用途与实际影响
这项功能怎样使用
为什么需要它
医生有 AI 没有的问诊、查体、诊断和处方能力，但也可能受信息不足、时间、机构流程、资源、经验偏差或利益关系影响；AI同样会遗漏、误读和过度自信。重大决定需要校准信任，而不是更换一个盲从对象。
举个实际例子
医生建议一项长期、昂贵又很难撤回的治疗，我却没听懂为什么非做不可。AI 不会抢着判医生错，更不会叫我擅自停药；它会把现有依据、没讲清的前提、其他合理选择和复查条件列出来，帮助我向原医生追问，必要时准备独立专科第二意见。
最后我会得到什么
得到一条可追责的决定边界：报告和设备提供有限证据；医生提供临床能力并解释依据；AI交叉核对、暴露未知和保护选择空间；非紧急且本人有决定能力时，由本人作最终知情选择。
可用于当前判断
事实、选项、主要收益和风险、替代方案与停止条件已说清，本人理解后可以作选择；医生和 AI 都保留可被质疑和纠正的责任。
需要复核
意见冲突、依据不清、决定重大或可能存在利益关系时，要求解释并取得适当的独立复核，不靠身份和投票决定。
本轮不可用
急症不等待完整资料或第二意见；缺少查体、诊断或可靠来源时，AI明确不能判断并把用户带回现实医疗。
从哪里开始
给出健康疑问或选项，请 AI 帮忙核对依据与真实取舍。
需要准备什么
- 本人当前目标与现实限制
- 尚未记录而会改变判断的症状或专业意见（如有）
从开始到拿到结果
- 1
系统核对并处理
AI整理相互支持或冲突的证据，比较收益、风险、负担和退出条件；红旗情形明确提示及时求助。
- 2
交付与接续
交回可复查的选择依据和不确定性；不把 AI、设备或医生写成无需解释的终局权威。
技术实现与依据
这里保留实现、关键条件、精确入口、历史记录和验证结果。
Owner review、current_updated=false、无后台工作和个人数据公开边界均已写入项目/代码；真实医疗采用不在本轮证据关键规则与设计选择
高风险和不可逆决定需要更高证据门、合理替代与明确停止或复查条件。
利益关系要被说明和纳入判断，但不能据此预设恶意或否定专业能力。
第二意见是适当专科对同一原始资料的独立复核，不是再问一次 AI，也不是多数投票。
AI与医生冲突时说明冲突来自哪些事实、适用范围或假设，不擅自改药。
报告实测、医生解释、本人陈述、AI分析与明确未知保持分层。
技术链固定要求人工复核、不会自动更新健康事实或创建后台工作。
本模块用到的名词
- Health Owner（健康资料责任源）
- 决定个人健康事实怎样被处理和局部更新的人工责任边界，不是自动模型。
- Clinical boundary（临床边界）
- AI和设备不能替代查体、诊断或处方；医生意见也不能替代用户的知情选择。
- Red flag（紧急红旗）
- 可能需要及时现实医疗处理的危险信号；不等待设备采集或评分。
- Second opinion（第二意见）
- 由另一位合适专科医生独立审阅同一原始资料；可以确认、质疑或提出其他选择。
- Low-burden action（低负担行动）
- 在医学上安全时，优先选择能明显改变判断、又可暂停和复查的最小下一步。
专业定义
医生提供临床能力，AI帮助核对证据和保护选择空间，报告与设备提供有限观察；任何一方都应允许质疑、解释和复核。
解决什么
解决设备数据自动写入个人事实、模型建议冒充医生结论、健康项目演变成监控/评分系统，以及公开页泄露个人健康载荷。
当前怎样实现
- capture result 把 owner review、current（当前状态） update 和 background work 写成机器可验字段。
- brief downstream contract 要求字段自身 ready、provenance（来源说明） ready、问题相关和现实影响。
- Health Owner（健康资料责任源） 只局部更新 CURRENT.md，并保留来源类型、时间和不确定性。
- 高风险或治疗判断结合现行个人事实并查询当前权威医疗指导。
- 项目明确不建设疾病本体、诊断引擎、总分、持续同步、后台监测、数据库、RAG、服务或队列。
- 网站 Registry（登记清单） 的 impact source 只包括规则、产品代码和测试，不监听 CURRENT（当前状态）/SOURCES/raw health data。
执行流程
- 1
接收字段级 ready/blocked 结果。
- 2
确认当前健康问题和急症红旗。
- 3
判断来源、时间、相关性与现实影响。
- 4
必要时核验当前权威医学指导。
- 5
决定不更新、提出一个最小问题或局部更新底色。
- 6
保留收益、风险、替代方案和停止/复查条件。
边界
- 不公开 CURRENT.md、报告、诊断、检查结果、药物、过敏、个人指标或个体建议。
- 不把设备来源写成唯一具体设备证明，也不声称当前在线。
- 不使用健康数据截图、模拟指标图、风险评分或装饰性医疗图表。
- 来源项目 PRIVATE（私有），不提供猜测或不可访问的 GitHub 按钮。
失败与恢复
- 自动链尝试写 CURRENT.md
- 阻断并要求 Health Owner（健康资料责任源） 审阅；capture/current_updated 必须保持 false。
- 设备摘要被解释为诊断或处方
- 退回证据层，明确它只说明字段能否用于当前问题。
- 高风险红旗存在
- 停止低价值设备刷新，按当前权威指导升级现实医疗。
- 公开候选含个人健康载荷或凭据
- PUBLIC（公开） gate 阻断具体值；保留公开安全的产品身份、边界和技术事实。
真实入口
AGENTS.mdHealth Owner（健康资料责任源）、高风险指导、低打扰与不建设边界
google_health_capture.pyhealth_owner_review_required/current_updated/background_work_created 机器合同
google_health_brief.pydownstream contract、相关性、blocked fields 与 interpretation limits
tests/test_google_health_capture.py离线结果、失败重试和不自动更新回归
AHRQ · Shared Decision Making共同决策把最佳证据、临床经验与患者目标、价值和处境放在同一选择中
WHO · Ethics and governance of AI for health健康 AI 应保护人的自主、安全、可解释性与问责，不把医疗决定转交给机器
GMC · Conflicts of interest医疗利益冲突应避免、披露和管理，并说明合理替代、无行动选项及第二意见权利
AMA · Informed Consent知情同意应覆盖诊断、干预目的、所有选项的收益与风险，包括暂不治疗
NCI · Second opinion第二意见由另一位医生审阅资料，可确认、质疑或提供其他治疗选择
如何验证
- capture 成功合同明确 owner review required、current_updated=false、background_work_created=false
- 项目规则机械禁止诊断引擎、评分、持续同步、后台监测、数据库、服务与队列
- 网页 PUBLIC（公开） gate 与内容测试检查个人健康值、报告、用药、诊断、个体建议和凭据均未出现
与其他模块的关系
它是证据路线的最后责任边界，也决定前台刷新、原始保全、离线摘要和三态结果是否真的进入现行健康底色。