链路环节一：材料与模板
文书材料只读入库，按院区与科室隔离；科室模板与字段要求先行确认，模板版本变更同步登记。
OnvergeAi · OnvergeAi
病历文书辅助
面向医疗机构临床科室：按科室模板整理主诉、现病史、检查结果与出院小结草稿，保留原文定位与生成版本记录，并做缺项提示；不给出诊断结论、不开具医嘱、不自动写入病历，所有草稿经医师逐句核对、修改并署名后方可使用。
这个场景做什么
把病历与临床文书的书写拆成「系统整理＋医师确认」两步：按科室模板整理主诉、现病史、检查结果与出院小结草稿，保留原文定位与生成版本记录；医师逐句核对后修改、确认并署名。系统做的是解析、摘录、按模板组织与缺项提示；不做的是给出诊断结论、不开具医嘱、不自动写入病历。所有输出仅为草稿与待确认清单，进入病历或对外文书前由主管医师负责。
文书书写占用大量非诊疗时间（门诊与查房之外的加班写文书，随访记录滞后，书写质量随疲劳波动）
同一患者信息散落在多个系统与纸质材料（主诉、既往史与检查结果需反复翻找复制，遗漏与抄错的风险高）
草稿修改与核对缺少定位依据（医师须回查原文才能判断，核对成本高，版本差异难以追溯）
病历属敏感个人信息，处理边界要求高（资料未分级就进索引，会把试点直接拖入合规与伦理审评问题）
能力边界
不给出诊断结论、鉴别诊断与用药建议；不开具、修改或审核医嘱；不自动写入病历与任何院内业务系统；不用于自动化分诊与临床决策；不把完整病历与可识别的影像、检验原文件外发或用于训练。系统输出仅为草稿与待确认清单，须由主管医师确认并署名。
场景分析
这个场景处理的是一条典型链路：材料进场→解析切片→按模板生成草稿→权限过滤→医师核对与署名。前四步是效率收益的主要来源，最后一步是风险控制的关键。
链路环节二：解析与定位
在院内完成解析与切片，保留页码、报告项与时间序列锚点，为每条输出提供可回查位置。
链路环节三：草稿组织
按科室模板整理主诉、现病史、检查结果与出院小结骨架，保留引用片段，不生成结论性表述。
链路环节四：缺项与冲突提示
对照文书要素清单提示缺项与时间、数值不一致处，全部标注为待确认，不自动合并或推定。
链路环节五：核对与署名
主管医师逐句核对原文定位后修改、确认并署名；未确认内容不得进入病历或对外文书。
输入输出与复核
每一步的输入、处理方式、输出与把关角色必须明确，否则草稿在临床环节没人敢用。
| 环节 | 输入与处理方式 | 输出与把关角色 |
|---|---|---|
| 文书材料入库 | 输入：门诊与住院文书相关材料（只读）。处理：解析、切片并保留页码与报告项定位。 | 输出：结构化片段 · 病案与信息科 |
| 模板与字段对齐 | 输入：科室现行模板与文书要素清单。处理：字段对照与版本标记。 | 输出：字段对照表 · 科室与医务管理部门 |
| 检查结果摘录 | 输入：检验检查报告。处理：抽取关键项、参考区间与时间序列，异常标注为线索。 | 输出：摘录清单 · 医师或检验岗 |
| 文书草稿 | 输入：模板＋已确认片段。处理：按模板组织内容并保留引用定位。 | 输出：草稿 · 主管医师修改署名 |
| 缺项与冲突清单 | 输入：要素清单与草稿。处理：逐项比对，输出缺项与不一致处。 | 输出：待确认清单 · 主管医师 |
| 并入病历 | 输入：医师确认后的定稿。处理：由人工录入院内系统，系统不直连写入。 | 输出：定稿文本 · 医师负责 |
治理保障
本场景的治理规则围绕「单独同意、最小必要、去标识化与人机边界」四件事，全部可落到系统配置与院内制度。
- 敏感个人信息单独同意
- 病历与个人健康信息按处理目的取得单独同意，告知文本明确字段范围、使用岗位与保留期，功能开放前先行确认。
- 最小必要字段与权限
- 只向完成当前任务所需的岗位开放字段，按院区、科室与角色过滤；超范围调取需单独审批并留痕。
- 去标识化与外发审批
- 涉及外部模型的调用须先去除可识别身份字段并只发送最小片段，经审批后执行，外发记录可查。
- 人机边界固定
- 系统只产出草稿与待确认清单，不产出诊断结论、不开具医嘱；系统不直连病历写入接口。
- 科室与院区隔离
- 按院区与科室隔离索引，共享知识库只收录公开资料与已授权、已脱敏的院内材料。
- 日志最小必要与复核留痕
- 记录调取、导出与权限变更行为，不落病历全文；复核节点的确认人、时间与版本留存。
价值与衡量方式
收益不用宣传口径描述，用可测量的方式描述：同批文书的完成耗时对比、引用可定位比例与核对退回条目。
- 文书书写耗时下降
- 衡量方式：选取 10—20 份典型文书，分别统计人工书写与系统辅助后人工核对修改的耗时，形成对比基线。
- 引用可核验
- 衡量方式：在约定测试集上统计引用定位正确的比例，未定位项按规则降级为未找到依据。
- 核对返工减少
- 衡量方式：统计复核阶段被退回修改的条目数与原因分布，用于定位解析、切片或模板问题。
- 缺项更早暴露
- 衡量方式：统计草稿阶段提示的缺项数，与复核阶段实际发现的问题逐项对齐，评估提示覆盖情况。
- 边界可交代
- 衡量方式：检查数据分级清单、单独同意材料、权限矩阵、日志策略与复核记录的完成度与完整性。
- 文书口径统一
- 衡量方式：抽查同一科室同类文书的字段与结构一致性，统计与科室模板要求的符合项数。
※ 以上为方法说明与衡量口径，不构成对具体项目效果的承诺；结果受文书结构化程度、科室使用方式与复核流程影响。
场景的结构化说明
- 典型任务
- 按科室模板把主诉、现病史与既往史整理为草稿要点，保留原文位置，表述冲突处单独标注待确认：主诉与现病史整理；把检验检查报告的关键项、参考区间与时间序列整理为待确认清单，异常提示仅作为复核线索：检查结果摘录；按出院小结模板组织入院情况、诊疗经过与随访安排的草稿要点，医嘱与用药内容由医师填写并确认：出院小结草稿；按科室现行模板核对字段与格式要求，输出字段对照表，模板变更时标注新旧版本差异：文书模板与字段对齐；对照文书要素清单提示缺项与时间、数值不一致处，作为复核清单交由医师判断：缺项与前后矛盾提示；每条草稿内容保留来源文件、页码或报告项定位，记录生成版本，便于回溯与追责：版本与引用定位
- 适用前提
- 病历与个人健康信息属敏感个人信息，先明确处理目的、字段范围与使用岗位，单独同意告知文本齐备（取得单独同意与处理目的确认）；区分可进索引、仅隔离使用与一律不进的资料，病历默认在隔离空间内只读使用（完成资料分级与范围确认）；明确哪一岗位对草稿内容、引用与最终署名负责，逐节点留痕（指定复核医师与署名责任）；约定系统不直连病历写入接口，草稿由人工录入，导出行为留痕（确认系统与院内系统的边界）
- 推荐部署
- 纯私有化；知识库本地化 + 外部模型
- 推荐架构
- 默认纯私有化：文书相关材料在院内指定网络区域解析、切片与索引，按院区、科室与角色做权限隔离，账号一人一号；调取与生成前执行权限过滤，每条输出附带原文定位。模型、向量库、网关与日志同区部署，数据流向可逐段说明。院内算力不足时可选知识库本地化＋外部模型作为过渡：索引与权限留在院内，仅去标识后的最小片段经审批外发，回写草稿进入医师复核队列，外发与回写记录留痕。
- 数据流与边界
- 材料进场：文书材料只读入库，按科室隔离存放；解析与切片：院内解析切片，保留报告项定位；按模板生成：按模板整理主诉、现病史、检查结果与出院小结；权限过滤：调取前按院区、科室与角色过滤，敏感字段单独授权；医师核对：主管医师逐句核对原文定位，冲突项标注待确认；确认与留痕：医师修改定稿并署名，草稿入病历由人工完成并留痕
- 交付物
- 数据分级与权限矩阵（表格）：文书资料分类、可进索引范围、科室与角色可见范围及操作权限；文书模板与字段对照表（模板）：科室文书模板的字段、格式要求与引用标注规则；检索与引用评测记录（报告）：测试集构成、引用定位正确项、未定位项与归因说明；草稿生成与使用规范（文档）：生成内容的标识方式、可用范围与不得用于的用途；人工复核规则与表单（文档）：复核节点的责任、署名要求与留痕字段；验收脚本与测试用例（脚本）：功能、权限、引用定位与日志留痕的可复跑检查项
- 上线节奏
- 第 1—2 周：数据分级与权限设计，确认可进索引、仅隔离使用与一律不进的文书范围；第 3—4 周：脱敏样本上的解析与草稿评测，建立引用定位与拒答口径；第 5—8 周：单个科室试点，按复核节点跑通文书草稿流程并培训；第 9 周起：按评测结果与审批节奏决定扩围范围
- 人工复核点
- 文书草稿 / 主管医师 / 逐句核对原文定位后修改、确认并署名；检查结果摘录 / 医师或检验岗 / 关键项与参考区间逐条核对，异常提示不作为判断依据；出院小结 / 主管医师 / 诊疗经过与随访安排核对后署名，医嘱与用药由医师填写；模板与字段变更 / 病案与医务管理部门 / 模板或字段变更须书面确认后同步更新；数据分级与调取范围 / 信息科与合规负责人 / 新增资料类型或新开权限须书面确认，敏感个人信息单独审批
- 风险控制
- 完整病历被外发或用于训练：默认不出院区；确需外发仅发送去标识后的最小片段并留审批记录；模型输出被直接写入病历：系统不直连病历写入接口，草稿经医师确认后由人工录入并留版本；跨科室越权调取文书：按院区与科室隔离索引，调取前权限过滤，导出行为留痕；草稿被当作结论使用：输出统一标识为辅助生成、需医师确认，未确认内容不得进入病历
- 合规依据
- 中华人民共和国个人信息保护法（敏感个人信息）：病历与个人健康信息属敏感个人信息，处理应取得单独同意并限于实现处理目的的最小范围；对应动作：单独同意告知文本、最小必要字段清单、账号与权限隔离；医疗机构病历管理规定：病历书写、查阅、复制与使用不得超出规定用途，应明确管理制度与责任人员；对应动作：使用范围书面确认、原文件只读存放、查阅与导出行为留痕、系统不直连病历写入接口