OpenAI于9月1日宣布ChatGPT for Healthcare可通过新的Epic集成读取经过授权的患者上下文，并通过Healthcare Public Data插件访问PubMed、DailyMed和CMS Coverage等官方结构化来源。连接能减少医护人员在多个系统间切换，但医疗数据高度敏感，且来源检索不等于临床判断。医院应在合规工作区、只读权限和明确责任下部署。
区分患者数据与公共检索
Epic连接涉及机构授权的患者记录；公共数据插件用于论文、药品与医保资料，不应接收受保护健康信息。网关和界面必须明确当前查询发往哪里，防止用户把患者姓名或病历误传到公共搜索。
权限继承而不是扩大
Epic访问应依赖管理员配置、个人登录和已有病历权限。AI不能让员工看到原本无权访问的患者。离职、调岗和轮转后同步撤销权限，并记录谁在何时检索了哪类数据。
回答必须带证据与时效
药品、试验和覆盖政策会更新。回答显示来源、发布日期、适用地区和检索时间，对冲突内容并列呈现。关键临床结论回到原始记录、指南和专业人员确认。
高风险决定保持人在回路
AI适合摘要、资料汇总和准备问题，不应独立诊断、开药、拒赔或决定治疗。医师或有资质人员负责最终判断，并能查看完整原文和纠正生成错误。
部署与事件响应
确认业务伙伴协议、工作区配置、数据保留、日志和供应商条款。使用脱敏样本测试提示注入、患者串档、错误引用和权限失效。发生误访问时暂停连接、保存证据并按法规通知。
进一步实施建议
可先选择非临床的低风险场景，例如政策查询、研究资料整理和匿名化运营分析。经过权限和引用评测后，再进入单患者上下文。每个页面醒目标明AI输出性质和更新时间，并提供一键打开原始病历或公共来源，减少员工把摘要当作唯一事实。
落地检查清单
- 患者数据与公共搜索严格分流。
- AI访问不超过用户原有病历权限。
- 医疗结论显示来源、日期和适用范围。
- 诊疗与理赔决定由合资格人员负责。
