找GEO服务商做优化，你需要提供什么，答案是四类材料，外加一个原则：给的权限应该和对方实际要做的事匹配，而不是一上来就要最高权限。会不会改代码，答案是会，但动的是页面和配置层，不是业务逻辑。
通常需要的四类材料
第一类：品牌基础事实。 公司做什么、服务范围覆盖哪些地区、成立多久、团队规模——这些是AI引擎判断"这是不是一家真实存在、可以信赖的公司"时要看的最基本信息，也是所有内容工作的起点。
第二类：价格与服务范围的可公开口径。 不是要把所有商务细节都摊开，而是要清楚哪些信息是可以公开讲、可以写进网页让AI引擎摘用的——比如服务的大致区间、覆盖的品类、常见的合作方式。AI引擎明显偏爱具体、可核查的表述，含糊的口径写出来也没法被引用。
第三类：可核实的案例数字。 真实的客户成果、真实的数据，哪怕只是一两个，也比空泛的形容词有用得多。这里的关键词是"可核实"——能查证的数字才会被写进内容，编不出来的部分，内容里同样体现不出来。
第四类：第三方档案与资质线索。 公司在哪些行业目录、点评平台、地图服务、协会名录里已经有登记，有哪些资质证书或认证。这些线索决定了第三方权威渠道那一层的工作从哪里起步，而不是从零开始搜集。
代码层面通常动什么，不动什么
会涉及网站层面的改动，但改动的位置相对集中：
- robots.txt——确保AI爬虫能够进得来，不被默认模板意外挡在门外。
- title、meta description等页面元信息——写成AI引擎能直接摘用的样子。
- 结构化数据（JSON-LD等）——让机器能读出页面在讲什么，而不需要靠猜。
- 内容页本身——新增或改写页面文字，让事实陈述更直接、更容易被整句摘走。
这些改动都停留在页面和配置层，不涉及网站背后的业务逻辑、数据库结构或核心功能代码。一个正常的GEO工作范围，不需要碰到订单系统、支付流程或用户数据的处理逻辑。
权限应该按工作类型分级给
不同阶段的工作，需要的权限完全不一样，不应该被打包成一次性的最高权限申请：
- 体检类工作只需要域名，零权限。 判断网站现状不需要登进后台——填一个网址就能跑。
- 整改类工作需要源码仓库或建站后台的权限。 这一步才真正涉及改动页面和配置，权限要给到能落地改动的地方，但仅限于此。
- 内容类工作需要一个能核实事实的对接人。 不是给账号密码，而是给一个能回答"这句话是不是真的""这个数字对不对"的人。
一个值得警惕的信号
如果对方一上来就要网站后台密码或最高管理员权限，却说不清楚具体要改哪些文件、动哪些配置——这是一个值得多问一句的信号。正常的工作范围应该能说清楚"我们会碰这几处"，权限申请和实际要做的事对不上，值得先问清楚再给。