医生四红线：隐私死线 / 绝非诊断 / 担责不外包 / 合规先行

全课底线所在，踩一条全盘皆输。四条线，前两条是死线，后两条是护栏——最后告诉你为什么这些「枷锁」恰恰是你最深的护城河。

01死线一：患者隐私绝不入库，没有例外

你喂进去的内容会被发送到 AI 厂商的服务器。真实患者的姓名、病历号、影像、检查报告、住址、任何能定位到具体某个人的健康信息——默认绝不直接贴进去。这不是道德倡议：

• 患者健康信息受法律硬性保护，泄露在很多地区伴随刑事责任和巨额罚款；
• 患者把最私密的信息托付给你，这份信任破坏一次就不可逆。

安全用法两级：①学习练手用完全虚构病例（第一课建的那个库）；②真要处理真实患者数据，消费级套餐绝对不行——必须走带数据控制能力的企业版本（数据不训练、数据驻留），且先过你机构的合规审查和伦理审查。没过审之前，真实患者数据一个字都不能进去。

容易漏的细节：「脱敏」的标准比想象高——罕见病 + 年龄 + 地区的组合就能反推身份；规矩文件里也一个字的患者信息不能写。

02死线二：绝不做诊断或治疗依据

它会非常自信地胡说：把药物剂量记错、把禁忌症说反、编造不存在的研究——说得头头是道毫无破绽。别的行业这叫出错，医疗里这能要命。三条铁律：

• 诊断、用药、治疗决策，它只能当资料员和草稿手，绝不当依据；
• 它给的任何医学事实（剂量、推荐、禁忌、结论），回权威来源核实再用；
• 你做的任何患者工具，醒目标明「仅供参考/教育，不构成医疗建议」。

心智模型：一个知识面很广但毛躁、绝不能让他单独管病人的实习生。

03护栏三与四：担责不外包、产品合规先行

诊疗决策的本质是有人持证、担责、签字——它不查房、不被追责、不丢执照，拍板的永远是你。往产品方向走（毕业项目之后想上线的），合规要求陡增：医疗器械监管、数据合规、临床验证都是真门槛——任何患者工具的「出问题谁担责」，做之前就要想清楚。权限老规矩：别图省事开完全放行。

04反过来想：枷锁即护城河

AI 越强，「能为人命签字的专业判断」越稀缺越值钱。信息加工在贬值，但监管和担责的门槛把纯加工竞争挡在门外——能跨过监管、能担责的医生造出的产品，才有人敢用。合规不是你的负担，是你和纯技术团队之间最宽的那条河。

05检查点