openevidence-data-handling

用途：为在 OpenEvidence 中处理数据建立最小必要工作流，判断哪些数据可进入、由谁授权、输出如何进入受治理系统。适用提问、Visits 录音、笔记与导出场景，需具备边界清晰的流程、临床责任人和组织政策。\n\n主要能力：区分已观察事实与假设，保留有后果的决定给具名责任人；用 Read、Glob、Grep 检查提供的政策与证据，仅用 WebFetch 获取 OpenEvidence 当前第一方文档；仅在用户要求具名交付物且有批准目的地时使用 Write 或 Edit；不暴露凭据、PHI、录音或未受限的环境输出。\n\n使用方式：先对流程、数据元素、用户、系统、司法辖区、保留需求及是否录音分类；阅读当前条款、隐私政策、安全页面、适用 BAA/MSA 与机构政策；最小化标识符与自由文本，非必要不涉及患者身份时优先合成或去标识化内容；记录授权、录音通知与同意、角色访问、批准导出目的地及删除/保留责任人；在获准使用真实数据前先用合成数据测试；产出数据流记录及未决法律、隐私、安全与临床审查项。仅使用官方 OpenEvidence 网页/移动端登录或机构批准路径，不虚构密钥、OAuth、SDK 凭据、服务账号或私有端点，不索取密码、会话令牌、Cookie 或恢复码。\n\n限制：无明确授权不得创建或共享账户、更改访问/角色/协议/同意/保留/安全设置、录入 PHI、录音、复制内容到其他系统、联系患者、做诊疗决定、提交账单、发送支持包、运行生产试点或代表供应商能力；BAA 或政策缺失时阻止 PHI 使用，仅用合成/去标识化数据；同意不确定时不录音并转交隐私或法律责任人；输出被复制到未受管工具时停止传播并按事件程序处理。临床决定仍由合格专业人员负责。当前条款建议提交前去除身份信息，用户对内容合法性负责；选择传输 PHI 的受覆盖实体受适用 BAA 或客户协议约束；Visits 录音的通知与同意取决于法律与组织政策。