你的产品名片：vibe 项目的公开个人资料页实战

先想清楚：资料页是给别人看的，不是给自己看的

很多 vibe 项目的公开个人资料页，都是顺手从“账号设置页”复制出来的：头像、昵称、邮箱、注册时间一股脑全摆上去，开发者觉得“信息全就是好”，访客看到的却是一张既无聊又不安全的名片。公开资料页的真正读者不是你自己，而是第一次点进来的陌生人：他要在十秒内判断这个人是谁、做过什么、值不值得关注或联系。所有设计决策都应该从这个读者的视角倒推：哪些信息帮他做判断，哪些信息只是你的内部数据，哪些信息摆出来反而会招来骚扰。本篇讲的就是这张“产品名片”怎么做：字段怎么分层、内容怎么组织、隐私开关怎么给、防骚扰怎么做。先划清边界：本篇只讲公开资料页的展示与隐私，不讲账号安全本身——登录设备与会话管理、双因素验证、账号注销与数据清除，本站都已有独立指南；也不讲团队与组织页，团队邀请与入职是另一篇的范围。文中出现的产品“半夏厨房”和人物“沈夏”均为虚构示例，只为讲清楚方法，不指向任何真实产品。

字段分三层：公开层、社交层、私密层

第一步是把所有候选字段分进三层，写进一张表，之后所有争论都回到这张表上查。公开层是任何人打开页面都能看到的：头像、昵称、一句话简介、公开作品或内容、公开的成就与数据。社交层是需要一点关系才看得到的：关注与被关注列表、点赞与收藏动态、加入的小组——这类信息默认可以公开，但要给用户一键收起的开关，因为不是每个人都愿意让陌生人顺着关注列表摸到自己的社交圈。私密层是永远不上资料页的：邮箱、手机号、真实姓名、生日、精确位置、注册时间与最后登录时间，半夏厨房早期就把“注册于 2024 年”摆在资料页上，用户反馈说这像在公开自己的上网年龄，删掉后没有任何功能损失。分层之后还要定一条规则：新字段默认进私密层，产品经理要拿出“访客凭什么需要看到它”的理由，才能往上提一层。这条默认收紧的规则，是挡住“顺手全摆上去”的最有效办法；反过来，默认全公开的产品，后面再想收紧，每一次都会被当成“偷偷改规则”。

简介不是自我介绍，是访客的判断依据

一句话简介是资料页上阅读量最高、写作成本最低、但最容易写废的一块。写废的简介有三种典型：履历式（“前大厂工程师，现独立开发者，喜欢咖啡和开源”），访客看完还是不知道这个人现在在做什么；口号式（“用热爱改变世界”），等于什么都没说；关键词堆砌式（“AI｜产品｜增长｜出海｜布道”），像一份标签云。好简介的公式很简单：一句话说清“我是谁＋我在这里产出什么＋访客能从我这里得到什么”。虚构的沈夏在半夏厨房的简介改了三版才定稿：第一版是“美食爱好者，喜欢做饭”，第二版是“每周更新三道家常菜的家庭厨师”，第三版是“每周三、六更新家常菜谱，附带买菜清单与失败复盘，新手照着做基本不会翻车”。第三版好在哪里？它给了访客一个可验证的预期：更新频率、内容形态、适用人群。简介下面还要配三样东西：代表作入口（最多三条，不是全部作品列表）、最近动态（默认展示最近一周，超过就折叠）、联系方式的明确规则（“私信开放，但不接商务合作”比什么都不写好，因为访客最怕的是发出去的消息石沉大海）。

作品、动态、成就：三区块的取舍比堆砌重要

资料页常见的第二个毛病是区块堆砌：作品墙、动态流、徽章墙、统计数字、关注列表全页铺开，访客滑了三屏还没找到重点。取舍原则是按访客的决策顺序排：第一屏只放“这个人是谁＋最值得看的三件作品”，第二屏放“他最近在干什么”（动态摘要），第三屏及之后再放成就、统计与社交关系。作品挑三条的标准不是点赞最高的三条，而是最能代表这个人当前方向的三条；半夏厨房的沈夏点赞最高的是一道网红甜品，但她现在主攻家常菜，代表作就应该选三道家常菜，而不是把流量最高的那道甜品顶在最前面。成就与统计要克制：连续打卡天数、累计作品数这类数字可以放，但要配上下文——“连续更新 120 天”比单纯的数字有说服力，而“被浏览 10 万次”这种无法验证、也容易被刷的数字，不如不放。动态摘要默认只展示公开动态，点赞、收藏、私信往来这类半公开行为要单独给开关，默认不展示，避免用户在不知情的情况下把自己的行为轨迹摊开给陌生人看。

隐私开关要放在资料页旁边，不要藏进设置深处

隐私控制最常见的失败不是没有开关，而是开关藏得太深，用户根本找不到。资料页的隐私开关应该就放在资料页的编辑入口旁边，用访客视角实时预览：改一个开关，右侧立刻显示“陌生人现在看到的是这样”。至少要给齐五组开关：头像与昵称是否可被站外搜索到；关注与被关注列表是否公开；动态与点赞记录是否公开；是否接受陌生人私信，以及私信是否需要先经过关注；是否在资料页显示在线状态与最近活跃时间。每一组开关都要写清后果，而不是只写“公开/私密”两个词：比如“关闭后，你的关注列表仅自己可见，他人打开你的资料页将看不到这一栏”。半夏厨房曾经把“隐藏动态”做成只在设置第三级里出现，结果用户在遭遇骚扰后找不到开关，直接选择注销账号——隐私开关的可达性，在极端情况下就是留存率。还有一条底线：用户把某一栏设为私密后，站内搜索、推荐流、公开 API 都要同步收回，不能出现“资料页藏住了、搜索页还露着”的双标。

防骚扰与防爬：资料页越公开，越要预设恶意访客

资料页一旦公开，就要默认它会被不怀好意的人访问。防骚扰至少做四件事：第一，拉黑与举报入口要放在资料页显眼位置，被拉黑的人看不到你的动态更新，举报流程不要超过两步；第二，陌生人私信默认进“请求”收件箱而不是主收件箱，未通过请求前对方看不到你是否已读；第三，头像与图片要做防盗链与右键另存之外的基本处理，更重要的是不要在图片 EXIF 里带出拍摄位置，上传时统一清除元数据；第四，禁止通过资料页枚举用户：用户 ID 不要用连续数字，资料页 URL 不要暴露注册顺序，搜索接口要做速率限制，避免有人用脚本把全站资料页扫一遍。半夏厨房上线初期就吃过枚举的亏：用户主页地址是连续数字 ID，有人写了个脚本按顺序爬，几天内把所有用户的头像和简介打包了一遍；改成随机字符串 ID 并给公开接口加限流之后，这类爬取才停下来。这些措施听起来像安全团队的事，但对一人团队来说，随机 ID、速率限制、拉黑举报这三件的成本都很低，拖到出事再补的成本才是真的高。

企业与创作者两种资料页：同一套模板，两种重心

资料页没有通用最优解，因为访客的判断标准随场景而变，至少要分企业与创作者两种重心来设计。企业场景的访客通常是客户、合作方或招聘方，他想确认的是“这家公司/这个人靠不靠谱”：资料页的重心应该是可验证的履历——服务过的客户类型、交付过的项目形态、联系方式与响应规则，个人色彩要收敛，动态更新频率反而没那么重要。创作者场景的访客通常是粉丝或潜在读者，他想确认的是“这个人最近在产出什么、值不值得关注”：重心应该是代表作与更新节奏，简介里要写清更新频率与内容形态，动态摘要要保持新鲜，超过一个月没有更新的资料页会在访客心里自动降级。半夏厨房的沈夏属于创作者场景，她的资料页第一屏是三道代表作和更新节奏；如果换成一个接企业订单的工作室账号，第一屏就该换成服务范围、合作流程与联系方式。同一套字段分层规则，在两种场景下长出来的页面应该长得不一样——模板可以复用，重心必须按访客的判断标准重新排。做资料页之前先问一句“访客是谁、他来判断什么”，比先画界面重要得多。

被截图、被转载、被冒充：公开就意味着失控的一部分

资料页公开之后，有一部分失控是设计时就该接受的，关键是把应对手段提前准备好，而不是等出事再想。第一是被截图与转载：公开内容原则上就是可以被传播的，指望技术手段彻底防住截图不现实；真正该做的是让转载后仍能找到你——资料页的简介与代表作里留一个稳定的联系方式或主页地址，而不是只依赖平台内的关注关系。第二是被冒充：有人用你的头像和昵称另起一个账号，访客很难分辨。应对手段包括：官方账号加可验证的标识（比如与域名绑定的主页链接、跨平台一致的昵称与头像）、在资料页显著位置写清“仅此一个官方账号”，以及准备好冒充举报的快速通道，举报入口不要藏在三级菜单里。第三是旧信息阴魂不散：你改掉的简介、删掉的作品，可能已经被搜索引擎缓存或被别人截图留存，资料页的“已删除”不等于“全网消失”，发布前就要按“这句话一旦公开就可能永久存在”的标准来写。半夏厨房的沈夏就曾因为一句随手写的简介被转载到别的平台，改掉之后转载版本仍在流传——这件事的教训不是“不要公开”，而是“公开之前先按永久标准过一遍”。

资料页改版时的数据迁移：旧字段、新字段与用户通知

资料页很少一次成型，改版时的迁移处理不好，老用户的资料就会出现断层。迁移要分三类字段区别对待。第一类是继续保留的字段：头像、昵称、简介、代表作，改版时原样迁移，用户不需要重新填，页面结构变了但内容不能丢。第二类是被收紧的字段：以前默认公开、现在改为默认私密的，比如关注列表或动态记录，改版时不能悄悄改掉用户的现有选择——正确做法是给用户发一次明确通知，告诉他“这一栏将从公开改为仅自己可见，你可以在资料页编辑入口改回来”，并给一个缓冲期，而不是上线当天直接翻转。第三类是新增的字段：比如新增“联系方式规则”或“代表作”栏目，上线时默认留空并给出填写引导，不要用系统生成的占位文案冒充用户内容，更不要把旧的、不相关的字段内容自动填进新栏目。半夏厨房有一次把“个人签名”栏改成“联系方式规则”栏，系统自动把老签名搬了过去，结果用户的签名档出现在了“是否接受商务合作”的位置，闹了不少误会。迁移的验收标准很简单：改版后用老账号登录，自己的资料页看起来应该“更清楚了”，而不是“变陌生了”；任何让用户产生“这不是我写的”感觉的迁移，都是不合格的迁移。

上线前清单：用陌生人视角走一遍自己的资料页

资料页上线前，做一次“陌生人视角走查”：退出登录，用无痕窗口打开自己的资料页，回答六个问题。第一，十秒内能不能说出这个人是干什么的？第二，最值得看的三件作品是不是在第一屏？第三，有没有出现任何私密信息（邮箱、电话、真实姓名、精确位置、注册时间）？第四，关注列表、动态记录这些半公开内容，是不是都经过了用户本人的明确选择？第五，拉黑与举报入口能不能在三秒内找到？第六，把这个页面链接分享到社交平台，生成的标题图和摘要是不是你想让别人看到的样子（很多产品在这里翻车：分享卡片默认抓了头像大图或内部测试文案）？六个问题有一个答不上来，就不要发布。最后提醒一句：资料页不是越丰富越好，它的任务是在十秒内建立信任，而不是在三屏内展示全部人生。把公开层做精、把私密层守牢、把开关放在手边，这张名片就算合格了；至于它能不能带来关注与合作，那是内容本身的事，页面只能做到不拖后腿。

资料页不是一次性装修：每季度复查一次

资料页还有一个容易被忽略的属性：它是会过期的。简介里写的更新频率变了，代表作的方向换了，联系方式的规则改了，资料页如果还停留在半年前的样子，它传递的就全是过期信息。建议每季度复查一次，复查只做四件事。第一，简介还准不准：更新频率、内容方向、适用人群这三点有没有变化，变了就改，不要留着旧承诺。第二，代表作还是不是现在的方向：三个月前最能代表你的作品，现在可能已经被更好的新作取代，代表作栏要跟着换，而不是一直挂着历史最高点赞。第三，隐私开关还符不符合现状：换了工作、换了城市、开始接商务合作之后，公开范围和私信规则都可能要调整，复查时逐项过一遍开关。第四，分享卡片还对不对：把链接重新分享一次，看标题图和摘要是不是最新的样子，避免社交平台缓存着半年前的旧图。复查不需要大动干戈，十五分钟就能做完，但它决定了资料页是“活的名片”还是“过期的简历”。名片的价值不在印得多精美，而在上面的信息是不是真的，过期信息的资料页比空白资料页更伤信任，因为访客是按上面的承诺来联系你的。