业务

电子同意书若只做成一个勾选框，等于把最该留痕的一环做空了；系统真正要存的是身份、时间、版本、授权范围和撤回这条能对上号的证据链。

上传的图片和录音比分数更敏感，存在哪、算什么密级，要在测评上线前就定清楚。

等保和密评里，心理 SaaS 被扣分最集中的不是网络加固，而是日志查不清、权限太粗、密钥管理不到位。

字段级日志防的是数据被悄悄改，操作级日志防的是数据被拿走，心理测评场景更该优先记全导出与查看。

EAP 供应商和内部 HR 共用一个账号，出事那一刻就查不出是谁看的。分责要从独立身份、角色权限和审计日志做起。

两家公司合并，各有一套员工编号，心理档案要合到一起时，第一个卡住的技术决定就是用什么当主键。

部门心理健康红黑榜会污染作答、抹平情境并击穿匿名。系统应默认只给授权角色看趋势，关闭可转发的排名。

匿名分层与部门热力可以并存：热力只来自达标单元格的聚合，HR 不看个人；高风险走受控通道，不能靠临时解密糊弄。

点券和报告额度要读清扣减口径：无效卷、团报、导出、补测是否计费。脉冲施测和均匀复测，吃亏点不一样。

对接先打通身份主键、组织归属、在读/在职状态和停用同步；报告回写要谨慎，冲突策略必须先写进接口说明。