## 适用行业：healthcare（医疗/医院/HIS/LIS/PACS/诊疗）

#### 1. 患者身份与主索引（MPI）口径不清：关键词“患者ID/MPI/就诊号/证件号/合并/去重”
- 问题分类：数据口径缺失
- 关键词：患者ID/MPI/就诊号/证件号/合并/去重
- 问题描述：未定义患者主索引与去重/合并策略，会导致重复患者、医嘱归属错误、统计与对账偏差。
- 错误问题示例：患者以“姓名+手机号”识别（未说明重名与换号）
- 解决方案：定义 MPI 规则：主键来源、匹配策略（强/弱匹配）、合并/拆分流程、人工复核、历史追溯；在所有业务对象中使用统一 patient_id 关联。
- 方案收益：减少误配与医疗风险。
- 应用场景：挂号、就诊、医嘱、随访、结算、报表。
- 关联质量标准：正确性

#### 2. 隐私与敏感信息分级缺失：关键词“隐私/敏感/脱敏/最小权限/访问日志”
- 问题分类：安全与合规缺失
- 关键词：隐私/敏感/脱敏/最小权限/访问日志
- 问题描述：未定义数据分级与访问控制，会导致越权查看与合规风险。
- 错误问题示例：所有角色都可查看完整病历（无脱敏）
- 解决方案：建立数据分级（个人信息/健康信息/诊疗记录等）、字段脱敏、最小权限 RBAC+数据范围、访问审计（谁在何时访问了哪位患者/哪条记录/导出）。
- 方案收益：降低合规风险与数据泄露风险。
- 应用场景：病历查询、导出、共享、科研。
- 关联质量标准：安全性

#### 3. 同意/授权（Consent）与共享范围不清：关键词“授权/同意/共享/撤回/期限”
- 问题分类：关键规则缺失
- 关键词：授权/同意/共享/撤回/期限
- 问题描述：未定义患者授权的范围、时效与撤回机制，会导致共享违规或业务无法落地。
- 错误问题示例：患者同意后可共享（未说明共享给谁、共享哪些数据、有效期）
- 解决方案：定义 Consent 模型：授权对象、授权范围（数据类别/时间范围/用途）、有效期、撤回与追溯；共享前强校验授权与最小必要原则。
- 方案收益：可审计、可执行。
- 应用场景：转诊、互联网医院、第三方服务、科研。
- 关联质量标准：合规性

#### 4. 医疗状态机与关键动作约束缺失：关键词“挂号/就诊/诊断/医嘱/执行/停嘱/作废”
- 问题分类：状态与流程缺失
- 关键词：挂号/就诊/诊断/医嘱/执行/停嘱/作废
- 问题描述：未定义状态机与可操作动作，会导致错误执行或无法闭环。
- 错误问题示例：医嘱可随时删除（未限制已执行状态）
- 解决方案：提供状态机（状态+迁移+触发条件），并为每个状态定义允许的操作、所需权限与审计；关键动作必须保留历史（不可物理删除）。
- 方案收益：降低医疗安全风险。
- 应用场景：医嘱管理、护理执行、检验检查。
- 关联质量标准：完整性

#### 5. 时间口径与时序一致性不清：关键词“医嘱时间/执行时间/采样时间/报告时间/时区”
- 问题分类：精确性不足
- 关键词：医嘱时间/执行时间/采样时间/报告时间/时区
- 问题描述：同一事件可能有多个时间点，若不定义会导致追溯与统计错误。
- 错误问题示例：检验“完成时间”（未区分采样/上机/出报告）
- 解决方案：定义各时间字段语义与来源，并统一时区与日切；报表指标明确使用哪个时间点作为口径。
- 方案收益：统计与追溯一致。
- 应用场景：检验检查、用药执行、SLA 报表。
- 关联质量标准：一致性

#### 6. 诊断/检验/药品编码体系未对齐：关键词“ICD/LOINC/SNOMED/ATC/国标码”
- 问题分类：主数据缺失
- 关键词：ICD/LOINC/SNOMED/ATC/国标码
- 问题描述：未定义标准编码与映射，会导致跨系统集成困难、统计不可用。
- 错误问题示例：诊断用自由文本（无编码）
- 解决方案：明确主数据来源、编码体系、版本、映射策略与更新频率；对外接口与报表使用编码为主、文本为辅。
- 方案收益：可集成、可统计。
- 应用场景：医保、区域平台、科研统计。
- 关联质量标准：可集成性

#### 7. 关键校验与双人复核缺失：关键词“用药/剂量/过敏/禁忌/双人核对”
- 问题分类：风险控制缺失
- 关键词：用药/剂量/过敏/禁忌/双人核对
- 问题描述：缺少药品安全校验与复核会带来医疗风险。
- 错误问题示例：开立医嘱不校验过敏史
- 解决方案：定义校验矩阵：过敏/相互作用/禁忌/剂量范围/适应症；关键环节加入双人核对与审计；失败提示与处置流程。
- 方案收益：降低差错率。
- 应用场景：处方/医嘱、配药、给药。
- 关联质量标准：正确性

#### 8. HL7/FHIR 等接口契约与幂等缺失：关键词“HL7/FHIR/ADT/ORM/ORU/幂等/重试”
- 问题分类：接口契约缺失
- 关键词：HL7/FHIR/ADT/ORM/ORU/幂等/重试
- 问题描述：接口时序与幂等不清会导致重复入院、重复医嘱、数据错乱。
- 错误问题示例：接收 ADT 消息（未说明重复消息处理）
- 解决方案：明确接口契约：消息类型、触发时机、去重键、重试策略、补偿机制、审计与回放；提供示例报文与错误码。
- 方案收益：集成稳定、可追溯。
- 应用场景：HIS/LIS/PACS/区域平台集成。
- 关联质量标准：鲁棒性

#### 9. 导出/打印/留存要求缺失：关键词“病历打印/留存期限/水印/审计导出”
- 问题分类：合规与可追溯性不足
- 关键词：病历打印/留存期限/水印/审计导出
- 问题描述：未定义导出权限、脱敏与留存，会导致信息泄露或审计失败。
- 错误问题示例：一键导出全部患者数据（无审批与水印）
- 解决方案：定义导出审批与权限、字段脱敏与水印、导出日志、留存期限与格式；必要时限制批量导出与下载次数。
- 方案收益：降低合规风险。
- 应用场景：打印、对外提供、审计。
- 关联质量标准：安全性
