我一直在帮助开发者解决HIPAA的问题，看到一个重复的错误：选择一个有BAA的无代码平台，然后在需要自定义工作流或数据可移植性时卡住了。

这里的问题是，如果你的合规层是嵌入在平台代码中，而你并不拥有它，那么你能否进行审计？迁移？修复？

你有过这样的经历吗？你遇到过只依靠BAA的平台的壁障，还是我想的太多了？