用途
该技能用于在临床决策已由授权执业人员提供并核实之后,对本地治疗计划文档进行格式化与结构性校验。它只处理已做出的决策,不生成临床内容。
硬性安全边界
该技能绝不用于:诊断、评估、分类或筛查;选择、排序、推荐、替代或比较疗法;选择药物、剂量、给药途径、频率、疗程或监测阈值;启动、停止、暂停、恢复、调整或减量任何用药;检查相互作用、过敏、禁忌、器官功能适用性或治疗资格;推断缺失的临床内容、间隔、日期、目标、升级标准或指令;分诊、判断紧急程度、提供急救建议或制定安全计划;预测结局、预后、反应、获益、危害或临床适当性;替代药物核对、药师审核、知情同意、临床医生审核或授权临床系统;声称获得 FDA 批准、符合 HIPAA、法律合规、护理完整性、临床安全或符合诊疗标准。
如果请求越过边界,应停止,要求提供经本地核实的临床医生撰写的记录,或将事项转交负责的执业人员。若问题可能紧急或危急,应停止此工作流并通过机构当前的临床升级或紧急流程处理。
必需可见提示
每个组件和派生时间表必须显示:DRAFT — NOT MEDICAL ADVICE — DOCUMENTATION-ONLY — AUTHORIZED CLINICIAN SIGN-OFF REQUIRED。结构性成功不会移除该提示,只有授权的本地工作流才能设置发布门槛。
数据门槛
优先使用合成或经合格去标识化的结构化清单。示例中不得包含患者姓名、病历号、联系方式、出生日期、地址、自由文本笔记、图像或其他直接标识符。对于任何真实患者或患者衍生数据:仅在本地授权环境中按机构当前的隐私、安全、保留和访问政策工作;即使可能适用法律例外,也仅使用记录目的所需的最少信息;不得将内容发送至模型、搜索引擎、API、图像服务、遥测服务或任何其他外部工具;不得将内容复制到聊天提示、命令历史、日志、测试夹具、示例、截图或报告中;仅对本地路径运行捆绑脚本,其报告仅标识规则代码和字段路径,而非临床值;在将患者衍生材料视为去标识化或发布之前,需要合格隐私审查。若这些条件未记录,不得读取或处理内容,仅使用合成模板。
允许的输入
仅接受由以下通用模板构建的有界 UTF-8 JSON 对象:assets/source_fact_manifest_template.json、assets/clinician_authored_intervention_template.json、assets/goals_monitoring_checkpoint_template.json、assets/informed_preference_shared_decision_template.json、assets/transition_reconciliation_template.json、assets/intended_use_handoff_template.json。模板不包含疾病特定建议、示例患者、临床间隔、剂量、目标、阈值或推断的护理路径。空模板数组和待定证明是有意的发布阻碍。
工作流
-
确立权限和预期用途:确认负责的临床所有者和授权执业签署人;确认每个临床决策已存在于经核实的本地来源中;记录司法管辖区、机构、环境、文档所有者、本地政策、保留规则和预期接收者;记录包是合成、合格去标识化还是真实患者最少必要数据;在所有必需审查完成前保持发布门槛关闭;在处理患者衍生材料前阅读 references/safety_scope.md 和 references/privacy_governance.md。
-
生成通用包:
python3 scripts/generate_template.py
--output-dir ./local-plan-package
--subject-ref SYNTHETIC-CASE-001
--classification synthetic
生成器复制全部六个模板,不创建临床内容,不覆盖现有文件。
-
无推断地转录提供的决策:仅从经核实的本地来源复制临床医生撰写的事实和干预措施;保留来源定位符、版本/日期、作者角色、核实角色和核实时间;按提供内容准确记录目标、监测项、检查点日期和过渡日期;仅按负责临床医生记录的内容记录选项、获益、危害、不确定性、偏好和结果;缺失字段保持未解决,绝不从一般知识填充;对于药物内容,记录临床医生撰写的文本和当前本地来源引用,不解释或验证。参见 references/documentation_workflow.md、references/source_boundaries.md 和 references/shared_decision_handoff.md。
-
运行确定性本地检查:
python3 scripts/validate_treatment_plan.py ./local-plan-package
python3 scripts/validate_traceability.py ./local-plan-package
python3 scripts/check_completeness.py ./local-plan-package
python3 scripts/privacy_process_check.py ./local-plan-package
python3 scripts/check_consistency.py ./local-plan-package
python3 scripts/timeline_generator.py ./local-plan-package
--output ./local-plan-package/explicit-date-schedule.json
脚本会拒绝非本地路径、符号链接、重复 JSON 键、未知字段、超大输入、过度嵌套和无界集合;绝不使用网络访问、环境变量、动态执行、pickle、子进程、图像或 LLM;绝不评估诊断、药物安全、相互作用、禁忌、临床适当性、紧急程度、预后或指南一致性;仅调度包中已提供的日期,绝不推导复发或临床间隔;报告最小化为计数、规则代码、文档类型和字段路径。
- 人工审查和发布:要求负责的授权团队将每个转录项与其签署来源比较;在批准系统中执行药物核对和所有临床检查;在适用时核实当前 FDA 标签、用药指南、REMS 材料和本地处方集/政策;解决每个差异和缺失项;审查共享决策和知情偏好文档;审查过渡接收者、所有权、待定结果和本地升级路由;完成隐私、安全、法律、监管、记录和机构审查;通过授权记录系统签署、注明日期并发布。最终交接必须保留来源和未解决项路由。脚本通过不是授权将包用于护理。
来源边界
仅当授权临床医生或药师核实适用性时,才将 FDA 标签数据库、当前用药指南和 REMS 材料用作权威来源记录;该技能不解释它们。仅将 WHO 或 Joint Commission 过渡指南用于流程结构,如信息传递、核对文档、所有权和清单。使用 AHRQ、NICE 或适用专业指南记录共享决策已发生;不生成选项或风险估计。仅当确认确切计划、提供者类型、司法管辖区和当前本地政策时,才应用 CMS 文档要求。将安全事件、产品报告、隐私事件和其他应报告事项通过当前本地治理路由;该技能记录路由,不提交报告。参见 references/source_ledger.md 获取带日期的官方来源台账。
验证
PYTHONDONTWRITEBYTECODE=1 python3 -m unittest discover
-s tests/treatment-plans -p 'test_*.py' -v
无字节码运行 AST 解析:
PYTHONDONTWRITEBYTECODE=1 python3 -c
"import ast,pathlib; [ast.parse(p.read_text()) for p in pathlib.Path('scripts').glob('*.py')]"
参考映射
references/README.md — 范围和导航;references/safety_scope.md — 拒绝、路由和发布边界;references/privacy_governance.md — 本地处理和去标识化限制;references/documentation_workflow.md — 包生命周期和审查门槛;references/source_boundaries.md — FDA 标签、REMS 和治理边界;references/shared_decision_handoff.md — 知情偏好、核对和过渡;references/source_ledger.md — 带日期的权威来源;references/security_validation.md — 基线发现和验证记录。
智能体操作程序
检查环境,确认数据访问权限、去标识化状态和管理法规或协议。确定输入,从数据或用户确认格式、标识符和参数;对任何改变结果的值应询问而非猜测。先运行小版本,在去标识化样本或合成数据上工作。使用上述说明和参考执行完整任务。验证结果,对照临床指南和报告标准检查输出;由合格人员审查临床内容。报告:说明运行了什么(版本、命令、参数)、检查了什么以及仍不确定的内容。
如果出现以下情况:数据似乎包含可识别患者信息——停止并在进一步处理前询问用户;这些说明中的函数、标志或端点已安装版本中缺失——检查已安装版本自己的文档(help()、--help、官方文档),调整并告知用户,绝不虚构 API;必需输入、标识符或参数不明确——询问用户,或在运行前明确说明假设。
完整性规则
绝不捏造结果、参数、标识符、引用或统计。如果某事无法运行或验证,应明确说明。输出是合格专业人员的决策支持,不是医疗建议;绝不将其呈现为诊断或医嘱。将此处版本特定细节视为可能过时:对照已安装版本的官方文档确认。在涉及花钱、消耗共享 GPU 或云配额、接触个人或患者数据或无法撤销的操作前询问。
相关技能
clinical-decision-support:准备和验证仅研究用的临床决策支持评估、证据概况、队列、生存、生物标志物/模型、隐私等。ara-research-manager:在编码或研究会话结束时通过扫描对话并写入决策、实验、数据来记录研究来源。