工具越接近真实场景，越需要把"不做什么"钉死在流程上。CN-MINI 的每一条输出都带边界标注，界面层不提供越界表述。
输出限定为四类结构化记录：条目清单、病程与功能描述、风险分层、条目范围说明。界面不出现判定性表述。
D / N / B 三条线只给 advisory 参考提示线，统一标注「非标签 · 未 P6 校准 · 下限不封顶」，不给班级或年级位次。
R 线是约束性安全网：分层由规则生成，人工只能上调；确需下调时须督导复核，并把理由与操作人写入审计。
模块名全部使用中性表述，界面不出现任何临床性称谓。D → R → N → B 为固定施测顺序，任一门控关闭即按预设支路跳转。
D / N / B 输出为 advisory 参考提示线，非标签、未 P6 校准、下限不封顶；R 输出为约束性分层，仅用于驱动下一步动作。
现场作答、后台研判、随访跟踪、审计复核分布在四个位置，但共用同一套版本号、同一份条目快照与同一条哈希链。
按轮次编号归集记录；拆两次施测时间隔不少于 72 小时，复测结果与首测可对照。
L1 即时安全信息 / L2 个案概念化与一生一策 / L3 督导与对外报告，按角色授予视图。
按心理老师、班主任、校领导三类角色拆分随访任务，每位角色不超过 2 条，周期取自规则表。
启动、告知、对接、转介、家访、复盘，每步写入时间戳与操作人，督导确认以文本标记留痕。
每条操作记录携带前序哈希，链式校验可定位断点；审计区为系统级，业务角色不可读取。
断网时草稿本地留存，联网后按队列上传；题库哈希不一致时阻断开评并提示同步。
上一步不满足核对项，下一步按钮保持禁用。所有阻断都在界面上说清原因，不靠施测员记忆。
双知情同意、周岁计算、禁词校验
只读档案 + 模块门控状态
D → R → N → B，门控驱动支路
四问群逐字记录，手写转文本
R 约束网与 advisory 双栏并列
五要素叙事 + 一生一策分支
八项核对 + 双签名，方可提交
哈希校验通过后入库
规则不写在说明书里等人去翻。需要阻断的地方就是禁用按钮，需要说明的地方就是页面上的提示文案。
查询、更正、撤回、删除四项请求，五个工作日内响应，经项目执行研究者、督导、学校心理中心三级审批，输出与操作全程留痕。
学生本人知情与监护人知情同意须同时勾选，否则无法进入下一页；施测中可随时中止，无需说明理由。
访谈原文与作答轨迹一经写入即不可改写，概念化编辑只作用于终稿层，双底稿并列可对照。
条目与阈值冻结后不可直接编辑，任何调整须发起伦理变更申请，审批通过后生成新版本，历史版本保持可读。
平板端题库快照与后台内容哈希不符时，开评入口不可用，须联网同步后再开始。
L2 区块标注可见范围，班主任与德育行政不可见；对外报告剔除 L2 概念化与原始访谈素材。
学生账号在当前版本全部处于未激活状态，不参与角色权限体系，仅保留档案归属关系。
按条目逐条施测，每条记录答法类别（答是 / 答否 / 存疑 / 拒答）与补充说明，不折算单一总分，也不做人群位次。 结果以条目清单、病程与功能描述、风险分层、条目范围说明四类结构化形式呈现。
不会。D / N / B 只输出 advisory 参考提示线，页面固定标注「非标签 · 未 P6 校准 · 下限不封顶」； R 输出约束性分层，用途是驱动下一步动作，不作为判定依据。
草稿在本地留存，联网后按队列上传。若平板端题库快照与后台内容哈希不符，新的开评会被阻断并提示先同步， 已完成的记录不受影响。
门禁页要求同时勾选「学生本人知情」与「监护人知情同意」，未全勾时下一步保持禁用。 施测过程中学生可随时中止，施测员不做挽留性表述。
校园内网部署，静态加密存储并做异机备份。审计日志以哈希链串联，业务角色不可编辑； 监护人信息默认加密，按角色权限解密查看。