做法

报告解读会把「先讲局限再讲分数」的顺序立住，听众才不会被数字定死判断；系统材料要把量表说明、适用边界和误差提示排在分数前面来配合这个节奏。

筛查量表和诊断访谈工具摆在一起都叫测评工具，但用途、资质和结论效力都不同；共用一个入口会把权限、场景、解释和数据分级一并抹平。

把管理员账号直接甩给外部工程师，等于交出整个测评库；排障只需要一个限时、只读、不能导出的临时通道。

毕业生提删除申请，指向的是能识别本人的个人信息；预警工单里学校的履职痕迹该做去标识化保留，而不是整条抹掉。

上传的图片和录音比分数更敏感，存在哪、算什么密级，要在测评上线前就定清楚。

题干中途改了，正在作答的会话是继续用旧版本还是跟着变，这个选择直接决定测评数据能不能对齐。

字段级日志防的是数据被悄悄改，操作级日志防的是数据被拿走，心理测评场景更该优先记全导出与查看。

换计分公式最稳的做法是新旧算法并行：新卷走新公式，旧卷仍按交卷当天的算法解释，靠答卷绑定版本号实现。

无效卷检测能拦住敷衍的答卷，但它识别的是作答行为的异常，不是回答内容的真伪。

同一套心理 SaaS 上住着上百所学校，学校 A 采购的量表包绝不能出现在学校 B 的可用列表里，隔离要从每一次数据查询做起。

一条测评链接发出去，既要防被随手转发给别人代做，又要防同一条被重复提交，还要能随时作废，这三件事得在 Token 设计里一并解决。

异步出报告顶住了峰值，但队列堆积时给用户一个永远转圈的图标是最糟的做法；该给的是一台看得见的状态机。

小组咨询的前后测，个人报告和批次报告本就该在同一次测评里一起产出，而不是先导一份、再靠人手拼另一份。

督导抽查一份量表答得认不认真，落到系统里就是看几个和时间有关的字段：总时长、开始与提交时间戳、单题耗时分布。

初访前发量表，最该避免的是把了解主诉、筛查风险、确认服务目的三类目的完全不同的题目打包成一张长问卷。

管理层只要一个红灯人数，难点在于给出这个数字的同时，不能让任何人靠它反推出具体是谁。