教会网站体检报告：爱城华人福音教会 (CECIIC)

检查日期：2026-09-11 10:40
官方网站：https://www.ceciic.org/
覆盖范围：基于公开可访问页面的只读体检（未触碰表单提交/未变异操作）
报告作者：叶丰华（Simon Ye）· 尼希米计划（Project Nehemiah）

1. 元数据与审计边界

• 教会全称：爱城华人福音教会（Chinese Evangelical Church in Iowa City）
• 教会简称：爱城华人教会 / CECIIC
• 地理位置：Iowa City, Iowa, United States（美国爱荷华州爱城 / 艾奥瓦城，紧邻爱荷华大学 University of Iowa）
• 语言服务：中文（普通话）、英文（主要服务爱荷华大学中国学者、学生及其家庭，以及当地华人社区）
• 在地语言环境：英语（English）
• 抽样页面数：8 个核心代表性页面
• 网站首页（https://www.ceciic.org/）
• 活动简介（https://www.ceciic.org/introduction.html）
• 主日崇拜日程（https://www.ceciic.org/sundayworship.php）
• 信仰申明（https://www.ceciic.org/statement.html）
• 热门连接与音频下载（https://www.ceciic.org/cgi-bin/hotlinks.cgi / sharing.cgi）
• 会友通讯录与注册（https://www.ceciic.org/cgi-php/naddress.php / register.php）
• 诗歌目录（https://www.ceciic.org/cuiplus/Library/hymn/）
• 圣经测验与联系表单（https://www.ceciic.org/PHP/BibleQuiz.php / Microsoft Forms）
• 审计声明：本次体检基于公开可见 Web 事实，严格区分实际观察、合理推断与无法核实事项。未进行任何破坏性测试或变异表单提交。

2. 一页纸执行摘要 (Executive Summary)

• 核心定位与现状：爱城华人福音教会（CECIIC）是美国爱荷华大学（University of Iowa）周边历史悠久的华人校园及社区教会，服务广大留学生、学者与当地华人家庭。网站采用 2000 年代初期自建的 Perl CGI 与 PHP 混合架构，目前主日敬拜日程仍处于实质使用状态（已排班至 2026 年 11 月），证明实体教会充满生命力。
• 主要优势：
• 核心聚会事实保持原生文本更新：主页明确以文字标注了周五小组查经、主日敬拜与周二祷告会的时间与地点，未锁死在图片中。
• 主日讲员排班仍在实质维护：后台 PHP 讲员日程系统虽然简陋，但同工持续录入了 2026 年秋季真实的崇拜讲员与主题安排。
• 部署了现代化安全表单与 SSL：联系入口已成功外接 Microsoft Forms 云表单，且域名具备有效的 Let's Encrypt 证书。
• 核心瓶颈：
• 底层 CGI 与脚本系统大面积失效：主导航中的“热门连接”、“分享见证”以及首页音频收听链接因服务器 Nginx 未配置 CGI 解析，直接触发原始 Perl 源码文件下载；“最新消息”链接直接报错 HTTP 500；“圣经测验”因旧版 MySQL 扩展废弃呈现白屏；诗歌库依赖微软 Office 2002 废弃的 frameset。
• 物理地址存在跨页面事实矛盾：首页标注周五小组在 Parkview Church，但“活动简介”页却指引新访客前往 Gloria Dei Lutheran Church（且标注 2051 Glen Oaks Rdg 的历史祷告会地点），极易误导初次来访者。
• 完全缺乏移动端响应式与现代排版：页面缺失 <meta name="viewport"> 且采用纯表格布局，在手机端整体被横向截断、导航文字竖向折行，整体以 Quirks Mode 渲染。
• 未受保护的高敏感家庭 PII 采集隐患：遗留的 register.php 页面在未强制 HTTPS 加密重定向的环境下，公开要求填写配偶及多达 5 名子女姓名、家庭电话与住址，存在重大个人数据隐私合规隐患。
• 总体建议走向：明确建议 【重新建设 Rebuild】。
• 核心理由：网站底层技术栈为 20 余年前的散装静态页面与自制 Perl/PHP 脚本组合，不仅不具备响应式能力，且核心功能已随底层服务器软件演进而大面积技术性瘫痪，无法在现有代码结构内进行低成本缝补修葺；同时实体教会事工保持高度活跃，亟需通过现代化 CMS（如 Squarespace、Wix 或现代静态系统）快速建立安全、移动端友好、具备双语接待能力的数字门面。

3. 访客旅程测试结果 (Visitor Journeys)

3.1 中文新访客旅程 (Mandarin First-Time Visitor)

• 4 问解答情况：
• 我是谁：首页顶部横幅带有教会中英文名与经文，但全站无教牧团队介绍，信仰申明为纯英文，新访客无法得知教会当前牧长与宗派背景。
• 何时何地：首页提供了清晰的时间地点，但次级页面“活动简介”给出了完全冲突的历史地址（Gloria Dei Church 与 Glen Oaks 地址），导致新访客无所适从。
• 期望什么：无“第一次来访指引”，未介绍停车位、儿童看顾、聚会着装与聚餐安排。
• 下一步行动：首页提供联系电话和邮箱，并可通过外部 Microsoft Forms 发送信息；但左侧的“最新消息”报错 HTTP 500，“听道”直接下载代码，严重削弱机构信任感。
• 主要体验摩擦：地址矛盾、缺乏新人迎新指引、移动端排版严重破碎。

3.2 当地语言与二代访客旅程 (English / Next-Gen Visitor)

• 双语入口与一致性：左侧虽提供英文导航菜单（Introduction, Worship, Faith...），但点击后大多跳转到内容过时、排版简陋的单页；信仰申明页带有 90 年代剪贴画且无返回导航；Hymn 诗歌库在现代浏览器中因 frameset 不兼容而显示大面积空白；祷告请求链接直连到私人 Hotmail 邮箱。
• 主要阻滞点：缺乏专门的英文事工（English Ministry）或青年次代活动呈现，英文页面停留在二十年前的网页草稿状态，无法有效接待当地不识中文的二代华人或校际友人。

3.3 现有会友与同工旅程 (Existing Member / Volunteer)

• 日常功能体验：
• 日程排班：同工可通过 sundayworship.php 查看 2026 年近期讲员排班，但表格中主席、领诗、司琴均标为占位符 x，且未授权状态下直接暴露了修改参数接口。
• 讲道资源：首页仅保留 2011 年的张路加牧师历史音频（且为 HTTP 下载），点击“更多”直接下载 Perl 脚本，无法在线回顾近年讲道。
• 奉献通道：全站未提供任何奉献（Giving）指引、Zelle 账号或支票抬头说明。
• 主要阻滞点：周报最新消息 500 报错，音频库失效，缺乏在线奉献指引。

4. 六大评估维度与证据清单 (Detailed Findings)

4.1 定位与信任 (Identity & Trust)

良好 首页显著以文本呈现当前核心聚会时间与地点

• 观察到：首页中心区域使用原生纯文本清晰罗列了周五小组查经（5:30~8:30 pm, Parkview Church Central Campus, Atrium）、主日敬拜（1:30~3:00 pm, Small Chapel）和周二祷告会的时间、地点、联系电话及邮箱。
• 影响：访客与爬虫无需放大海报或下载 PDF 即可快速复制聚会信息，信息可检索性良好。
• 建议：在后续重构或改版中，继续保持首页首屏原生文本呈现聚会日程的优秀习惯。
• 证据：https://www.ceciic.org/，参见下方截图。

高优先 “活动简介”页面与首页存在严重聚会地址事实冲突

• 观察到：在 https://www.ceciic.org/introduction.html 页面中，周五小组聚会被描述为“Usually at Gloria Dei Lutheran Church, 123 E. Market St., sometimes, at Parkview Church 15 Foster Rd.”；周二祷告会地点标注为“2051 GLEN OAKS RDG, CORALVILLE”；且周五晚餐费用标注为“$1 each person”。这些信息与首页公布的聚会地点完全矛盾。
• 影响：新访客若点击主导航“活动简介”做功课，极可能在周五或周二前往错误的物理地址扑空，严重破坏初次到访体验。
• 建议：立即同步或重定向该静态页面，统一以当前实体聚会堂点为准，删除陈旧的历史租借地址与过期餐费描述。
• 证据：https://www.ceciic.org/introduction.html，参见下方红框截图。

需要改善 信仰申明信条仅有英文且缺乏返回导航与现代排版

• 观察到：主导航标为中文“信仰申明”，点击后进入 statement.html，页面除了标题带有中文“信仰申明 [Statement of Faith]”外，正文所列的 8 条核心教义信条全部为英文，未提供中文译文与对照；页面使用 1990 年代像素羔羊背景平铺，且没有任何返回首页的导航结构。
• 影响：中文母语的新慕道友或转会信徒无法直接阅读本会的中文信仰立场，且进入该页面后陷入无法返回主站的单向孤岛。
• 建议：提供中英双语对照的信仰申明完整文本，并将其整合在具备统一页头与页尾导航的现代模版之内。
• 证据：https://www.ceciic.org/statement.html，参见下方截图。

4.2 新访客任务 (New Visitor Experience)

需要改善 首页首屏优先呈现内部会员登录框，对新访客形成认知阻碍

• 观察到：桌面端首页左上方最显著的位置放置了用户名与密码输入框，配有 Windows XP 风格的小头像与锁头图标，下方带有 register? 和 Forget your password?。
• 影响：新访客进入网站时，视觉重心首先被登录框吸引，产生“该网站或团契需要账号才能参与”的错误心理门槛。
• 建议：将内部系统登录入口移至页脚或次级菜单，把首屏黄金位置释放给“初次来访 / 欢迎新朋友”核心引导。
• 证据：https://www.ceciic.org/，参见下方桌面端首屏截图。

4.3 内容与双语 (Content & Bilingual Parity)

高优先 主日音频与讲道链接全部失效并触发原始脚本下载

• 观察到：首页“网上听道”区域列出的讲员列表（刘铭辉、徐肇基、林恒志、刘志雄、段永辉、范学德）及“更多>>”均链接至 https://www.ceciic.org/cgi-bin/sharing.cgi。由于服务器 Nginx 未对 .cgi 执行 CGI/FastCGI 解析，HTTP 响应头为 content-type: application/cgi，浏览器点击后直接将 9KB 的原始 Perl 脚本文件下载至本地，无法浏览任何讲道内容。
• 影响：会友与慕道友完全无法在线获取教会的主日讲道信息，且直接向公众暴露了服务器内部文件路径与脚本源码。
• 建议：废弃旧版 CGI 音频系统，讲道录音建议托管至成熟播客平台或 YouTube，并在新网站中内嵌现代化音频播放器。
• 证据：https://www.ceciic.org/，参见下方红框截图。

良好 主日崇拜排班表保持 2026 年实时活跃录入

• 观察到：访问 https://www.ceciic.org/sundayworship.php，系统清晰显示了 2026 年 9 月 13 日至 11 月 1 日的主日讲道安排，包含预定的讲员姓名与讲道堂点。
• 影响：确凿证明教会实体持续活跃聚会，具备真实的治理同工团队，并非荒废的空壳网站。
• 建议：保护同工的排班劳动成果，将该排班表升级为具备权限控制的现代日历视图（如 Google Calendar 或现代 CMS 事件模块），避免暴露编辑参数。
• 证据：https://www.ceciic.org/sundayworship.php，参见下方截图。

高优先 诗歌库采用微软 Excel 2002 导出框架，在现代浏览器中大面积空白

• 观察到：主导航“诗歌目录”链接指向 https://www.ceciic.org/cuiplus/Library/hymn/，查看其 HTML 源码为 2003-2006 年使用 Microsoft Excel 10 (Office XP) 导出的多工作表 frameset 结构。现代主流浏览器（Chrome/Safari）对 frameset 支持受限，导致页面呈现大面积空白表格，仅有两条诗歌标题可见。
• 影响：领诗同工与会友无法使用诗歌目录检索敬拜诗歌，形成明显的视觉死角。
• 建议：清理该废弃框架，如需诗歌检索，建议以结构化纯文本页面或外链专业诗歌资源库呈现。
• 证据：https://www.ceciic.org/cuiplus/Library/hymn/，参见下方截图。

4.4 搜索与 AI 可发现性 (Search & AI Discoverability)

需要改善 首页网页标题存在英文拼写错误

• 观察到：首页 <title> 标签文本为：Chinese Evangelical Church in Iowa City | Serving Univerisity of Iowa Area，其中 University 被错误拼写为 Univerisity。
• 影响：当潜在访客在 Google 搜索 "Chinese church University of Iowa" 时，标题中的拼写错误会降低搜索匹配度与机构专业感。
• 建议：修正标题拼写为 Chinese Evangelical Church in Iowa City | Serving University of Iowa Area。
• 证据：https://www.ceciic.org/ 页面 DOM 标题。

高优先 robots.txt 封禁核心介绍页且站点地图缺失

• 观察到：服务器根目录的 robots.txt 修改时间为 2006 年 8 月 1 日，规则中明确包含了 Disallow: /introduction.html，直接指示百度、Google 等搜索引擎不要收录教会介绍页；同时 sitemap.xml 返回 404 状态码。
• 影响：主流搜索引擎与 AI 爬虫无法索引教会最核心的事工事工介绍与活动介绍，严重损害本地网络可发现性。
• 建议：清空或重写现代标准的 robots.txt，移除对正常内容页面的拦截，并自动生成标准的 XML 站点地图。
• 证据：curl -s https://www.ceciic.org/robots.txt，第 30 行明确标注 Disallow: /introduction.html。

4.5 技术、无障碍与安全 (Technical, Accessibility & Security)

高优先 首页“最新消息：”点击触发 HTTP 500 服务器错误

• 观察到：点击首页“教会动态”下方的“最新消息：”链接（指向 https://www.ceciic.org/cgi-bin/checkemail.php），页面直接返回 HTTP 500 内部错误，浏览器显示“该网页无法正常运作”。
• 影响：希望获取近期聚会通告的信徒或访客遭遇死链阻断，产生强烈的“网站年久失修无人管”印象。
• 建议：清理该失效脚本，若无对应通知模块，应在首页直接删除该死链。
• 证据：https://www.ceciic.org/cgi-bin/checkemail.php，参见下方浏览器错误页截图。

高优先 移动端完全不可用：缺乏自适应视口与表格排版坍塌

• 观察到：在手机屏幕视口（390×844）下测试，网站头部导航按钮因缺乏自适应能力发生竖向文字换行（如“活动简\n介”、“主日崇\n拜”），右侧关键聚会内容横向溢出屏幕外，必须手动左右拖动才能看清文字。
• 影响：现今超过 70% 的高校年轻学者与学生通过手机寻找教会，极差的移动端阅读体验导致新访客极高概率直接流失。
• 建议：引入现代 CSS 响应式布局或采用现代移动端优化的建站模版。
• 证据：https://www.ceciic.org/ 移动端视口，参见下方截图。

高优先 收集极其详尽的家庭敏感个人信息 (PII) 存在合规风险

• 观察到：公开页面 https://www.ceciic.org/cgi-php/register.php 包含详尽的个人与家庭信息采集表单，不仅要求填写本人姓名、电话、办公电话，还要求填写配偶姓名、多达 5 名未成年子女的英文与中文姓名、以及家庭详细街道住址与密码。该系统属于 2000 年代初期的自建 PHP 脚本，不仅未强制 HTTPS 加密传输，且缺乏任何现代隐私权政策说明。
• 影响：未成年子女姓名与家庭实体住址属于高敏感个人隐私信息，一旦发生数据泄漏将带来巨大的法律与安全隐患。
• 建议：立即彻底下线该废弃的注册表单系统，彻底阻断敏感数据采集通道。
• 证据：https://www.ceciic.org/cgi-php/register.php，参见下方表单截图。

高优先 “圣经测验”功能因底层数据库报错呈现空白死页

• 观察到：主导航“圣经测验”指向 https://www.ceciic.org/PHP/BibleQuiz.php，页面源码在输出 <title>ceciic MySQL Management Toolkit</title> 和 <body> 标签后突然中断，页面呈现纯灰色空白块。通过请求分析，系底层 PHP 连接 MySQL 的废弃函数（如 mysql_connect）引发致命错误导致进程终止。
• 影响：主导航常驻链接展示出底层技术管理工具标题（MySQL Management Toolkit）并呈现死白屏，严重损害公众网络形象。
• 建议：从导航栏中移除失效功能，避免暴露底层管理系统名称。
• 证据：https://www.ceciic.org/PHP/BibleQuiz.php，参见下方截图。

4.6 维护机制与可持续性 (Maintenance Signals)

需要改善 首页页脚版权年份长期滞后，传递停滞信号

• 观察到：首页底部版权信息标注为 Powered by CECIIC All Rights Reserved @ 2005-2019，已逾 7 年未曾变动；子页面 naddress.php 甚至停留在 2005-2010。
• 影响：访客在不深入查看日程表的情况下，常因看到 2019 年版权而误以为教会已停止运作。
• 建议：在现有系统或新平台中将版权年份更新为当前年份，消除外界对教会运作状态的疑虑。
• 证据：https://www.ceciic.org/ 页脚，参见下方红框截图。

5. 最高优先级问题清单 (Top Priorities)

1. [高优先] 彻底下线或阻断 register.php 敏感家庭信息采集，并修复 HTTP 到 HTTPS 的强制 301 重定向
2. 危害与影响：该表单公开向互联网收集会友未成年子女姓名、家庭住址与电话，且服务器未强制加密，在现代网络安全合规与个人隐私保护要求下属于重大安全风险。
3. [高优先] 修正核心聚会地址的跨页面事实冲突（introduction.html vs 首页）
4. 危害与影响：“活动简介”中陈旧的 Gloria Dei Lutheran Church 及 Glen Oaks 地址直接误导新朋友，可能导致慕道友在主日或周五晚上前往错误地点，白白流失接待机会。
5. [高优先] 清理导航栏中大面积失效的死链与源码下载链接（sharing.cgi、checkemail.php、hotlinks.cgi、BibleQuiz.php）
6. 危害与影响：主导航超过半数链接直接触发文件下载或报错（HTTP 500、空白页），给初次访问教会网站的学者与学生留下极差的数字第一印象。

6. 30 天速赢与 90 天更新路线图 (Action Roadmap)

6.1 30 天速赢清单 (Quick Fixes - 零代码/极低成本)

• 动作 1：紧急关闭高风险注册表单与下线失效脚本
• 在 cPanel 或服务器配置中直接删除或重命名 cgi-php/register.php、password.html、PHP/BibleQuiz.php，或者将其 302 临时重定向至现有的 Microsoft Forms 联系表单，消除个人隐私泄露与源码暴露风险。
• 动作 2：统一聚会地点事实，清理 introduction.html 历史错误
• 编辑 introduction.html，将周五团契与周二祷告会地址修正为与首页完全一致的最新地址（Parkview Church Central Campus），删除过期的 1 美元餐费和旧地图链接。
• 动作 3：服务器启用强制 HTTPS 重定向
• 在 Nginx 或 cPanel .htaccess 中配置 80 端口全量 301 永久重定向至 https://www.ceciic.org/，消除未加密明文访问隐患。
• 动作 4：导航死链紧急屏蔽
• 临时从主页面导航中隐藏或移除“热门连接”、“分享见证”、“圣经测验”、“最新消息：”等失效入口，避免访客误点触发代码下载。

6.2 90 天更新/优化路线图 (Renewal Options)

• 阶段一（第 1~30 天：架构选型与内容梳理）：
• 平台选型：放弃本地复杂的 LAMP/CGI 自建架构，选用现代托管平台（如 Squarespace、Wix，或基于 GitHub Pages / Cloudflare Pages 的免费现代化静态模板）。
• 资产迁移：保留并整理教会的温暖文化资产（如大锅菜菜谱、爱加倍学生团契事工介绍），梳理中英文信仰申明，提炼给新朋友的“第一次来访指南”。
• 阶段二（第 31~60 天：现代化单页/极简站点搭建）：
• 核心页面建设：搭建具备完美移动端响应式的现代官方网站，聚焦五大核心模块：
  1. 首页欢迎区（我是谁、聚会时间地点导航一键点击调用 Google Maps、新朋友指引）。
  2. 关于我们与信仰立场（中英双语介绍、教牧与同工团队、爱荷华大学学生学者事工使命）。
  3. 主日讲道影音（内嵌 YouTube 或 Spotify/播客音频，告别本地老旧 MP3 存储）。
  4. 团契与活动生活（周五爱宴与小组查经、大锅菜食谱温情文化传承）。
  5. 奉献与联络（Zelle 奉献指引、支票邮寄信箱、Microsoft Forms 或现代在线联系表单）。
• 阶段三（第 61~90 天：测试交付与长效交接）：
• 排班与日历交接：将目前基于 sundayworship.php 的同工排班迁移至共享 Google Calendar 或内置事件表格，同工无需接触网页后台即可在手机上协同编辑。
• 上线与老域名重定向：完成 DNS 切换，将所有旧路径优雅重写至新页面，并提交现代标准 XML Sitemap 至 Google Search Console。

7. 局限与无法确认事项 (Limitations)

• 内部数据不可见：本次审计为纯外围只读观察，无法获知 Google Analytics 等真实访客流量数据，亦无法确认 Search Console 实际关键词排名与点击表现。
• 后台管理权限未知：无法获知当前网站管理权限是否完整掌握在教会现任同工手中，或由早年毕业离校的弟兄姐妹代管。
• 表单后端送达率未测：根据严格只读安全原则，未实际提交 Microsoft Forms 或旧版注册表单，无法核实表单通知是否能 100% 成功送达现任教牧同工邮箱。

8. 联络与作者信息

本报告由 尼希米计划 (Project Nehemiah) 依据公开网络事实完成体检审计。如需探讨紧急安全清理、重塑架构蓝图或具体技术实施，欢迎联系：叶丰华（Simon Ye） · 尼希米计划 · [email protected]。