系统能登录、能发链接，验收表上却常写「合格」。真正翻车多在第二学期：补测乱开、权限串看、无效卷 silently 消失、红灯无人认领、毕业导出说不清。下面五项建议直接写进验收纪要，用假名单跑通，而不是听功能清单。
名单与补测：改档不停测，禁止全校重开
学号重复、班级变更、休学复学，要能改档不停测。补测只能针对未完成或无效卷，禁止把「全校任务重开一次」当补救——那会污染完成率和常模解读。验收时故意导入两条重复学号、改一个班级、标一名休学，看任务名单是否跟着动、已交卷是否被误伤。
补测链接还要带状态闸：已有有效卷的人默认进不去；补测窗口与主测窗口分开统计。橙星云实施里，补测策略没验过，开学周几乎必炸。
四类权限：同一学生，深度必须不同
班主任、辅导员、心理老师、校领导看同一学生时，深度必须不同。验收用四个账号各点一遍：谁能看完整报告、谁只能看预警名单、谁只能看完成率。菜单名好看不等于数据隔离成立；跨组织互搜主键，结果应为空。
无效卷：有规则、有标记、可审计
连点、过短时长、中断重进要留下标记与规则说明，不能只删分数不留痕迹。规则要可解释：时长阈值怎么定、直线作答怎么判、重复提交怎么处理。高风险条目即使卷面无效，仍应进危机复核队列，避免「因无效卷漏掉危机」。完成率统计应同时报应交、实交、有效、无效。
预警签收：推给谁、谁关闭、谁转介
黄灯/红灯推给谁、有没有签收与转介状态。只有红名单、无人认领，等于风险晾晒。验收时把阈值临时调低逼出几条预警，看通知是否到达责任人、关闭是否留日志。
归档导出：毕业后谁能导出、是否脱敏
毕业离校后谁能导出、是否脱敏、保留多久。演示账号好看不等于制度可执行。要求演示：限时关闭导出、导出审计「谁导出了谁」、脱敏字段可配置。
用「假名单 50 人」跑导入→作答→补测→预警→导出，比听功能清单更能暴露缺口。五项里任何一项只能靠「后期开发」，这一期就别写进必须项。