医疗AI Agent：工程师常见问题解答（PHI、审计追踪与人类把关）
对工程师来说，医疗AI真正值得关心的不是模型本身，而是围绕模型构建的整套机制。以下是我们在实际搭建过程中总结的快速问答。
如何防止PHI流入模型？
在输入路径上做检测和脱敏，在构建提示词之前完成。模型只对去标识化的文本进行推理，原始标识符永远不会触及模型。
如何让决策可审计？
使用只追加日志，记录请求→检索→决策→引用→审批的完整链路。每条决策都附带所匹配的策略条款；想问“它为什么这样决定”时，直接查询即可。
人在流程中扮演什么角色？
人是持久的中断点，而不是回调。高风险或低置信度的操作会被暂停并路由给指定的审批人；审批完成后工作流再继续。
自主执行还是受控执行？
给每个工具操作打上“影响半径”标签。可逆的操作→自动执行。不可逆/涉及合规的操作→强制人工把关。自主性是每个操作层面上的元数据，而非全局设置。
能否部署在本地？
当数据不能离开网络时，整个管道可在离线环境下运行；控制平面（类似MCP模式）和治理模型保持不变。
核心思路：治理就是架构本身，而不是一个事后包裹层。