报告查询小程序｜授权调取与留痕合规方案 – MPForge

一、典型场景：一份报告从出具到送达最容易在哪几处翻车

报告交付的痛点不在报告本身，而在送达无凭证、权限失控：

• 送达扯皮：：报告发邮件发微信，客户说没收到，责任说不清。
• 未授权查询：：报告链接被转发，无关人员也能打开，隐私风险大。
• 审计缺失：：谁在什么时候查过什么，没有记录，出了事无法举证。
• 外链裸奔：：长期有效的下载链接散落各方，撤都撤不回。

二、方案总览：四步把调取管合规

报告查询的核心矛盾是权限要紧、动作要留痕。从授权到审计，四个模块一条线走完：

1. 授权核验：：按手机号验证与身份字段核验身份，无授权不可见。
2. 短时令牌调取：：报告页用短时令牌打开，链接过期即失效，外链不再裸奔。
3. 调取留痕：：每次查看记录操作人与时间，审计可回查。
4. 导出审计：：企业批量查询走单独权限，导出行为全部入审计。

规则取舍细节见 安全检测；同类项目可参考 报告查询案例。

三、核心功能清单

• 授权核验：：短信验证与身份字段双口径，授权范围页面化。
• 报告页：：报告在线调取展示，水印建议开启。
• 短时令牌：：链接短时有效，过期重新授权，转发无效。
• 调取留痕：：查看记录不可改，审计可回查。
• 导出审计：：批量导出走独立权限，行为全部入档。
• 合规口径：：权限模型先行，无权限模型不对外开放查询。

四、落地实施过程：五步上线

方案逻辑四步，落地拆成五个动作，前一步跑顺再进下一步：

1. 进场准备：：把报告类型、授权字段、水印策略逐项录入后台校对；合规口径先落成系统固定页，客服按页面解释。商家能感知的是权限有页面可指。
2. 系统对接：：授权、调取与留痕打通，用户、客服、审计用同一凭证号说话；对外只用正式版小程序码，体验版仅限内部验收。商家能感知的是送达有凭证。
3. 员工培训：：客服只练一分钟内指导用户完成授权查询；管理端学会导出审计。商家能感知的是举证不再难。
4. 灰度试点：：先拿一类报告小范围试跑，不做数字考核，只看授权链路顺不顺、留痕全不全。商家能感知的是问题清单在收敛，而不是上线即全量。
5. 值班应急：：上线首周值班覆盖支付、核销、授权三类突发；弱网、拒权、支付取消三条路径必须进提审前用例。商家能感知的是突发有人接、有记录可查。

五、明确没做的事

说清楚不做什么，比堆功能更重要：

• 不做公开搜索：：这不是公开搜索引擎，无授权模型不对外开放查询。
• 不做长期外链：：长期有效的报告链接不提供，一律短时令牌。
• 效果按试点口径：：验收按试点前后对比定性描述，不是全公司财报；复制前请重估权限模型与合规口径。

六、上线后效果（试点口径）

口径：试点前后对比，定性描述。试点期内送达扯皮消失、未授权查询被权限挡住，用户授权查询主路径一分钟内完成；每次调取都有审计记录。以上为作业口径，非全公司财报口径。

复盘沉淀：把可勾选验收句写进开工单，避免「上线了」代替「指标达线了」；数据对比写清分子分母与排除周。

七、常见问题 FAQ