SuperAPI AI 工具集

abridge-prod-checklist

安全与审计

查看项目

更新于 10-16 06:20

技能介绍

用途:把 Abridge 实施计划转化为“失败即否决”的上线/不上线记录。仅技术测试通过不足以放行,还需同意、临床复核、EHR 映射、访问权限、隐私、安全、培训、支持、监控与回滚证据。

主要能力:按门禁逐项收集并核验证据;冻结环境、队列、照护场景、笔记类型、能力、责任人、日期与变更单;核验临床复核与错误患者控制、测试记录流程、审计证据、停机路径与回滚;确认监控覆盖安全、流程完成、采用、支持与集成健康且不含 PHI;输出逐门禁证据、例外、责任人、到期日、回滚触发条件、监控窗口与最终 go/no-go 决定,并区分已核实事实、租户证据、假设与待批准动作。

使用方式:用 Read、Glob、Grep 检查仓库配置、适配器、测试、策略与既有证据;仅用 WebFetch 查阅当前官方 Abridge、HHS 或指定 EHR 文档;仅在确认范围、环境、责任人、患者数据边界与批准状态后使用 Write 或 Edit。认证仅使用健康系统已配置的 Abridge 应用访问、SSO、管理角色或租户伙伴认证,不得推断公共 API 凭据、在测试中复用生产密钥或暴露令牌。

限制:这些工具不授予对 Abridge、EHR 或临床记录的访问权;实时操作需返回精确操作步骤或经批准的门禁交接。缺失证据视为 no-go,而非默认通过;仅指定变更、临床、隐私、安全与 EHR 负责人可接受各自风险。证据若属于其他环境应拒绝并在目标环境重测;回滚未演练应推迟上线。公开文档不能替代租户证据,公开声明也不等于租户控制证据。