集团校、多校区学校和教育集团引入 AI 心理系统后，最先遇到的通常是权限问题。总部、校区、年级、班级、心理老师和外部专家都想看数据。
心理数据有明显敏感性。看趋势、看班级汇总、看个体报告、看开放题原文，代表完全不同的权限等级。
总部适合看汇总趋势
总部或集团管理层适合看校区层面的趋势。比如整体参与率、完成率、年级分布、课程需求、服务资源使用和待处理事项数量。
这些信息能帮助总部安排预算、培训、督导和资源支持。总部不需要默认查看每个学生的个体报告，也不需要看到开放题原文。
如果总部直接看到所有个体材料，校区心理老师的专业空间会被压缩，学生隐私也会被扩大暴露。
校区要管理本校服务流程
校区层面需要看到本校学生的测评、预警、报告解释和后续记录。心理老师要能处理个体线索，年级组和班主任只看与教育支持有关的信息。
同一校区内也要分层。心理老师看完整材料，班主任看支持建议，年级负责人看趋势和待办数量。每个角色的页面都应服务自己的职责。
橙星云可以通过角色权限、项目范围、报告版本和日志记录来控制数据范围。多校区项目中，权限配置要在发放测评前完成，而不是等问题出现后再补。
小样本汇总要做隐藏处理
多校区汇总看起来安全，但小样本仍可能暴露个人。某个班级、宿舍、特殊项目组人数很少时，即使不显示姓名，也可能被猜出是谁。
系统应对小样本做隐藏、合并或延迟展示。特别是涉及风险线索、家庭事件、请假情况和开放题内容时，汇总也要谨慎。
校区之间的横向比较也要注意语言。排名式展示容易给学校施加压力，后续可能影响数据上报和真实求助。
外部专家权限要有期限
多校区项目常会邀请外部专家做督导、培训或评估。外部专家账号应有明确期限、项目范围和下载限制。
专家需要看什么，取决于任务。做课程设计可以看脱敏趋势，做督导可以看抽样材料，做危机个案评估才需要更完整记录。每一种访问都要有授权和日志。
项目结束后，外部账号应及时关闭。导出的材料、报告截图和会议文档也要纳入管理。
权限日志要定期复盘
权限设置完成后，还需要查看日志。谁看过个体报告，谁导出过文件，谁修改过预警等级，谁给外部专家开过权限，都应可查。
复盘日志用于发现权限是否过宽、角色是否变动、账号是否共享、导出是否频繁。
日志复盘还要看处理结果。发现异常查看后，是否关闭账号，是否调整角色，是否提醒校区负责人，是否把问题写入下一次培训。
多校区 AI 心理系统权限管理的原则，是让每个角色只看到完成职责所需的信息。汇总用于管理，个体材料用于服务，日志用于复核。