再安全的临床模型 也仍需要一条它无法跨越的边界。
治理并不质疑临床判断。它所治理的，是动作离开推理层、触及病历、设备或患者的那一刻。本情景展示的正是那一刻。
你本就必须产出的东西
这些义务早于模型存在。它们不会因为行为主体变成自动化而放宽。
| 依据 | 它要求你产出什么 |
|---|---|
| HIPAA §164.312(b) | 审计控制：记录并检查受保护健康信息系统内活动的硬件、软件与程序性机制。 |
| HIPAA §164.312(a) | 访问控制——将受保护健康信息限于有权者的技术性规定，须被强制执行而非仅被记载。 |
| 21 CFR Part 11 | 电子记录与签名：可归属、可读、同期、原始且准确，并具备无法被悄然更改的审计轨迹。 |
| IRB protocol | 研究用途限于已批准的方案，任何偏离均须记录并可复核。 |
为何惯常答案无法收口
一项模型能靠措辞绕过的审计控制，是对控制的描述，而非控制本身。
提示层面的限制寄居在它本应约束的同一个概率系统内，并在每次调用时被重新解读，而非一次性强制执行。
健康信息的保管成为阻碍：任何为评估而留存载荷的层，都会扩大隐私部门必须防守的面。
季度复核中发现的偏离，是早已抵达病历的偏离。控制必须位于效应之前。
边界处的一次动作
评估在一个紧凑的候选状态上进行。载荷被读取、评分，但不被留存——账本保存的是证明与裁决，而非病历本身。
候选动作
patient.records.export · 1,240 rows · endpoint outside deployment boundary
该工具名称不在任何拒绝清单上——这正是我们自己的闸门在 Phi-Invariant 修复之前失守的那一类，已在安全页面完整公开。在默认拒绝之下，问题不再是这个工具是否被禁，而是这一效应、指向该目标、在该权限之下，是否被明确允许。答案是否定的。
无论哪个行业，都是同一组实测
以下取自内部技术证据报告，并非为本情景建模的推算。它们描述的是同一条流水线，因此不会随监管义务而改变。
0 / 18
被放行的攻击回合
对真实生成式规划器所撰写动作轨迹的 Stage 0 SHADOW 评估。九个留出的良性回合无一被拦截。
0 / 10
双参照下被放行的禁止用例
同一留出集上的对照消融。在相同校准下，单参照闸门放行了十例中的四例。
0.47 ms
平均裁决延迟
基于 5,000 次实测裁决；p99 为 1.15 毫秒。闸门本身在 258 纳秒内完成。
1,000 / 1,000
回放时的一致摘要
相同输入、锁定环境。一万条账本记录在 0.195 秒内重新验证完毕。
本情景不是什么
引用之前请先读这里
- 这是示意性情景，而非客户项目。未指名任何客户，因为并未描述任何客户。
- 未主张在本行业有任何部署，也没有任何监管机构审阅或认可本材料。
- 各项数字为一台普通工作站上的原型实测，并非生产环境或分布式结果。
- 此处内容均未经第三方独立复现。
- 所引依据描述的是你所承担的义务——而非认定我们已满足这些义务。
- 在经验证的行业语料上的运行准确率仍待确立；试点需要你自己的参考数据。