# چک لیست خرید اسکریپت طلا: ۱۲ پرسش پیش از خرید

پیش از خرید اسکریپت خرید و فروش طلا، دموی زنده سایت و پنل را خودتان امتحان کنید و از فروشنده بپرسید: با قیمت قدیمی چه می‌کند، احراز هویت خودکار است یا دستی، داده روی سرور چه کسی است، پشتیبان و به روزرسانی چطور انجام می‌شود، لایسنس برای چند دامنه است و چه هزینه‌هایی جدا از قیمت اسکریپت دارید.

تاریخ انتشار: 2026-11-10
آخرین به‌روزرسانی: 2026-11-10
نسخه HTML: https://ayrop.ir/blog/%DA%86%DA%A9-%D9%84%DB%8C%D8%B3%D8%AA-%D8%AE%D8%B1%DB%8C%D8%AF-%D8%A7%D8%B3%DA%A9%D8%B1%DB%8C%D9%BE%D8%AA-%D8%B7%D9%84%D8%A7

خرید اسکریپت خرید و فروش طلا با خرید یک قالب فروشگاهی فرق دارد. سامانه‌ای که پول و طلای مشتری را جابه جا می‌کند، اگر قیمت قدیمی را بپذیرد، هویت را درست بررسی نکند یا داده‌ها را از دست بدهد، مستقیما ضرر مالی و حقوقی دارد. این چک لیست برای هر فروشنده‌ای کاربرد دارد؛ جواب هر پرسش را مکتوب بگیرید و تا جایی که می‌شود در دموی زنده امتحان کنید.

## پیش از هر چیز: دموی زنده

ادعای فروشنده را با چشم خودتان بسنجید. دموی سایت مشتری و پنل مدیریت را باز کنید، یک ثبت نام آزمایشی انجام دهید، یک خرید و فروش ثبت کنید و همان معامله را در پنل پیدا کنید. اگر فروشنده فقط ویدیو یا تصویر دارد و دمو نمی‌دهد، این خودش یک نشانه است.

## بخش اول: معامله و پول

### ۱. اگر قیمت به روز نشود چه می‌شود؟

قیمت از یک سرویس بیرونی می‌آید و ممکن است قطع شود. سامانه درست، وقتی قیمت دریافتی قدیمی شد، معامله را **خودکار متوقف** می‌کند. سامانه ضعیف با آخرین قیمت معامله را ادامه می‌دهد و در بازار پرنوسان طلا ضرر مستقیم می‌سازد.

### ۲. مشتری پیش از تأیید چه می‌بیند؟

مشتری باید پیش از ثبت، مبلغ نهایی و کارمزد را ببیند. قیمت در لحظه ثبت هم باید دوباره روی سرور محاسبه شود، نه در مرورگر، تا کسی نتواند با دستکاری صفحه قیمت را عوض کند.

### ۳. کیف پول چطور کار می‌کند؟

آیا موجودی تومانی و طلایی جدا و با سوابق کامل نگه داشته می‌شود؟ برداشت فقط به شبای تأییدشده خود مشتری انجام می‌شود؟ شارژ با درگاه و کارت به کارت هر دو ممکن است و واریزهای کارت به کارت در پنل بررسی می‌شوند؟

### ۴. پنل مدیر تعهدات را نشان می‌دهد؟

شما باید در هر لحظه بدانید چقدر طلا به مشتری‌ها بدهکارید و چقدر در خزانه دارید. داشبوردی که نقدینگی و پوشش تعهد طلایی را کنار هم نشان دهد، برای کسب و کار طلا ضروری است، نه تجملی.

## بخش دوم: مشتری و امنیت

### ۵. احراز هویت خودکار است یا دستی؟

احراز هویت دستی با رشد مشتری‌ها گلوگاه می‌شود. بپرسید تطبیق کد ملی و موبایل (شاهکار) و استعلام مالکیت شبا خودکار انجام می‌شود و با کدام سرویس دهنده. شرایط قرارداد آن سرویس دهنده را هم جدا بپرسید؛ برخی سرویس‌ها فقط به اشخاص حقوقی ارائه می‌شوند.

### ۶. ورود و تراکنش‌ها چطور محافظت می‌شوند؟

ورود با کد پیامکی، امکان تأیید پیامکی تراکنش‌ها، سرآیندهای امنیتی، بررسی فایل‌های بارگذاری شده و ثبت لاگ رویدادها با زمان، IP و کاربر را بپرسید. اگر جواب کلی است («امنیت بالا»)، بپرسید دقیقا چه لایه‌هایی دارد.

### ۷. کارکنان چه دسترسی‌هایی دارند؟

اپراتور واریز نباید به تنظیمات کارمزد دسترسی داشته باشد. نقش‌ها و مجوزهای جداگانه برای کارکنان و ثبت هر کاری که انجام می‌دهند، جلوی خطا و سوءاستفاده را می‌گیرد.

## بخش سوم: مالکیت و نگهداری

### ۸. داده‌ها روی سرور چه کسی است؟

در مدل اجاره‌ای، داده مشتری‌های شما روی سرور فروشنده است. در مدل لایسنس، روی سرور خودتان. بپرسید پشتیبان خودکار و دستی دارد، رمزگذاری می‌شود، قابل دانلود است و بازگردانی آن را می‌شود امتحان کرد.

### ۹. به روزرسانی چطور نصب می‌شود؟

به روزرسانی باید امضاشده باشد تا فایل دستکاری شده نصب نشود، پیش از نصب پشتیبان بگیرد و اگر خطا داد به نسخه قبل برگردد. بپرسید دوره به روزرسانی چقدر است و هزینه تمدید آن چیست.

### ۱۰. لایسنس برای چند دامنه است و کد منبع تحویل می‌شود؟

بیشتر سامانه‌های لایسنسی برای یک دامنه فعال می‌شوند. بپرسید انتقال به دامنه دیگر چطور است و کد منبع تحویل داده می‌شود یا نه. هیچ کدام خوب یا بد مطلق نیست؛ مهم این است که پیش از خرید بدانید.

## بخش چهارم: هزینه و راه اندازی

### ۱۱. چه هزینه‌هایی جدا از قیمت اسکریپت دارید؟

سرور، دامنه، پیامک، احراز هویت، درگاه پرداخت و وب سرویس قیمت طلا معمولا جدا هستند و قرارداد آن‌ها به نام خود شماست. فهرست کامل را بگیرید تا هزینه واقعی ماهانه را بدانید.

### ۱۲. راه اندازی چطور و در چه مدتی انجام می‌شود؟

بپرسید چه پیش نیازهایی را خودتان آماده می‌کنید (مشخصات سرور، رکوردهای DNS، حساب سرویس‌ها)، نصب را چه کسی انجام می‌دهد و چقدر طول می‌کشد. هاست اشتراکی برای چنین سامانه‌ای مناسب نیست؛ اگر فروشنده می‌گوید هست، دوباره بپرسید.

## جدول امتیازدهی فروشنده‌ها

اگر چند فروشنده را مقایسه می‌کنید، به هر پرسش از صفر تا دو امتیاز بدهید: صفر یعنی جواب ندارد یا کلی است، یک یعنی جواب مکتوب دارد، دو یعنی در دمو هم دیدید. جمع امتیاز، مقایسه را از سلیقه و تبلیغ جدا می‌کند.

| پرسش | امتیاز ۰ | امتیاز ۱ | امتیاز ۲ |
|---|---|---|---|
| توقف معامله با قیمت قدیمی | «قیمت همیشه درست است» | توضیح مکتوب | در دمو قابل مشاهده |
| مبلغ نهایی پیش از تأیید | فقط قیمت هر گرم | مبلغ و کارمزد در متن | صفحه تأیید در دمو |
| احراز هویت | دستی | خودکار، بدون نام سرویس | خودکار، با نام سرویس و شرایط |
| خزانه و پوشش تعهد | ندارد | گزارش جداگانه | داشبورد در پنل دمو |
| پشتیبان | «ما پشتیبان می‌گیریم» | خودکار و دستی | رمزگذاری، دانلود و بازگردانی در پنل |
| به روزرسانی | دستی با فایل زیپ | از پنل | امضاشده با بازگشت خودکار |
| هزینه‌های جانبی | نامشخص | فهرست کلی | فهرست کامل با نام سرویس‌ها |

## پرسش‌هایی که باید در قرارداد بیاید

جواب شفاهی کافی نیست. این موارد را در فاکتور یا قرارداد مکتوب کنید:

- **دامنه لایسنس** و شرایط انتقال آن به دامنه یا سرور دیگر.
- **دوره پشتیبانی و به روزرسانی** همراه خرید، هزینه تمدید و اینکه اگر تمدید نکنید نسخه فعلی کار می‌کند یا نه.
- **نحوه نصب**: چه کسی نصب می‌کند، چه دسترسی‌ای لازم است و آن دسترسی پس از نصب چطور برداشته می‌شود.
- **مالکیت داده**: داده‌ها متعلق به شماست و فروشنده به آن دسترسی همیشگی ندارد.
- **شرایط بازگشت وجه** پیش و پس از نصب.

## نشانه‌های هشدار

- دمو ندارد یا فقط ویدیو نشان می‌دهد.
- قیمت پایین بدون توضیح، همراه با وعده «همه چیز رایگان» برای پیامک، احراز هویت و درگاه؛ این سرویس‌ها به نام شما و با هزینه خودشان کار می‌کنند.
- ادعای «غیرقابل کرک» یا «امنیت صددرصد»؛ هیچ روش حفاظتی چنین چیزی را تضمین نمی‌کند.
- ادعای داشتن مجوز به جای شما؛ مجوز فروش آنلاین طلا به کسب و کار شما مربوط است، نه به نرم افزار.
- جواب ندادن به پرسش کارمزد، سقف معامله یا ساعات کاری؛ این‌ها باید از پنل قابل تنظیم باشند.

## بعد از خرید: سی روز اول

خرید درست فقط نیمی از کار است. در ماه اول این کارها را انجام دهید تا سامانه پیش از ورود مشتری واقعی آزموده شده باشد:

1. **قوانین معامله را تنظیم کنید:** ساعات کاری، کارمزد، سقف خرید و فروش روزانه و سقف برداشت را بر اساس سیاست کسب و کارتان بگذارید، نه پیش فرض نصب.
2. **با پول کم آزمایش کنید:** با چند حساب واقعی کارکنان، یک چرخه کامل ثبت نام، احراز هویت، شارژ، خرید، فروش و برداشت را با مبلغ کم انجام دهید و همه را در پنل و گزارش مالی دنبال کنید.
3. **قطع قیمت را شبیه سازی کنید:** از پشتیبانی بخواهید نشان دهد وقتی سرویس قیمت پاسخ ندهد، خرید و فروش متوقف می‌شود.
4. **پشتیبان را بازگردانی کنید:** یک پشتیبان بگیرید، دانلود کنید و بازگردانی آن را روی محیط آزمایشی امتحان کنید. پشتیبانی که بازگردانی‌اش را ندیده‌اید، هنوز پشتیبان نیست.
5. **نقش‌ها را جدا کنید:** برای هر کارمند فقط دسترسی لازمش را بدهید و لاگ کارهای هفته اول را مرور کنید.
6. **متن‌های حقوقی را کامل کنید:** قوانین، حریم خصوصی، شرایط کارمزد و تحویل فیزیکی طلا را پیش از تبلیغ منتشر کنید.

## یک نکته درباره مجوز

نرم افزار جای مجوز را نمی‌گیرد. مجوزهای فروش آنلاین طلا به نوع فعالیت شما بستگی دارد و مقررات آن تغییر می‌کند؛ مرور مراجع رسمی را در [راه اندازی سایت فروش طلا](/blog/راه-اندازی-سایت-فروش-طلا) آورده‌ایم و پیش از شروع باید از همان مراجع استعلام بگیرید.

## جمع بندی

اسکریپتی را بخرید که جواب این دوازده پرسش را شفاف و مکتوب بدهد و بیشتر آن‌ها را بتوانید در دمو ببینید. اگر می‌خواهید همین فهرست را روی یک سامانه واقعی امتحان کنید، [پلتفرم معاملات طلای ایروپ](/products/پلتفرم-معاملات-طلا) دموی زنده سایت و پنل دارد و جواب هر پرسش در صفحه محصولش آمده است.

## نتیجه بررسی را به شرط پذیرش تبدیل کنید

برای هر قابلیت مهم، سه چیز ثبت کنید: رفتار مورد انتظار، روش آزمایش و نتیجه مشاهده شده. مثلاً برای قیمت قدیمی، بنویسید در چه وضعیتی معامله باید متوقف شود و مشتری چه پیامی ببیند. مقدار آستانه و روش اعمال آن باید از مستندات یا قرارداد همان محصول مشخص شود؛ یک قاعده عمومی برای همه سامانه‌ها فرض نکنید.

در بررسی کیف پول، فقط عدد موجودی را نبینید. یک عملیات آزمایشی را در سابقه مشتری و گزارش مدیریت دنبال کنید و روشن کنید اگر ارتباط وسط عملیات قطع شود، از کجا وضعیت نهایی را می‌فهمید. سناریوی تکرار درخواست، لغو و رسیدگی دستی را نیز از فروشنده بپرسید. این بررسی باید در محیط آزمایشی و بدون استفاده از اطلاعات حساس مشتری واقعی انجام شود.

امتیاز جدول، ابزار مرتب کردن مشاهده هاست و اعتبارسنجی امنیتی مستقل محسوب نمی‌شود. ممکن است دو محصول امتیاز برابر داشته باشند اما در یک نیاز حیاتی تفاوت داشته باشند. ابتدا نیازهای ضروری را مشخص کنید و بعد امتیاز قابلیت‌های جانبی را مقایسه کنید. برای سامانه مالی، بررسی فنی متناسب با ریسک و شرایط بهره برداری جداگانه لازم است.

برای چارچوب بررسی امنیت نرم افزار می‌توانید [استاندارد بررسی امنیت برنامه‌های OWASP](https://owasp.org/www-project-application-security-verification-standard/) را ببینید. وجود این لینک یا یک چک لیست، گواهی امنیت محصول نیست.