心理测评项目常会给外部专家、咨询师、督导、服务商或研究团队开通临时账号。项目结束或协作到期后，查看期限、权限回收和交接记录要同步处理。
外部账号风险来自持续访问。账号创建时有明确用途，项目结束后仍能查看报告、导出数据或处理预警，就会超出原协作范围。
账号到期前要列出未完成事项
账号关闭前，应先查看外部人员还有哪些任务未完成。比如报告复核、转介确认、咨询记录补充、研究数据接收回执或项目复盘意见。
未完成事项不能随着账号关闭消失。系统应把任务转交给项目负责人或内部专业人员，并记录交接时间、接收人和剩余事项。
查看期限最好在开通账号时就设定。账号用途、可见项目、可见字段、是否可导出、到期时间和责任人，都应写进授权记录。
NIST SP 800-53中的账号管理和访问控制要求，适合用于外部账号到期检查。
权限回收要覆盖导出和链接
关闭账号只处理系统入口。外部人员已经导出的报告、下载的名单、收到的共享链接和本地保存的文件，也要有回收或限制使用安排。
如果外部账号曾经查看高关注名单、个人报告或研究数据，系统应保留访问记录。项目负责人可以按账号查看访问范围，确认后续处理重点。
个人信息保护法要求个人信息处理遵循明确目的和必要范围。外部账号到期后，继续访问应被限制。
橙星云可以用角色权限、查看期限、导出日志和项目记录管理外部协作。账号到期后，系统记录能说明哪些权限已经回收。
到期提醒要提前触发
外部账号最好在到期前自动提醒项目负责人。提醒内容包括账号持有人、可见项目、剩余权限、未完成任务和到期时间，便于提前安排交接。
如果项目需要延期，应重新走授权流程。延期原因、延长期限、可见范围和审批人都要记录，避免临时口头延长导致权限长期开放。
交接记录要能支持复盘
外部账号关闭后，机构仍可能需要追问某份报告、某次复核或某个转介结果。交接记录应包含协作内容、已完成事项、未完成事项、文件处理和后续联系人。
对长期合作服务商，可以保留机构级账号，但项目权限应按项目重新授权。这样既方便继续合作，也避免旧项目数据长期暴露。
账号到期后还应做一次抽查。随机查看外部账号是否还能登录、旧链接是否仍可访问、导出权限是否关闭、相关任务是否已经转交。
外部协作较多的机构，可以每月导出账号清单复核。账号名称、所属机构、授权项目、到期时间和责任人都清楚，后续管理压力会明显降低。
心理测评外部账号到期，重点在查看期限、权限回收、导出文件和任务交接同步完成。账号关闭只是一个动作，完整交接才能让外部协作安全结束。