http://www.hccc.net/>；[首页移动截图](screenshots/02-home-mobile.png)。

### 6. 维护机制

### [需要改善] 内容更新存在，但没有清晰的编辑责任和单一信息源

- 观察到：讲道视频有 2026 年 7 月更新，说明至少部分内容仍在维护；但首页“最新动态”混有 2025 内容，小组页地址写成 `VA 2015`，全站邮箱链接重复生成错误路径，中英文时间表也各自维护。
- 推断：网站可能由多个页面/模块分别编辑，缺少一个负责“当前聚会信息、联系方式和过期内容”的源头记录与发布检查表。仅凭公开页面不能确认后台 CMS 或具体负责人。
- 影响：一次地址、时间或凭据变更需要改多处，容易出现“首页正确、子页错误”的分裂状态。
- 建议：指定一名内容负责人和一份当前信息表；每次发布前检查中英文时间、地址、电话、邮箱、线上链接和有效期；给活动页加过期日期并自动归档。
- 证据：<http://www.hccc.net/>；<http://www.hccc.net/english/>；<http://www.hccc.net/%E5%B0%8F%E7%BB%84%E5%9B%A2%E5%A5%91/>；[首页截图](screenshots/01-home-desktop.png)；[English 截图](screenshots/04-english-desktop.png)；[小组团契截图](screenshots/08-groups-desktop.png)。

## 三项最高优先级

1. **修复 HTTPS 和证书**：在证书修复前不要新增登录、捐献或表单流程。
2. **撤销并轮换已公开的 Zoom 凭据**：把历史通知页和小组页中的可加入凭据移除或改为受保护入口。
3. **建立唯一的双语当前信息表**：同时修正 English 时间、页脚邮箱 404、子页地址错误，并做一次从手机到联系入口的完整回归检查。

## 30 天快速修复

- 第 1–2 天：配置匹配域名的 TLS 证书，HTTP 301 到 HTTPS；检查 `hccc.net` 与 `www.hccc.net` 的唯一规范域名。
- 第 1 周：轮换/撤销公开 Zoom 凭据；删除旧活动页中的会议 ID、密码和可加入链接；核对仍需保留的线上聚会入口。
- 第 1 周：把邮箱改成 `mailto:`、电话改成 `tel:`；修复首页、English、关于我们等所有页脚链接并点击验收。
- 第 2 周：修复 Google 地图或移除地图组件；修正小组页地址和所有当前地址格式。
- 第 2–4 周：建立中英文共用的聚会表，标明语言、线上/实体、地点、时区和最后核实日期。
- 第 2–4 周：清理首页“最新动态”，把 2025/已结束活动归档；补 h1、main、lang、description、canonical、alt、iframe title、对比度和触摸区域。

## 90 天更新选项

### 选项 A：继续维护并治理（推荐起点）

保留当前域名和页面路径，先把“教会信息”做成唯一来源，统一页脚、首页、English、Groups、Youth 和 Children 的当前事实；为内容、线上会议和过期归档指定负责人。适合在平台可以修 TLS、301、元数据和 HTML 模板的前提下实施。

### 选项 B：轻量更新

如果旧模板难以修复双语结构、SEO 语义和无障碍问题，保留文章/视频/文件 URL，重做首页、聚会信息、首次到访、English 和联系模块；为旧 URL 保留 301。不要先搬运所有历史文章，先迁移当前且可维护的内容。

### 暂不建议直接重建

公开证据尚未显示首页、导航或内容资产整体不可用；当前主要失败点可以通过证书、链接、单一信息源、页面语义和内容归档解决。只有在平台无法提供这些基础修复，或内部确认维护者无法可靠更新现有页面时，才进入完整重建。

## 限制与无法确认

- 本报告只基于 2026-08-22 的公开页面、公开响应头、浏览器快照、Lighthouse 和一次实验室性能 trace；没有访问 Analytics、Search Console、Bing Webmaster Tools 或后台日志。
- Lighthouse 分数仅用于定位问题，不构成网站总分；性能数据不是真实用户数据。
- 未提交任何表单；抽样页面没有可供提交的联系表单，因此未验证邮件送达或表单错误。
- 未打开 YouTube、PayPal 或 Zoom 外部页面；外部媒体内容本身不在本次深审范围内。
- 公开 Zoom 凭据是否仍有效、是否已有访问控制，无法确认；安全处置应按已暴露处理。
- 教会名称、地点和主要语言由公开页面推断；未提供内部联系人、内容负责人或现有维护约束。

## 联系信息

用户未提供需要放入报告的联系人信息。
