行动手册 · ACTION PLAYBOOK
如何打造一家 AI 原生的医疗系统
以一套可计算、可审计的统一阐释框架为内核，构建医院 / 康养中心、康复机器人、生物制药研发支持——三种产品形态，共用同一条推理脊柱与同一套端到端数据保密底座。
诚实状态：相关论文 v0.2 已公开，§11 三门（可解释 / 可重复 / 可证伪）尚未通过，本页所有技术主张均属可证伪、待验证，在 11 门治理框架下逐门验证。
发动机 · FOUR PILLARS
四大技术支柱
宇宙学是地基，四大支柱是发动机。三种产品形态都由它们驱动。
息壤
Xirang · HSS以空间与因果连续性表示世界，而非纯 token 序列拼接——回应大模型的「语言幻觉」。
重楼
Chonglou · Tri-Tier结构性 / 情节性 / 工作记忆三层隔离 + 策略层——回应过目即忘与长期一致性丧失。
执矩
Zhiju · Bicameral双轨决策引擎，独立安全关卡；「不」与「我不知道」不可被绕过——第一个敢于拒答的系统。
连山
Lianshan · Multi-hop多跳推理、跨章节因果、可审计增量（证据链 + 版本谱系）——跨领域闭环。
推理脊柱 · REASONING SPINE
统一推理脊柱
无论诊室、康复现场还是研发支持，系统走同一条结构化医学推理链；每一步结论都能反向回溯到根锚，反推不通即拒入。
- 01
时空环境感知
含地区流行病史先验、饮食地理学、地域辨证数字化、五运六气
- 02
特征结构化编码
把观测特征编码为可计算的离散表示
- 03
六经辨证层映射
以六经为天地基线映射当令药、引经药
- 04
八纲辨证综合判断
四轴综合，汇合用户、环境与任务
- 05
治法与方案
三支下游：医师协作 / 用户自修 / 研发支持
所有对外输出标注：教育性 / 模式识别参考，非诊断 / 处方 / 治疗建议。
投影域 · PROJECTION DOMAINS
同一内核，向更多生命领域投影
同一套统一阐释内核与推理脊柱，先服务人医，并可向兽医、植物医等更多生命领域投影——领域间的差异落在应用层，共同的根锚通约留在内核层。新领域须先过准入门，未过门前一律标「候选」，绝不称「已支持」。
人医（中医）
主线 · 首发当前唯一已系统化构建与验证的领域；仍属可证伪、§11 三门未通过，对外不称已临床证明。
兽医
候选 · 须过准入 4 门同一内核向动物体证候投影——物种差异落在应用层，根锚通约留在内核层。当前为概念草案，须过准入 4 门、完成证候↔根锚映射验证后方可接入。
植物医
候选 · 须过准入 4 门同一内核向草木征象（物候 / 生长节律 / 病害）投影，承接环境感知层的物候输入。当前为概念草案，须过准入 4 门后方可接入。
准入 4 门属 11 门治理框架；任何领域在过门前对外标注为候选、待验证。
实施范例 · IMPLEMENTATION EXAMPLES
同一内核，六个领域的实施范例
同一套统一阐释内核与推理脊柱，向不同领域投影出各自的实施范例。下列均为架构示例与诚实状态标注——不是已验证的临床能力（§11 三门未过）。
中医
主线 · 首发 · 医师协作主诉 + 时空环境（五运六气当令基线）→ 结构化证候编码 → 六经 / 八纲辨证 → 理法方药候选。全程可审计、可反向回溯到根锚；输出为医师协作的结构化参考，非诊断或处方。仍属可证伪、§11 三门未过。
西医
对比参考层 · 不进决策根链同一证候在西医范式下的对照投影（ICD / 实验室参考区间 / 循证指南）与中医投影在同一中性根锚上并置，供医师跨范式对比。仅作参照，不构成诊断，不替代任一体系。
兽医
候选 · 概念草案同一内核向动物体证候投影——物种差异落在应用层，根锚通约留在内核层。当前为概念草案，须先过准入 4 门并完成证候↔根锚映射验证后方可接入。
植物医
候选 · 概念草案同一内核向草木征象（物候 / 生长节律 / 病害）投影，承接环境感知层的物候输入。当前为概念草案，须先过准入 4 门后方可接入。
康复机器人
提示性输出 · 未部署自动动作环境特征结构化 → 5 类受控动作（避让 / 提示 / 辅助 / 暂停 / 移交人）；原始视频 / 音频不出本地，仅留离散特征。独家战场限中医康复 + 现代康复；当前为提示性输出，动作阈值须经临床试点回灌 + 三方签字后方可落地。
生物制药研发支持
研发支持 · 两处硬停结构化医学知识引擎 + 跨证据类型可审计推理；锚在方剂层可反向回溯，靶点 / 机制由统计证据验证；医学知识仅作表型分层 / 组合机制先验进入假设集。两处硬停：不产出可临床使用的伴随诊断、不自称注册申报文件。
所有范例输出标注：教育性 / 模式识别参考，非诊断 / 处方 / 治疗建议。兽医 / 植物医为候选，须过准入门后方可接入。
落地路径 · IMPLEMENTATION PATH
六类机构的落地步骤
六类机构共用同一条落地骨架，差异在「域」与「闸」。下列为受治理护栏约束的设计路径——候选域须先过准入门；门未过前不开建、不宣称已验证、不替代医生。
- 门0
准入
该域是否已过准入 4 门？候选域必须先过，否则后续步骤全部冻结。
- 阶1
数据底座
时空环境感知 + 本地优先 + 会话级即焚 + 反向打表防护。
- 阶2
推理脊柱
五阶链：环境感知 → 结构化编码 → 证候层映射 → 综合判断 → 处置候选。
- 阶3
能力层
CDSS 三层（可视化 / 对话编排 / 安全合规可追溯），或机器人 5 类受控动作。
- 阶4
人在回路
医师 / 专家签字闸口 + trace_id 哈希链审计回放。
- 阶5
试点上线
临床 / 实地试点 + 三方签字 → 受限上线；门未过前不宣称已验证。
中西医院
门已开 · §11 未过 · 医师协作中医五阶链为决策根链，西医 ICD / 循证作并置对比参考（不进根链）；AI 出结构化辅助，医师签字，非诊断 / 处方。
康养中心
C 端陪伴 · 非 CDSS走第 5 阶『用户自修』下游（起居 / 饮食 / 呼吸 / 静坐 / 动功）；做每日练习编排，超自然主张经剥除术 3 判据；生活方式陪伴，不碰诊断。
兽医院
候选 · 须先过准入门门 0 硬前置——须先过准入 4 门 + 证候↔根锚映射验证；未过门则阶 1-5 全部冻结、不开建。过门后物种差异落应用层。
植物医研究所
候选 · 须先过准入门门 0 同样前置；定位科研观测（非诊疗机构），接环境感知层物候输入；未过门前冻结。
康复机器人
提示性输出 · 未部署自动动作阶 3 = 5 类受控动作（避让 / 提示 / 辅助 / 暂停 / 移交人）；原始流不出本地；中医康复 + 现代康复独家战场；阈值经临床回灌 + 三方签字方落地。
生物制药厂
研发支持 · 两处硬停第 5 阶下游：结构化知识引擎 + 可审计推理，锚方剂可反推、靶点由统计证据验证；两硬停——不产可临床用伴随诊断、不自称注册申报文件。
全程守：门未过不宣称已验证 · AI 非医疗器械不替代医生 · 候选域未过准入门不开建 · 原始数据本地优先 + 即焚 · 中性对外措辞。
三种形态 · THREE FORMS
三种产品形态
同一套内核，向三个方向投影出三种 AI 原生医疗产品。
AI 原生医院 / 康养中心
- 三层能力：可视化表达 / 对话编排 / 安全合规可追溯
- 中文优先 ASR/TTS，亲切人际感，拒答有温度
- 外接语音 / 视频走哑通道，不造数字人 / 虚拟医师人格
我们是 AI，不是医疗器械——以「医师协作」为产品形态，医师是感知输入端，AI 提供结构化辅助参考。
康复机器人
- 独家战场：仅中医康复 + 现代康复，不涉足手术 / 配送 / 家政
- 环境特征结构化 → 5 类受控动作（避让 / 提示 / 辅助 / 暂停 / 移交人）
- 原始视频 / 音频流不出本地，仅留离散特征
当前为提示性输出，不部署自动动作；动作阈值经临床试点（≥1 个康复周期）回灌、三方签字后方可落地。
机器人大脑 →生物制药研发支持
- 结构化医学知识引擎 + 跨证据类型可审计推理
- 锚在方剂层可反向回溯，靶点由统计证据验证
- 中医知识仅作表型分层 / 组合机制先验进入假设集
两处硬停：不产出可临床使用的伴随诊断；不自称注册申报文件。系统会说「不知道」、更早止损。
端到端 · DATA CONFIDENTIALITY
端到端数据保密
三种形态共用同一条端到端保密底座，四层叠加。
本地优先
康复机器人原始流不出本地，仅留离散特征。
会话级即焚
感知数据用会话级密钥加密，会话结束立即销毁、无宽限期；不与用户身份长期绑定。
反向打表防护
工程级禁止「地点 + 医学输入 → 结果」聚合查询，以集成测试强制（违规请求返回 400）。
网络隔离
服务部署于隔离内网，数据库与监控端口不暴露公网；主密钥仅运行容器内可读。
可回滚的价值留痕（90 天）走独立留存通道，与原始感知数据物理隔离。
治理护栏 · GOVERNANCE
落地前的闸口
能力路线由治理护栏环绕，逐门验证后才落地。
- 11 门治理框架：3 道论文门（可解释 / 可重复 / 可证伪，当前均未通过）+ 4 道工程落实门 + 4 道准入门，逐门验证、对外可追溯。
- 可证伪承诺：在三门通过前，绝不宣称「已验证 / 已临床证明 / 已通过同行评议」。
- 开源策略：平台层开源（AGPLv3），方法层与制品层分级管理；底层模型可替换。
操作系统图 · SYSTEM MAP
AI 原生创业医疗操作系统图
一张图看懂：从统一阐释内核到三大产品出口，治理护栏环绕、数据保密托底。
四大支柱引擎
统一推理脊柱
环境感知层
端到端数据保密底座
不追求更大的参数量，追求对真实世界的物理诚实。
Genmount OS — 世界智能的基石。