心理测评系统的权限会随着项目推进不断变化。新增人员、调岗人员、离职人员和外部合作账号，如果没有定期复核，权限会越积越乱。
权限复核机制的目标，是让每个账号都有当前使用理由。谁能看报告，谁能导出数据，谁能关闭预警，都要和角色责任对应。
新增人员要先确认培训和角色
新增人员申请权限时，应确认岗位、项目范围、培训记录和需要使用的功能。只因参与项目就开放全部权限，会增加误操作风险。
管理员、咨询师、督导、项目负责人、外部专家和只读人员需要不同权限。系统应按角色授权，避免沿用旧账号模板。
橙星云可以通过角色权限、项目范围和操作日志管理账号动作。权限复核时，机构能看到账号实际访问和操作记录。
调岗人员要重新评估范围
员工调岗后，原项目权限可能已经不适用。调到新部门的人，未必还需要查看旧项目报告；离开项目组的人，也应收回管理权限。
调岗复核要看组织关系、项目责任和当前任务。只改组织架构，不改系统权限，会留下长期风险。
NIST SP 800-53包含账号管理和访问控制要求。人员变化后的权限复核是访问控制的重要环节。
离职账号要及时关闭
离职人员账号应在离职流程中同步关闭。高权限账号、导出权限和外部分享权限要优先处理。
关闭账号后，还要检查该账号是否创建过分享链接、导出过文件或负责未完成任务。必要时要安排交接。
外部账号要设置到期清单
外部专家、研究人员、服务商和合作机构账号应有到期时间。项目结束后，账号关闭记录和材料回收记录要一起保存。
NIST Privacy Framework强调数据共享中的风险管理。外部账号长期有效，会扩大共享风险。
权限复核要固定周期
机构可以按月检查高权限账号，按季度检查普通项目账号，按项目结束节点检查外部账号。周期清楚，权限复核就不会依赖临时提醒。
复核结果应记录为保留、调整、冻结或关闭。每次处理都要有原因和操作人。
权限复核还要关注导出权限。很多账号只需要查看项目进度，却长期保留导出能力。导出权限应单独申请、单独复核。
高权限账号可以建立双人复核机制。涉及批量导出、报告撤回和外部分享时，至少留下二次确认记录。
权限复核还要结合访问日志。账号虽然仍在角色名单里，但长期访问无关项目或频繁下载报告，就需要重新评估权限。
日志异常应进入复核清单，由项目负责人确认处理。
复核结果还应同步给账号申请人和项目负责人。
心理测评权限复核机制，重点在人员变化和外部合作。新增、调岗、离职和外部账号定期清理，系统权限才能保持在合理范围内。