高校一次新生或全校普查到一万、几万时，最容易在「链接怎么发」上省事：全校总链、长期有效、谁转发都能进。前两天完成率很好看；第二周休学账号仍能打开、已测学生重复进、学院群旧链还在收卷，完成率和有效卷都会脏掉。万人级任务里，链接有效期和补测批次不是运营小技巧，是数据治理。
为什么「永久总链接」在万人场景会失控
永久链接省掉按人发信、按学院切名单的成本，也取消了三道闸：时间闸（过期）、身份闸（是不是应测对象）、状态闸（是否已有效交卷）。万人任务转发半径极大，辅导员、班委、学生群会把同一 URL 传很远；系统若只认「有链接就能答」，就会出现非本任务人员进入、已交卷重复提交、截止后仍收卷。后面预警和院系统计，都建在被污染的分母上。
更稳的模型是：链接不承载「全校通行证」，只承载「某次任务 + 某个人员主键（或短时会话）」的访问凭证。凭证可过期、可作废、可校验状态。
主测窗口：有效期与 Token 绑定
主测窗口建议固定日历区间（常见 7～10 天，按校历与容量调整），在任务配置写死起止时间，不靠群通知口头截止。
Token / 短链建议绑定：任务 ID；人员主键（学号或校内 ID）；签发与过期时间；可选学院/年级节点（便于限流与权限）。过期打开应明确提示「任务已结束」（可用 410/业务码），不要静默进空表单。已进入未交卷的会话，到点应停止提交或标「超时未完成」，避免截止后仍写入有效库。
高峰日（多在截止前 24～48 小时）交卷 QPS 陡增。报告生成必须与交卷解耦：交卷成功先落库并返回「已提交」，计分与 PDF 进队列异步出。否则学生端转圈会重复点击，制造重复提交。压测口径用交卷 QPS 与队列堆积深度，不要只用同时在线——瓶颈在写库与出报。
补测批次：和主测隔离
主测关闭后仍有缺口：未交卷、无效卷、名单更正后新纳入人员。应另开补测批次，而不是无限延长主测有效期。
补测纳入名单要可计算、可导出：主测未交；已交但标无效需重测；对账后新增/修正主键者。补测链接有效期短于主测（常见 24～72 小时），禁止默认扩成「全校再开一轮」。补测完成率单独统计，避免与主测分母混用。
批次状态机建议：草稿 → 主测中 → 主测关闭 → 补测中 → 全部关闭 → 归档。任意时刻可作废旧 Token，并写审计：谁、何时、作废范围（整任务/某学院/某人）。
防重、防转发与学籍状态
同一主键已有有效交卷，再次打开应「已完成」只读，不另给题。重复提交在任务级配置：拒绝写入，或写入但标重复且不进有效样本。未登录万能链在万人场景尽量不用；若必须用，应短时有效并叠加统一身份认证。学院辅导员只看本院未测、触发本院补发，不能复制全校总链；导出未测名单记操作者。
休学、退学、学籍停用同步后应拒绝新作答；已作答保留并标状态，不默认进补测池，除非学籍恢复且中心勾选纳入。
验收要看演示，不是听「支持补测」
按万人假设演示：主测到期自动拒答；对未测子集发补测短链；作废一条已转发旧链；已有效交卷再次打开只读。再看队列：高峰时提交成功与报告生成是否分离、堆积是否可观测。
橙星云心理测评任务若提供主测/补测状态与按筛选补发，把两套有效期、纳入规则、Token 作废写进任务配置与验收纪要，不要口头约定「到时候再开一次」。
合格标志很具体：主测收得住、补测补得准、旧链接随时能作废、完成率与有效卷率分母经得起对账。