案例研究合规，多租户客户名称不公开
以工程手段保障匿名的举报渠道，而不是靠承诺。
一个多租户平台：任何人都可以通过网页或消息渠道举报，匿名跟进案件，并看到举报一路推进到纠正措施落实。
01 — 挑战
人们只有在信任渠道时才会举报。如果任何管理员都能查出谁写了什么，仅仅承诺匿名是不够的。
02 — 我们构建了什么
- 一个开放的网页渠道和一个消息渠道，可凭受理编号匿名跟进。
- 每个案件都有分流、指派、状态流程和行动计划。
- 按客户配置的表单模板和规则，并提供指标和趋势分析。
- 带投递追踪的 Webhook，以及用于集成的 API 令牌。
03 — 工程要点
身份须经审批才能披露
要披露举报人的身份，必须提交正式申请、获得审批，并留下审计记录。
按租户隔离的加密密钥
每个客户的数据都用其独立的密钥加密，个人数据可以彻底删除。
企业访问
按租户配置的 SSO 和多因素认证。
契约优先 API
每次版本发布前，都会在交付流水线中校验 API 契约。
匿名性由系统设计来保障，而不是靠一页政策说明。