出现

异地登录不等于风险，要不要强制二次验证，取决于账号能碰到什么数据、这次登录有多可疑。

毕业生提删除申请，指向的是能识别本人的个人信息；预警工单里学校的履职痕迹该做去标识化保留，而不是整条抹掉。

刚交卷看不到报告，多数时候不是数据丢了，而是读写分离带来的副本同步延迟。

同一套心理 SaaS 上住着上百所学校，学校 A 采购的量表包绝不能出现在学校 B 的可用列表里，隔离要从每一次数据查询做起。

三千行名单里混着几十行格式不对的，回滚指的是整批退回，还是能进的先进、进不去的挑出来退回，这两层意思得先分清。

兼职咨询师同时挂靠几家机构，账号权限没做到机构级隔离，泄露的不是一条数据，而是一串本不该跨机构流动的信息。

来访多次复测，报告和会谈记录各存各的就对不上。报告版本要绑会谈节点、按时间线存档，才能读出趋势。

匿名分层与部门热力可以并存：热力只来自达标单元格的聚合，HR 不看个人；高风险走受控通道，不能靠临时解密糊弄。

统一采购不等于统一改库。各校定制量表要任务级锁定版本，集团库变更不得静默重算已结束校任务。

两人中心扛普查，省会商时间靠预警分级预筛、会商字段标准化和会后状态回写，而不是把全员名单搬进会议室。

用姓名或班级建档，一改名一分班就断。以学籍号为主键，转学保留可追溯、复学自动接续，档案才能连成一条线。

异常名单复核卡在报告权限。把复核拆成行政核对和专业研判两段，让报告可见性跟着流程节点走，并处理临时授权到期。

点券和报告额度要读清扣减口径：无效卷、团报、导出、补测是否计费。脉冲施测和均匀复测，吃亏点不一样。

小程序解决作答与触达，Web后台解决任务、权限、预警与审计。两者职责拆清，才不会把管理功能硬塞进C端。

多组织心理SaaS要先切组织边界，再切角色深度。主键互搜为空、导出审计和停用同步，比菜单改名更关键。

按人头适合高频复测，按报告份数适合按需推送。划算与否要看施测节奏、无效卷是否扣额度，以及团报怎么计。