而是为医疗机构内网重新设计的临床智能体：私有化、可审计、写入先确认。
模型、知识库与全部业务数据均部署在院内内网，无需外网即可运行，从架构上消除医疗数据外流风险。
医嘱、费用、病历等写入类操作一律先生成草稿，经人工逐项核对确认后才提交，HIS 生产数据全程受控。
内置指南、SOP、药品说明书等院内知识，混合检索后作答并标注来源，避免“无出处”的结论。
RBAC 角色权限、科室数据隔离、字段级脱敏，关键操作写入防篡改审计日志，满足等保与合规检查要求。
交付形态、运行环境与核心规格一览。
| 项目 | 说明 |
|---|---|
| 产品名称 | 康医汇 · 医疗机构专用智能体系统（KangYiHui Clinical Agent） |
| 当前版本 | V3.8.174 |
| 产品形态 | 桌面客户端（Windows）· 电脑浏览器 · 手机端 H5，三端共用同一套数据 |
| 部署方式 | 医疗机构内网私有化部署；服务端开机自启常驻运行，局域网内多端访问 |
| 运行环境 | Windows 10 / 11 / Server 2016 及以上（64 位）；建议 8 GB 内存、20 GB 可用磁盘 |
| 网络端口 | 默认监听 0.0.0.0:8001（局域网访问，需在防火墙放行） |
| 知识库规模 | 93,630 个知识切片，覆盖急危重症与常见病临床指南、SOP、药品说明书等 |
| 医学技能 | 869 项，覆盖基因组学、通用科研、生物信息学、药物发现、临床医学、医疗器械六大领域 |
| 指标字典 | ICD-10 34,717 条 ｜ ICD-11 35,692 条 ｜ 双向映射 33,424 条 |
| HIS 对接 | HL7 v2 接口引擎 · FHIR R4 REST；查询走只读副本库，写入走草稿通道 |
| 大模型 | 院内私有化模型（4-bit / 8-bit 量化）或兼容 OpenAI 协议的远程 API；不可用时自动降级规则引擎 |
| 安全能力 | RBAC 角色权限 · 科室数据隔离 · 字段级脱敏 · 全链路审计（哈希链防篡改）· 数据分类分级 L1/L2/L3 |
| 配套文档 | 《软件使用说明书》《服务端部署手册》《合规与声明》 |
按机构规模选择，均可平滑升级，数据无需迁移重建。
| 对比项 | 单机体验版 | 服务端标准版（推荐） | 集团多院区版 |
|---|---|---|---|
| 参考价格（起 / 年） | ¥9,800 | ¥68,000 | ¥168,000 |
| 适用机构 | 科室试用 / 演示 | 单体医院 / 门诊部 | 医联体 / 多院区集团 |
| 桌面客户端 | ✓ | ✓ | ✓ |
| 电脑浏览器 / 手机端 | — | ✓ | ✓ |
| 局域网多端共用数据 | — | ✓ | ✓ |
| 院内私有知识库 | 精简版 | 完整 | 完整 + 多院区合并 |
| HIS 双通道对接 | — | ✓ | ✓ 多 HIS |
| RBAC / 科室隔离 / 脱敏 | 基础 | ✓ | ✓ 分级授权 |
| 审计中心（防篡改） | — | ✓ | ✓ 集中审计 |
| 自动化定时任务 | — | ✓ | ✓ |
| 部署与实施 | 自助安装 | 远程实施（可选上门） | 上门部署 + 驻场培训 |
| 服务响应 | 工单 | 7×12 | 7×24 专属通道 |
开箱即用的高频临床能力，查询类直读只读副本，录入类生成草稿待确认。
按姓名 / 床号 / 住院号查询患者全景：基本信息、诊断、医嘱、检验、费用一屏掌握。
检验报告与历史趋势对比，异常值自动标注，快速发现指标变化。
影像检查申请与报告状态实时掌握，跟进检查进度不遗漏。
查询在用医嘱，按规范生成医嘱草稿，经人工审批后提交。
费用明细与预交金查询，收费项目草稿生成，减少手工录入差错。
入院记录、出院小结、护理记录草稿自动生成，结构化可编辑。
检索院内医学知识库（指南 / SOP / 药品说明书），回答标注引用来源。
依据医学指南生成患者可读的科普内容，通俗表达但不失真。
把分散在 5～6 个 HIS 子系统里的查询、录入与知识检索，收敛为一条可审计的临床工作流；机制为草稿 → 人审 → 提交 → 回执，配合三级安全确认 L1 / L2 / L3。
| 临床场景 | 智能体可完成的工作 | 人工确认角色 | 安全级别 |
|---|---|---|---|
| 门诊接诊 | 调取患者 360、既往史与用药；生成病历文书草稿；开具检查检验申请草稿 | 门诊医生 | L2 |
| 住院管理 | 汇总在院患者与床位状态；生成入院记录、病程记录草稿 | 主治医生 | L2 |
| 医嘱执行 | 查询当前 / 历史医嘱；按口述生成医嘱草稿并做过敏与剂量校验 | 主治医生 | L2 |
| 护理工作 | 查询患者与医嘱执行；按口述生成护理记录与生命体征草稿 | 责任护士 | L2 |
| 检查检验 | 查询报告与异常值、危急值；生成检查检验申请单草稿 | 开单医生 | L2 |
| 费用医保 | 查询费用明细与报销比例；生成收费 / 退费申请单草稿 | 收费员 / 财务 | L2 / L3 |
| 病历归档 | 自动起草入院记录、出院小结；质控校验完整性后归档 | 主治医生 | L2 |
DRAFT
PENDING_CONFIRM
SUBMITTING
COMPLETED
写入前统一执行四类质控校验（过敏史、剂量范围、字典合法性、患者状态），任一不通过即阻断提交并说明原因；写入携带唯一幂等键（draft_id + 时间戳），网络类失败指数退避重试 3 次、业务类失败不重试；HIS 超时超过 15 秒标记为“未知”并后台轮询，成功后回写业务单号（医嘱号 / 申请单号）并留痕。
角色权限矩阵 · 科室数据隔离 · 三级安全确认，按岗位对应角色并遵循最小权限原则。
| 角色 | 数据权限 | 功能权限 | 边界说明 |
|---|---|---|---|
| 主治医生 | 本科室所有患者全量数据 | 查询 + 医嘱录入确认 + 病历生成 | 临床核心角色 |
| 住院医师 | 本科室所有患者全量数据 | 查询 + 文书草稿生成 | 不可独立确认医嘱 |
| 护士 | 本科室患者基本信息 + 护理相关 | 查询 + 护理记录录入确认 | 诊断细节按院规隐藏 |
| 门诊医生 | 本人接诊患者数据 | 查询 + 申请单录入 | 仅限门诊场景 |
| 收费员 | 患者费用信息 | 费用查询 + 收费录入确认 | 不可查看临床数据 |
| 科室主任 | 本科室所有数据 + 统计报表 | 查询 + 质控查看 | 管理视角 |
| 管理员 | 系统配置数据（非患者数据） | 用户 / 权限 / 知识库管理 | 不可查看患者临床数据 |
只读查询、知识库问答；无需确认，直接执行。示例：“查一下患者的检验报告”。
生成草稿、预览写入内容；前端展示草稿，用户点击“确认”后才提交。示例：“给 3 床开头孢呋辛” → 展示草稿 → 医生确认。
高风险操作（大量退费、批量医嘱、删除）；需两名授权人员分别确认。示例：“批量取消今日所有术后医嘱”。
所有 L2 / L3 操作在确认前自动执行质控校验，不通过则阻断并提示原因；确认留痕记录确认人、确认时间与确认终端 IP，写入审计日志，形成责任链。
科室数据隔离默认生效：用户默认只能查询本科室患者数据，跨科室访问在数据返回层被过滤；患者转科后通过 ADT 消息自动同步科室归属，无需人工申请；全院查询权限仅授予科主任、医务科等管理角色且每次操作强制留痕；临时授权由患者主治医生发起，有效期 24 小时，到期自动收回，全程写入审计日志，谁在何时、因何理由查看了哪位患者均可回溯。
五朵云全部私有化部署在院内，按角色分级授权、按需调用。
93,630 个知识切片，经七步管道（采集→解析→清洗→切片→向量化→入库→校验）入库。检索采用混合策略：BM25 与向量各召回 Top 20，经 RRF 融合后由 Cross-Encoder 重排取 Top 5。质量目标为 Top5 命中率 ≥90%、引用准确率 ≥95%、检索延迟 P95 ≤500ms、无答案识别率 ≥85%。
869 项医学技能，覆盖基因组学 493、通用科研 168、生物信息学 111、药物发现 61、临床医学 27、医疗器械 9 六大领域。技能以 MCP 协议插件化挂载，可独立升级、按领域与标签检索调用，也可由主控智能体编排为组合工作流，新增技能无需修改智能体核心代码。
ICD-10 34,717 条、ICD-11 35,692 条、双向映射 33,424 条，编码总量 10 万+，并含科室 / 药品 / 检验项目 / 收费项目字典。诊断、检验、收费统一引用字典编码，避免“同名不同义、同义不同名”。字典支持版本管理与历史对照，变更纳入审计。
模型推理全部在院内服务器完成，支持 4-bit / 8-bit 量化与 vLLM 连续批处理，在有限算力下提升吞吐。模型以插件形式封装，可替换为院内微调模型或经审批的 API 模型。模型不可用时自动降级为规则引擎，保证查询、检索等基础能力不中断，并在界面明确提示降级状态。
查询类工具 8 个、录入类工具 6 个、知识类工具 4 个、技能类插件 869 个，统一描述后按需编排。每次调用经 API 网关层、工具调用层、数据返回层三级权限校验，确保无越权调用。工具调用的输入、输出、耗时与成败全部记录，问题可复现、可追溯。
| 技能领域 | 技能数量 | 占比 | 代表技能 |
|---|---|---|---|
| 基因组学 | 493 | 56.7% | AAV 载体设计、基因调控网络推断、AlphaFold 结构验证 |
| 通用科研 | 168 | 19.3% | arXiv 论文检索、贝叶斯优化器、时间序列分析 |
| 生物信息学 | 111 | 12.8% | ChIP-seq 峰检测、差异可及性分析、流式细胞术微球归一化 |
| 药物发现 | 61 | 7.0% | AgentD 药物发现、ADMET 性质预测、分子相似性搜索 |
| 临床医学 | 27 | 3.1% | 临床诊断推理、临床 NLP 实体提取、临床记录摘要 |
| 医疗器械 | 9 | 1.0% | ISO 13485 认证准备、PyDICOM 医学影像处理、医学影像文献综述 |
安全合规层横向贯穿其余五层 —— 任何一次查询与写入都要过脱敏、鉴权与审计。
医生工作站 ｜ 护士工作站 ｜ 门诊 / 移动端 ｜ 第三方系统 API
智能体底座：主控循环 · 意图规划 ｜ 多智能体编排 ｜ 工具调用（MCP）｜ 会话记忆 ｜ 危险操作确认 ｜ 执行审计
患者 360 ｜ 检验报告 ｜ 医嘱查询 / 录入 ｜ 费用医保 ｜ 护理记录 ｜ 病历文书 ｜ 知识检索
私有化 RAG：知识来源（SOP / 指南 / 药品 / 医保 / 脱敏病历）｜ 解析→切片→向量化 ｜ 混合检索 + 重排 ｜ 知识图谱 ｜ 引用溯源
接口网关：只读副本库 ｜ HL7 v2 接口引擎 ｜ FHIR R4 REST ｜ 写入通道（草稿→确认→提交）｜ 数据字典映射
贯穿全链路：私有化部署 ｜ 字段级脱敏 ｜ RBAC + 科室隔离 ｜ 全链路审计 ｜ 等保三级设计 ｜ 数据分类分级
实施、培训与长期运维一并覆盖。
| 服务项 | 内容 |
|---|---|
| 交付内容 | 服务端安装包 ｜ 桌面客户端安装包 ｜ 《软件使用说明书》《服务端部署手册》｜ 合规与声明文件 |
| 实施服务 | 远程实施指导（标准）／ 上门部署实施（可选）｜ 含防火墙放行、开机自启、安全初始化 |
| 知识库服务 | 可选「知识库代建」：按院内规范解析、切片、向量化并入库 |
| 培训服务 | 可选「全员操作培训」：面向医护、科室管理员与信息科分层培训 |
| 升级维护 | 质保期内提供版本升级与技术答疑；知识库更新服务按年订阅 |
| 服务响应 | 标准版 7×12 工单响应；集团版 7×24 专属通道 |
| 合规声明 | 本机构尚未取得医疗器械注册证 / 备案凭证，取得前不得用于诊断、治疗、监护、缓解等器械用途 |
采购与实施中最常被问到的问题。
不需要。系统整体私有化部署在院内内网，大模型与知识库均在本地运行，医疗数据一步不出院。仅在使用远程 API 模式时才需外网，该模式可按需关闭。
不会。查询走只读副本库；写入类操作（医嘱、费用、病历等）一律先生成草稿，经人工逐项核对确认后才提交，且确认人与时间全程留痕可追溯。
Windows 10 / 11 / Server 2016 及以上（64 位），建议 8 GB 以上内存、20 GB 以上可用磁盘，部署需管理员权限。首次启动会初始化数据库与知识库，约 1~3 分钟。
可以。单机体验版适合科室试用与演示；升级到服务端标准版时数据可平滑迁移，无需重建知识库。
可以。支持 txt / md / docx / doc / pdf / json 及图片（含扫描件自动 OCR）等格式，经解析、切片、向量化后入库；也可选购「知识库代建」服务由我们协助整理入库。
不可以。本机构尚未取得医疗器械注册证 / 备案凭证，取得前不得用于诊断、治疗、监护、缓解等器械用途。系统输出仅供专业参考，最终诊疗决策由具备资质的医务人员作出。
远程实施 1 个工作日、上门部署另约；首次启动初始化数据库与知识库 1~3 分钟。
查询走只读副本库、写入走官方接口，HL7 v2 / FHIR R4 双协议；接口不开放时可先用单机模式与知识库能力。