AI 心理工具采购后，年度复盘不能只看续费价格和使用量。系统涉及心理测评、报告解释、预警提示、知识库回答和服务记录，复盘要看得更细。
供应商年度复盘至少要问四类问题：模型怎么变了，数据怎么处理，安全怎么保障，服务是否跟上。
模型变更要有记录
供应商要说明一年内模型、提示词、报告模板和审核规则是否变化。哪些变化影响输出，哪些只影响界面或流程，都要区分。
机构还要看变更通知是否及时。模型更新后，旧报告是否受影响，新报告是否重新复核，用户反馈是否出现变化。
如果供应商无法说明模型变化，机构就很难评估报告口径和风险提示是否稳定。
复盘时可以要求供应商提供变更清单。清单不需要披露模型细节，但应说明变化范围、影响模块、上线时间、回滚方式和用户通知方式。
数据处理要能核对
年度复盘要看数据类型和处理流程。测评作答、报告结果、开放题、AI 输出、人工审核、日志、导出文件分别怎样保存。
还要看删除、导出、备份、脱敏和退出处理。项目结束后，历史账号是否关闭，导出文件是否回收，外部专家账号是否到期。
橙星云这类心理测评系统应能提供权限、日志、报告版本和项目数据管理记录。复盘时，这些材料比口头说明更重要。
安全检查要覆盖日常操作
安全不只看系统有没有登录口令。还要看角色权限、异常访问、批量导出、共享账号、外部协作和水印设置。
过去一年是否发生过权限错误、误发报告、下载异常或账号未关闭，都要纳入复盘。没有事件记录，也要看系统是否具备发现这些问题的能力。
供应商还应说明备份、恢复、接口和日志保留规则。AI 功能越多，数据流越复杂，安全检查越要具体。
机构也要看内部执行。供应商提供了权限和日志，管理员是否真的定期检查；系统支持水印和导出限制，实际项目是否开启。工具能力和使用习惯要一起复盘。
服务响应要看实际案例
年度复盘要看供应商服务。问题响应多久，报告解释争议怎样处理，AI 输出错误如何修正，培训是否到位，项目升级是否有人跟进。
还要看机构内部使用效果。心理老师、HR、咨询师和管理员是否愿意继续使用，哪些流程仍然靠人工补救，哪些功能用不上。
年度复盘可以形成问题清单。哪些问题由供应商修复，哪些问题由机构调整流程，哪些问题需要下一年培训补上。没有责任归属，复盘很容易停留在会议记录。
复盘材料要可交付
供应商复盘结束后，机构应拿到可保存的材料。至少包括变更说明、权限和日志检查结果、服务问题清单、培训记录和下一年改进事项。
这些材料会影响续费、审计和项目交接。只有会议纪要，没有证据文件，后续负责人很难判断系统到底运行到了什么状态。
AI 心理工具供应商年度复盘，应该同时看模型、数据、安全和服务。这样续费或更换供应商时，机构依据会更清楚。