病历与临床文书草稿整理
按科室模板整理主诉、现病史、检查结果与出院小结草稿，保留原文定位，由医师修改并署名
INDUSTRIES · OnvergeAi
医疗大模型落地
面向医院、连锁诊所与健康服务机构，提供临床知识检索、病历文书辅助与运营问答场景的落地方法：按数据分级与敏感个人信息单独同意要求设计，输出仅作草稿，由医师核对确认并署名。
医疗卫生与健康服务：我们能做什么
把医院与诊所手里的三类资料分别对待：公开的诊疗规范、指南与药品说明书（可检索入库），院内制度、操作规程与培训材料（内部使用，需版本管理），病历、检验检查与个人健康信息（敏感个人信息，隔离使用，默认不共享）。落地顺序是：先做数据分级，确定哪些可进索引、哪些只可隔离使用、哪些一律不进；再在脱敏样本上做检索与草稿评测；然后在一个科室或一个院区试点，按评测结果与审批节奏扩围。最容易踩的坑不是模型能力不足，而是直接拿真实病历做效果演示，导致试点在伦理与合规审评环节被否，前期投入全部重来。系统只做辅助：草稿由医师确认并署名。
试点包
医疗试点包（8—12 周）：第 1—2 周数据分级与权限设计，确定可进索引、仅隔离使用与一律不进的资料范围；第 3—4 周在脱敏样本上做检索与草稿评测，建立评测口径（命中、引用正确、拒答）；第 5—8 周在单个科室或单个院区试点，跑通五个复核节点；第 9 周起按评测结果与审批节奏扩围。交付数据分级清单、权限矩阵、评测记录、操作规范与复核表单。
推荐部署
纯私有化；混合部署；知识库本地化 + 外部模型
内容复核
每 90 天复核 · 证据等级 B
这个行业最难的地方
行业痛点不是形容词，而是可以对应到具体动作与责任人的问题项。
- 病历与临床文书书写占用大量时间
- 医师在门诊与查房之外加班写文书，随访记录经常滞后，书写质量随疲劳波动
- 病历、检验检查与个人健康信息属敏感个人信息
- 处理需单独同意与最小必要，资料未分级就进索引，会直接把试点拖入合规审评问题
- 临床知识分散在指南、院内规范与药品说明书中
- 同一问题反复检索，来源与版本不一致，引用无法回溯到原文
- 患者咨询与随访工作量大且重复
- 服务台与随访岗长时间回答同类问题，口径不统一，患者体验波动
- HIS、LIS、PACS 与病案系统各自为政
- 缺少统一的检索与权限口径，试点范围难界定，评审时无法说明数据流向
典型任务
这些任务是可以被系统辅助的范围；每项都对应人工复核点，不替代专业判断。
临床与用药知识检索
基于院内诊疗规范、指南与药品说明书检索并给出出处定位，临床判断与处方权仍由医师行使
检验检查结果摘录
把报告关键项、参考区间与时间序列整理为待确认清单，异常提示仅作为复核线索
就诊服务与随访问答
面向患者的就诊流程、注意事项与随访提醒问答，默认不接入完整病历
科室培训与规范问答
把院内制度、操作规程与培训材料转为可检索问答，支持新人按出处自学
质控与科研材料整理
对经审批或已脱敏的院内资料做分类、时间线与缺项清单，用于质控复盘与总结
能力边界：我们不做什么
不提供诊断结论、鉴别诊断、用药建议与处方审核；不承担医师、护士与药师负责的临床判断与操作；不开具、修改或审核医嘱；不自动写入病历或任何院内业务系统；不用于自动化的临床决策、分诊与用药推荐。不把完整病历、可识别身份的影像与检验原文件外发或用于训练。系统输出仅为草稿与待确认清单，任何进入病历、对外文书或科研材料的内容必须经相应专业人员确认并署名。
为什么使用本地大模型
医院与健康服务机构最常问的五件事：文书占多少时间、查规范要不要等、引用敢不敢核、患者问答口径统不统一、评审材料好不好准备。逐条对照如下。
| 你最关心的 | 采用之后的变化 | 可参照的量级（口径） |
|---|---|---|
| 省人工：病历与临床文书的草稿整理 | 现在主诉、现病史、检查结果与出院小结逐项手工整理；改为按科室模板生成草稿与摘录并保留原文定位，医师改稿定稿。 | 口径：同一批文书的平均完成时间；经验量级：文书书写时间下降 30%—50%（以试点实测为准）。 |
| 省时间：诊疗规范、指南与说明书的检索 | 现在翻制度汇编、问同事、找纸质资料；改为按科室与主题检索并给出原文位置，点开即核。 | 口径：同一批检索任务的耗时；经验量级：查找耗时下降 50% 以上（以试点实测为准）。 |
| 提准确：引用可核验 | 现在检索结果来源不明、不敢采信；改为每条输出附原文定位（文件、章节、页码），无法定位的按规则降级为未找到依据。 | 口径：约定测试集上「可点开核对」的引用比例；经验量级：目标 ≥95% 可定位（以试点实测为准）。 |
| 提效率：就诊服务与随访问答 | 现在同类问题由不同岗位口头回答、口径不一致；改为把就诊流程、注意事项与随访提醒沉淀为经确认的问答库。 | 口径：同一问题回答与经确认口径的一致率；经验量级：一致率目标 ≥95%（以试点实测为准）。 |
| 省成本：制度与资料准备的重复劳动 | 现在科室制度、培训材料、迎评资料反复整理；改为结构化归档后按评审口径一键取用。 | 口径：单个评审周期内资料准备工时前后对比。 |
| 风险可控：数据边界与评审问询 | 现在难回答「哪些数据进过系统、谁查看过」；改为分级清单、权限矩阵、日志策略与复核记录四类材料齐备，可逐项出示。 | 口径：四类材料完成度与留痕完整性检查项通过率。 |
※ 表中「经验量级」为同类项目的区间值，用于说明改善方向，不是效果承诺；实际幅度取决于资料完整度、流程配合与试点范围，以试点评测结论与书面合同为准。
行业内容体系
医疗场景的内容体系由六层构成：资料层定边界，知识层定可用，检索层定质量，生成层定草稿，复核层定责任，运行层定长期可用。
资料层：三类资料分治
公开诊疗规范、指南与药品说明书（可入库）；院内制度与培训材料（内部，需版本管理）；病历、检验检查与个人健康信息（敏感，隔离使用）。三类可见范围与保留期分别定义。
知识层：可检索的边界
什么能进索引、什么只做只读引用、什么一律不进系统，逐类登记；索引与原文分离，按科室与角色过滤检索范围，敏感个人信息默认不进共享索引。
检索层：引用可回溯
检索结果附原文定位（文件、章节、页码与报告项），检验项目名称、药品通用名与规格类查询加强关键词通道。
生成层：草稿而非结论
只生成可修改的草稿与待确认清单并保留引用片段；系统不产出诊断结论、不开具医嘱、不给用药方案。
复核层：人工节点固定
文书草稿、检验摘录、知识引用、患者问答口径、对外与科研使用五类节点必须人工确认，复核痕迹与版本留存。
运行层：日志与审计
记录检索、查看、导出与权限变更行为；日志范围最小必要，不落病历全文，保留期按院内制度与合同约定执行。
场景矩阵
三个典型场景的数据敏感度、自动化程度与人工介入强度各不相同，落地时应按此顺序推进。
| 场景 | 业务任务与自动化边界 | 人工复核角色 |
|---|---|---|
| 病历与临床文书辅助 | 按科室模板整理主诉、现病史、检查结果与出院小结草稿，保留原文定位；不给出诊断结论、不开具医嘱，医师确认并署名。 | 主管医师（草稿逐句核对与署名） |
| 临床与用药知识检索 | 基于院内诊疗规范、指南与药品说明书的检索与出处定位；不替代临床判断与处方权。 | 医师或药师（引用可核验性与适用性） |
| 就诊服务与随访问答 | 面向患者的就诊流程、注意事项与随访提醒问答，默认不接入完整病历，回答口径由科室与服务部门确认。 | 科室与服务部门（对外口径与转人工规则） |
能力底座
医疗场景对“可核对”与“不外发”的要求高于对“聪明”的要求，能力底座围绕这两点构建。
结构化解析与定位
PDF、扫描件、表格与多栏版面的解析策略，保留页码、报告项与时间序列结构，为引用定位提供锚点。
术语与编号检索
对检验项目名称、缩写、药品通用名与规格等精确匹配需求加强关键词通道，避免纯语义检索漏掉精确项。
版本与生效状态
指南、院内规范与药品说明书标注版本、生效日期与修订状态，避免引用旧版或已被修订的条款。
权限与科室隔离
按院区与科室隔离索引，检索前执行权限过滤；导出与分享行为留痕，敏感级别资料单独审批。
脱敏与最小片段
外部模型参与时仅发送脱敏后的最小片段，去除可识别身份字段，并保留审批与外发记录。
输出标识与规范
生成内容按规范标识为“辅助生成、需专业人员确认”，明确可用于草稿、不可用于病历定稿与对外结论。
工程实现
医疗试点按 8—12 周推进，先分级后效果，先单科室后院区扩围。
- 1
第 1—2 周：数据分级与权限设计
盘点资料类型与责任人，确定可进索引、仅隔离使用与一律不进的范围；设计科室角色权限与账号隔离规则。
- 2
第 3—4 周：脱敏样本与检索评测
用脱敏样本验证解析与检索质量，建立测试集与评测口径（命中、引用正确、拒答、越界提问拦截）。
- 3
第 5—8 周：单科室或单院区试点
选定文书量大且流程稳定的科室接入，按五个复核节点跑通完整工作流，收集医师与服务岗反馈。
- 4
第 9—10 周：效果与权限复盘
按评测口径复盘结果，分析未达项归因（解析、切片、检索、数据或使用方式），修正配置与模板。
- 5
第 11—12 周：扩围与制度化
按评测结果与审批节奏决定扩围范围；把数据分级、复核规则与日志策略纳入院内信息与医务管理制度。
※ 周期受病历结构化程度、院内系统接口开放范围与伦理及合规审批节奏影响；以扫描件为主或审批链条长的机构会延长。
治理保障
医疗项目的治理核心是把敏感个人信息与病历管理规定翻译成可执行、可留痕的系统规则。
- 单独同意与最小必要
- 梳理处理目的、字段范围与使用岗位，单独同意告知文本与最小必要字段清单齐备后才开放对应功能。
- 数据分类分级落地
- 按可进索引／仅隔离使用／一律不进三级分类登记每一类资料，级别变更须书面确认并同步调整权限。
- 病历使用范围与留痕
- 病历管理制度与使用范围书面确认，原文件只读存放，查阅、导出与复制行为留痕，系统不直连病历写入接口。
- 科室与院区隔离
- 按科室与院区隔离索引，避免越权检索；共享知识库只收录公开资料与已授权、已脱敏的院内材料。
- 日志最小必要
- 记录必要字段与操作行为，不落病历全文日志；日志保留期按院内制度与合同约定执行。
- 复核痕迹留存
- 五类人工复核节点的确认记录与版本留存，支持事后追溯哪一版草稿由谁确认。
- 内容复核周期与退出处置
- 行业页所述方法、边界与法规对应动作每 90 天复核一次；项目终止时按约定返还或删除资料、索引与衍生文件并出具处置记录。
解决什么问题与价值
医疗落地大模型的价值不在接管临床判断，而在把文书、检索与随访的时间释放出来，并把可核验性提高。
- 文书书写耗时下降
- 现状：文书占去门诊与查房之外的大量时间。动作：按科室模板生成草稿与摘录，医师改稿短于从零书写；衡量：同一批文书的平均完成时间对比。
- 资料边界可交代
- 现状：无法回答“哪些数据进过系统、谁查看过”。动作：分级清单、权限矩阵、日志策略与复核记录四类材料齐备，可按评审问询逐项出示。
- 引用可核验
- 现状：检索结果来源不明，不敢采信。动作：每条输出附原文定位，点开即核；无法定位的内容按规则降级为未找到依据。
- 患者问答口径统一
- 现状：同类问题由不同岗位口头回答，口径不一致。动作：把就诊流程、注意事项与随访提醒沉淀为经确认的问答库；衡量：同一问题的回答与经确认口径的一致率。
- 投入分阶段可控
- 现状：一次性大投入风险高。动作：先单科室试点并预定义评测口径与退出条件，未达条件不扩围。
- 不绑定单一供应商
- 现状：担心被系统锁死。动作：交付包含分级清单、索引规则与评测材料，可迁移可换供应商，也可在院内自建环境复现。
※ 以上为行业落地方法与边界说明，不构成对具体项目效果的承诺；实际范围以书面方案与合同为准。
SCENARIOS
典型应用场景（3）
每个场景给出典型任务、客户痛点、适用前提、人工复核点与能力边界；点击进入完整场景分析（含输入输出、架构与工程实现、治理保障与投入节奏）。
01
病历与临床文书辅助
首期主场景把病历与临床文书的书写拆成「系统整理＋医师确认」两步：按科室模板整理主诉、现病史、检查结果与出院小结草稿，保留原文定位与生成版本记录；医师逐句核对后修改、确认并署名。系统做的是解析、摘录、按模板组织与缺项提示；不做的是给出诊断结论、不开具医嘱、不自动写入病历。所有输出仅为草稿与待确认清单，进入病历或对外文书前由主管医师负责。
典型任务
- · 按科室模板把主诉、现病史与既往史整理为草稿要点，保留原文位置，表述冲突处单独标注待确认：主诉与现病史整理
- · 把检验检查报告的关键项、参考区间与时间序列整理为待确认清单，异常提示仅作为复核线索：检查结果摘录
- · 按出院小结模板组织入院情况、诊疗经过与随访安排的草稿要点，医嘱与用药内容由医师填写并确认：出院小结草稿
- · 按科室现行模板核对字段与格式要求，输出字段对照表，模板变更时标注新旧版本差异：文书模板与字段对齐
- · 对照文书要素清单提示缺项与时间、数值不一致处，作为复核清单交由医师判断：缺项与前后矛盾提示
- · 每条草稿内容保留来源文件、页码或报告项定位，记录生成版本，便于回溯与追责：版本与引用定位
客户痛点
- · 文书书写占用大量非诊疗时间（门诊与查房之外的加班写文书，随访记录滞后，书写质量随疲劳波动）
- · 同一患者信息散落在多个系统与纸质材料（主诉、既往史与检查结果需反复翻找复制，遗漏与抄错的风险高）
- · 草稿修改与核对缺少定位依据（医师须回查原文才能判断，核对成本高，版本差异难以追溯）
- · 病历属敏感个人信息，处理边界要求高（资料未分级就进索引，会把试点直接拖入合规与伦理审评问题）
适用前提
- · 病历与个人健康信息属敏感个人信息，先明确处理目的、字段范围与使用岗位，单独同意告知文本齐备（取得单独同意与处理目的确认）
- · 区分可进索引、仅隔离使用与一律不进的资料，病历默认在隔离空间内只读使用（完成资料分级与范围确认）
- · 明确哪一岗位对草稿内容、引用与最终署名负责，逐节点留痕（指定复核医师与署名责任）
- · 约定系统不直连病历写入接口，草稿由人工录入，导出行为留痕（确认系统与院内系统的边界）
人工复核点（不可省略）
- · 文书草稿 / 主管医师 / 逐句核对原文定位后修改、确认并署名
- · 检查结果摘录 / 医师或检验岗 / 关键项与参考区间逐条核对，异常提示不作为判断依据
- · 出院小结 / 主管医师 / 诊疗经过与随访安排核对后署名，医嘱与用药由医师填写
- · 模板与字段变更 / 病案与医务管理部门 / 模板或字段变更须书面确认后同步更新
- · 数据分级与调取范围 / 信息科与合规负责人 / 新增资料类型或新开权限须书面确认，敏感个人信息单独审批
能力边界：不给出诊断结论、鉴别诊断与用药建议；不开具、修改或审核医嘱；不自动写入病历与任何院内业务系统；不用于自动化分诊与临床决策；不把完整病历与可识别的影像、检验原文件外发或用于训练。系统输出仅为草稿与待确认清单，须由主管医师确认并署名。
02
临床与用药知识检索
把院内诊疗规范、临床指南与药品说明书变成可检索、可回溯的知识库：按问题返回原文出处、版本与生效日期，供医师与药师自行判断。系统做的是解析、切片、混合检索与出处定位；不做的是替代临床判断，不提供用药方案与剂量建议，不审核处方。无法定位到出处的回答按未找到依据处理，是否采用由医师或药师决定，问答过程与引用依据留存可查。
典型任务
- · 按疾病、诊疗环节或术语检索院内规范与指南，返回原文段落、页码与版本信息：指南与规范检索定位
- · 按药品通用名与规格定位说明书条目，标注适应症范围、批准或修订日期与现行版本：药品说明书查询
- · 对检验项目名称、缩写与药品通用名做精确匹配，避免语义检索漏掉条目：术语与编号精确匹配
- · 标注规范的版本、生效日期与替代关系，提示引用非现行版本的风险：版本与生效状态核对
- · 对同一问题跨文件引用做并列展示，差异处标注来源与版本，不判定哪一个更优：出处比对与差异提示
- · 问答过程与引用出处留存，支持事后回查当时使用的依据与版本：问答记录与引用留存
客户痛点
- · 临床知识分散在指南、院内规范与说明书中（同一问题反复检索，来源与版本不一致，引用无法回溯到原文）
- · 说明书版本与适应症条目多（逐份比对耗时，容易引用已被修订或非现行版本的内容）
- · 精确条目检索难（检验项目与药品名称需精确匹配，纯语义检索易漏项，人工回查成本高）
- · 检索结论无法说明依据（评审或质控问询时无法出示引用来源与版本，结论难以交代）
适用前提
- · 入库的规范、指南与说明书须说明来源与版本，无法说明来源的不进索引（知识来源合法且版本确认）
- · 区分公开指南、院内制度与药品说明书，院内制度需授权后使用并标注可见范围（明确可入库与仅内部引用范围）
- · 明确由医师或药师对引用的可核验性与适用性负责（指定引用复核责任人）
- · 约定同一问题多来源不一致时的展示方式与无法定位出处时的拒答口径（建立冲突与拒答规则）
人工复核点（不可省略）
- · 知识源入库 / 信息科与科室 / 核对来源、版本与生效日期后登记，无法说明来源的不入索引
- · 引用适用性 / 医师或药师 / 引用须来自可核验的指南、院内规范或说明书，无法定位的不采信
- · 版本与替代关系 / 医务或药学部门 / 版本更新或替代关系书面确认后同步索引
- · 问答口径与转人工 / 科室与服务部门 / 越界提问按规则转人工，转人工记录留存
- · 术语与别名对照 / 医师或检验岗 / 新增术语与别名须核对后加入对照表
能力边界：不替代临床判断，处方权仍由医师与药师行使；不提供用药方案、剂量调整建议与处方审核结论；不给出诊断与鉴别诊断；不对不同来源作优劣排序；不接入患者个人病历做个体化推荐。系统只返回带出处的检索结果，是否采用由医师或药师决定。
03
就诊服务与随访问答
面向患者的就诊流程、注意事项与随访提醒问答：把挂号、就诊、检查、取药与随访的时间节点和准备事项沉淀为经科室与服务部门确认的问答库，给出统一口径并支持转人工。系统做的是检索、按口径回答与提醒文本生成；不做的是症状判断、用药指导与急症处置建议，默认不接入完整病历。命中症状、用药与急症类问题一律转人工，回答范围以经确认的口径为限。
典型任务
- · 回答挂号、就诊、检查、取药与复诊的流程与所需材料，口径取自经确认的服务清单：就诊流程问答
- · 按检查项目给出空腹、携带资料等通用准备口径，涉及具体用药调整的问题转人工：就诊前准备事项
- · 按约定时间与项目生成随访提醒文本，经科室确认后发出并记录发送情况：随访提醒生成
- · 把科室与服务部门确认的口径沉淀为问答条目，标注生效日期与责任科室：服务口径维护
- · 对咨询问题分类归集，输出高频问题清单供口径补全，不记录可识别身份信息：常见问题分类与统计
- · 命中症状判断、用药与急症类问题时按规则转人工，记录转人工原因与时间：转人工与留痕
客户痛点
- · 同类问题重复回答（服务台与随访岗长时间回答同类问题，人力占用高，高峰时段排队明显）
- · 对外口径不统一（不同岗位口头回答不一致，患者体验波动，出现争议时难以说明依据）
- · 随访提醒易漏易迟（随访时间点依靠人工台账，漏提醒与迟提醒时有发生）
- · 患者信息处理边界不清（接入完整病历后需承担更重的单独同意与最小必要义务，边界不清容易越界）
适用前提
- · 就诊流程、注意事项与随访提醒口径由科室与服务部门确认后方可入库并对外使用（服务口径书面确认）
- · 默认只使用服务口径与公开就诊信息；确需个人信息时单独评估并取得同意（明确默认不接入病历）
- · 明确谁维护问答口径，以及口径变更的确认流程与生效时间（指定口径责任人与更新机制）
- · 约定症状、用药、急症与其他越界问题的识别方式与转人工通道（建立转人工规则）
人工复核点（不可省略）
- · 服务口径 / 科室与服务部门 / 口径经书面确认并标注生效日期后方可对外
- · 越界问题 / 服务台与随访岗 / 症状、用药与急症类问题一律转人工并记录原因
- · 随访提醒 / 科室或随访岗 / 发送前复核内容与对象，确认后发送
- · 口径变更 / 科室负责人 / 变更须重新确认，旧口径标注失效日期
- · 个人信息使用 / 信息科与合规负责人 / 需要个人信息时单独评估与取得同意后开放
能力边界：不给症状判断与诊断意见；不给用药、剂量与停药建议；不给急症处置与分诊结论；不接入完整病历做个体化回答；不自动发出未经确认的提醒文本。命中症状、用药与急症类问题一律转人工，对外口径以科室与服务部门确认为限。
合规与监管要求 → 项目动作
法规要求不直接变成合规结论，而是转成可以勾选、可以取证的工程动作与责任人。
| 法规与监管要求 | 条款要点 | 对应项目动作 |
|---|---|---|
| 中华人民共和国个人信息保护法（敏感个人信息） | 处理敏感个人信息应当取得个人的单独同意；法律、行政法规规定处理敏感个人信息应当取得书面同意的，从其规定。 官方来源 |
病历、检验检查与个人健康信息属敏感个人信息，处理应取得单独同意并具有特定目的和充分必要性，限于实现处理目的的最小范围；对应动作：资料分级清单、单独同意告知文本、最小必要字段确认、账号与权限隔离 |
| 中华人民共和国数据安全法（分类分级） | 国家建立数据分类分级保护制度，根据数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益或者个人、组织合法权益造成的危害程度，对数据实行分类分级保护。 官方来源 |
开展数据处理活动应建立数据分类分级保护制度，按数据重要程度与危害程度实行分类分级保护；对应动作：院内资料按可进索引／仅隔离使用／一律不进三级分类登记，敏感级别资料单独策略与单独审批 |
| 医疗机构病历管理规定（国家卫生健康委） | 医疗机构应当建立病历管理制度，设置专门部门或者配备专（兼）职人员，具体负责本机构病历和病案的保存与管理工作。 官方来源 |
医疗机构应建立病历管理制度并明确病历保存与管理的责任部门与人员，查阅、复制与使用不得超出规定用途；对应动作：病历使用范围书面确认、查阅与导出行为留痕、原文件只读存放、系统不直连病历写入接口 |
推荐部署方案
- · 纯私有化：病历与检验检查数据默认不出院区，模型、向量库、网关与日志部署在院内指定网络区域，数据流向可逐段说明
- · 混合部署：院内承担敏感数据解析、索引与检索，外部模型仅承接经审批的公开指南材料的通用问答，两类通道分开审计
- · 知识库本地化 + 外部模型：院内算力不足时的过渡方案：索引与权限留在院内，仅脱敏后的最小片段按审批外发，并保留外发记录
人工复核点（不可省略）
- · 病历与文书草稿 · 主管医师：逐句核对原文定位后确认并署名；未经确认的草稿不得进入病历
- · 检验检查结果摘录 · 医师或检验岗：关键项与参考区间逐条核对，异常提示不作为判断依据，判断由医师作出
- · 临床与用药知识引用 · 医师或药师：引用必须来自可核验的指南、院内规范或药品说明书，无法定位的内容不采信
- · 患者问答口径 · 科室与服务部门：对外口径由科室与服务部门确认；涉及症状判断与用药的问题一律转人工
- · 数据分级与入索引范围 · 信息科与合规负责人：新增资料类型或新开权限须书面确认，敏感个人信息入索引须完成单独同意与最小必要评估
- · 对外与科研使用 · 伦理与科研管理部门：用于科研、质控或对外材料前完成审批，使用范围、期限与脱敏方式按批准文件执行