AI心理供应商安全评估，需要超出功能演示。心理测评和咨询辅助系统会接触个人分数、开放题、报告解释、服务记录和风险线索，任何一类数据管理不清，都会影响机构责任。
采购前的安全评估要具体到字段、权限、日志和服务流程。供应商讲得清这些细节，后续上线、验收、审计和迁移才有基础。
数据范围要逐项列清
评估供应商时，先看系统会采集哪些数据。常见数据包括姓名、手机号、组织层级、测评作答、量表分数、报告内容、开放题、人工备注、咨询预约和导出日志。
每一类数据都要说明用途。姓名和编号用于身份匹配，量表分数用于报告解释，开放题用于辅助理解，日志用于审计。用途写清，权限配置和留存规则才好判断。
AI功能还要说明输入范围。模型读取的是完整报告、摘要、维度分、开放题，还是只读取管理员选择的片段。输入范围模糊，机构就无法判断风险。
权限管理要看最小可见范围
心理系统的权限评估要按角色看。管理员、心理老师、班主任、HR、项目负责人、咨询师、外部督导，各自能看什么、能导出什么、能修改什么，都应有清单。
角色名称本身不够。供应商需要展示真实后台配置，说明组织层级、批次、个体报告、群体报告、预警记录和导出权限如何拆开。
多校区学校和集团企业还要看跨组织权限。一个校区或部门的负责人，只查看本组织范围内的个体报告。权限边界越细，后续投诉和审计压力越小。
橙星云这类心理测评系统承接批量发放、报告生成、预警复核和权限控制，供应商评估时应让这些能力进入检查表。
日志要支持复查和追责
安全评估里，日志比宣传材料更有说服力。查看报告、下载文件、修改状态、生成AI解释、关闭功能、删除记录、变更权限，都应留下时间、账号、对象和结果。
日志还要能被查询。项目负责人需要按人、按报告、按时间段、按操作类型检索。只有日志存在但查找困难，实际审计价值会下降。
AI相关日志应记录模型版本、提示模板版本和输出版本。模型更新后，报告解释可能发生变化，版本记录能帮助机构说明当时的输出依据。
模型边界要写进交付材料
供应商应说明AI功能适用哪些任务，如摘要整理、报告解释辅助、课程推荐、客服答疑、文本分类。也要说明哪些场景需要人工复核，如高风险线索、个体结论、转介建议和家校沟通。
模型边界要写进合同附件之外的使用材料。管理员培训、使用告知、后台提示和验收材料都要保持一致。使用者越清楚边界，越能减少误用。
安全评估的重点，是确认系统能被管理。演示效果可以帮助了解产品，数据权限、日志和模型边界决定系统能否长期放在机构里使用。