检测报告查询小程序案例：报告调取与客户授权｜互联商通

一、客户背景与痛点

这家检测机构报告量大、客户分散，报告交付一直靠邮件与微信零散发送，出了问题说不清谁看过、什么时候看的。

四个最疼的问题：

• 报告乱发：邮件、微信轮着发，客户一句「没收到」就扯不清。
• 查询无授权：谁替谁查的、有没有权限，没有授权记录。
• 法务要留痕：查看与下载必须可追溯，零散发送满足不了审计。
• 外链失控：报告链接转发出去就收不回，敏感内容暴露面大。

二、方案总览：3 步从乱发报告到授权调取

首版克制，只做「授权 + 调取 + 留痕」，把「人肉发报告」变成「客户自助查、全程有记录」。

1. 客户授权：报告与客户身份绑定，本人授权后才可查询，短信核验增强。
2. 报告调取：按委托编号自助查询，报告页内嵌展示，不再满天发 PDF。
3. 留痕可审计：查询、查看、下载全留痕，审计记录一键导出。

完整能力清单见 报告查询方案；同行业可参考 二手车检测案例。

三、核心功能清单

• 实名授权：客户本人授权后才可查询，短信验证增强核验。
• 按编号调取：委托编号直达报告页，不用翻聊天记录。
• 留痕记录：每次查看与下载都有记录，谁、何时、看了什么。
• 短时令牌：对外分享链接带时效，过期自动失效。
• 审计导出：留痕记录可导出，法务与审计直接可用。

四、落地实施过程

总览里的三步讲的是方案逻辑，这一节讲它怎么落到机构里：六周内完成上线，拆成下面五个动作，前一步跑顺再进下一步。

1. 进场准备：字段脱敏与授权规则先定。开工先把报告中哪些字段对客户可见、哪些脱敏逐条定清，授权有效期、能否转发写成固定规则页；敏感样本信息一律不进查询库。商家看到的是规则一页页对完、法务点头后才动工；客户此时看不到变化，但开放查询那一刻口径是齐的。
2. 系统对接：报告库与查询打通。上线前把历史报告批量导入并与委托编号一一对应，授权状态与查询入口打通；重复抽查「未授权查不到、授权后秒开」两条路径。商家感知是客户来问报告，业务员只发一个编号，不再翻邮件翻微信。
3. 员工培训：一句主线「先确认授权再报编号」。业务员培训只强调一条：未经授权不代查、不转发报告。对客户的话术很简单——「凭手机号收验证码自己查，全程有记录」；机构管理员则学会后台看留痕、导审计报表，日常配合不再事事找技术支持。
4. 灰度试点：几类报告先跑，改完再全量。全量放开前先拿一类常规报告试跑，法务与业务一起盯：授权链路通不通、留痕全不全、客户会不会用。试出来的问题当场改——脱敏字段补齐、话术修正，再全量铺开；试点期不做数字考核，只看流程顺不顺、问题清单收不收敛。
5. 值班与应急：首周高频时段驻场加兜底。上线首周报告集中交付期驻场，值班覆盖授权失败、验证码收不到、老客户不会用三类突发。个别客户确有困难的，业务员按规程代查并登记；授权争议按留痕记录当场核对。试点暴露的问题全部进了第七节的复盘清单。

五、明确没做的事（对比与取舍）

首版不开放第三方平台查询、不做开放接口。先把「授权 + 留痕」闭环做实，企业客户批量查询走独立权限另案开通，避免权限一放就失控。

六、上线后效果（灰度数据口径）

灰度期内：

• 「没收到报告」类纠纷明显下降，查询记录说话。
• 审计留痕可一键导出，法务检查不再临时补材料。
• 机构验收只看「授权有记录、留痕可导出」，而不是查询页上线了。

所有结论为该项目灰度口径，复制前请重估报告量、合规要求与客户结构；数据对比写清分子分母与排除周。

七、坑与复盘

1. 未授权可搜全库：早期查询入口没卡授权，先收紧到「本人授权 + 编号直达」，再放开其他入口。
2. 水印缺失：报告页补加查看者水印，转发泄露可追溯到人。
3. 外链永久有效：分享链接改为短时令牌，过期自动失效，见 数据导出合规。

复盘沉淀为方法论：把可勾选验收句写进开工单，避免「查得到」代替「授权与留痕达线」；安全项从第一天按 安全检测清单 走，否则返工都在合规环节。

八、常见问题 FAQ