中小学心理健康筛查与转介的材料核对与差异定位:权限与数据隔离

围绕中小学心理健康筛查与转介的材料核对与差异定位,说明权限与数据隔离的配置前提与核对动作,结合心理筛查方案、访谈记录确认结果传递与生效状态,附上线前的验证步骤。

这个品类的数据长什么样

本页聚焦中小学心理健康筛查与转介品类的材料核对与差异定位。材料来源包括心理筛查方案、访谈记录、转介单三类,分别由心理教师、班主任、转介接收方在筛查前、访谈中、转介后按周期更新。字段特征覆盖名称、数量、日期、签字与回执,进入该功能后,筛查方案作为基准台账,访谈记录与转介单作为待核材料,各自以文件形式挂载到对应知识库,按成员权限逐条过滤可见范围,为差异清单提供可核对象。

配置怎么定

商业版启用文件权限后,成员仍需具有知识库读取权限。

这一环由成员权限与文件级权限(服务端鉴权)执行,输出按成员过滤后的可见文件集合。「差异清单」由后续 AI 节点、代码节点或人工接着完成;文件列表与检索只返回按成员过滤后的可读集合。团队管理员不绕过文件级权限,仅系统 root 与团队所有者视为对全部文件拥有全部权限。

对象判断核验动作
心理筛查方案名称、数量、日期与签字在方案与台账间一致用受限成员账号查看列表与详情,核对方案字段与台账逐项比对
访谈记录同一记录在访谈记录与筛查方案里的名称、数量、日期对得上用受限成员账号查看详情,记录不一致字段并标注版本
转介单转介单与访谈记录的名称、数量、日期一致且签字回执齐全用协作者账号试删越权文件,确认被过滤并提示
文件级权限按成员逐条过滤,越权文件不占位且分页正确用受限成员账号搜索同一问题,核越权文件不被召回

容易做错的三处

  • 现象:受限成员看到了不该看的文件。原因:文件级权限未按成员逐条过滤,或鉴权未按成员身份执行,导致列表与详情越权。
  • 现象:检索召回了越权文件。原因:工作流或节点未按成员身份鉴权,检索未按当前成员可读文件过滤。
  • 现象:协作者删不掉文件。原因:删除仅限创建者,管理员或写权限协作者不能删除,批量删除时非创建者项被过滤。

怎么确认配好了

本功能验收:用受限账号看列表并检索一次,核可见范围,确认越权文件不占位、不被召回,且 teamId、tmbId 对应成员过滤正确。

业务测试:用一条真实记录找出与台账不一致的字段,核对名称、数量、日期、签字与回执,形成差异清单交复核人确认并回写。

  • 用受限成员账号查看文件列表与详情,核对 teamId、tmbId 下可见文件集合是否与台账一致。
  • 用协作者账号试删越权文件,确认被过滤并提示,再将差异清单交复核人确认并回写。