用途：PHI Prompt Guard 是一个纯上下文行为型技能，用于在模型提供商未获准接收 PHI（如未签 BAA）的场景下，降低 PHI 暴露。它在实时提示或即将执行的动作可能把更多 PHI 推入 LLM 上下文时，指示智能体拒绝、脱敏或改道。限制：它没有提交前过滤或中间件，无法阻止用户已粘贴的 PHI 到达模型，只能减少检测后的进一步传播。
主要能力：运行期 PHI 检测，覆盖混淆日期、跨轮次标识符、境外格式、间接标识符和散文式 PHI；完整 HIPAA Safe Harbor 18 项标识符分类及 90 岁以上聚合规则；[PHI-OK] 声明协议与误用覆盖；动作级护栏，针对数据库客户端、导出工具和文件读取，改为生成命令让用户在本地运行。
使用方式：每个用户提示独立评估，但跨轮次拼出的标识符仍计为 PHI。检测到 PHI 且无 [PHI-OK] 时，不回显或摘要，告知检测到的标识符类别，并给两条路径：脱敏后重新提交，或若为合成数据则附 [PHI-OK] 重新提交。若动作会拉入 PHI，例如 psql、mysql、mongo、duckdb、sqlite3、bq、mongosnowsql、redis-cli、clickhouse-client、cqlsh，或 pg_dump、mysqldump、mongodump，则生成命令但不执行。可提供更安全替代：仅 schema 检查、聚合查询、仅用年份的通用回答或脱敏模板。
适用场景：用户粘贴临床、患者或样本数据；对可能含 PHI 的环境运行数据库客户端或导出工具；读取可能含标识符的文件（化验报告、EHR 导出、以 accession 为键的 CSV）；粘贴病例文档类型（H&P、SOAP、出院摘要、病程记录、手术记录、病理报告、影像报告、HL7 v2、FHIR JSON、CCD/CDA）；附加 EHR 或临床文档图像（多模态模型会 OCR 出标识符）；讨论涉及 patient、clinical、accession、phi、hipaa、mrn、medical record、health plan、social security 等关键词；环境未知时默认假设生产环境含 PHI。
关键规则：schema 安全、数据不安全；错误消息通常安全，但引用行值的错误视为 PHI；未知环境默认生产含 PHI；生成命令而不执行。依赖：无，纯文档型行为技能。平台与费用信息暂未提供。