针对健康数据隐私保护与AI应用矛盾，Family Health Platform提供了一套完整的内网优先解决方案。通过双域隔离、脱敏预览、规则引擎等技术，让敏感健康资料既能安全入库，又能实现AI增强问答，特别适合需要隐私合规的家庭健康管理场景。
智能速览
全链路脱敏预览确保敏感数据安全入库
双域隔离机制实现raw_vault与sanitized_workspace严格分离
支持多模型临床AI编排与RAG增强问答
端到端内网运行，默认LAN First设计
集成开源医学MCP工具提升回答可信度
账号级隔离保障多用户协作数据安全
精华内容
从零到首个AI回复的完整路径，体验隐私优先的健康数据治理如何落地实施。
核心安全机制
系统采用双重安全隔离设计，raw_vault存储原始敏感数据，sanitized_workspace存放脱敏后的可用数据。上传体检报告时，系统会立即进入脱敏预览模式，用户可实时查看敏感字段被[[MASK_1]]等占位符替换的效果。脱敏规则支持选中即建、批量复用，规则全局生效，确保未脱敏数据无法进入AI上下文。
账号级隔离机制进一步强化了安全性，不同用户的模型、MCP工具、知识库和导出空间完全独立，避免多成员协作时的数据串扰。
智能问答体系
平台提供Chat + KB双通路设计，聊天附件与知识库文档可独立入库或作为上下文。RAG增强问答针对家庭健康资料的复杂结构进行了专门优化，支持多种检索策略和权重调节。系统可配置LLM、Embedding、Reranker等多种模型，并支持自定义参数如temperature等，满足不同场景的精度要求。
通过集成的MCP工具（如PubMed、OpenAlex、临床试验查询），AI回复能够引用权威医学证据，形成可追溯的证据链路。
部署与配置
启动流程简化为python3 quickstart.py一键启动，系统自动检查依赖并拉起前后端服务。配置中心提供供应商管理、模型选择、MCP工具绑定等功能。用户可手动补充模型或为已有供应商填写Provider、Base URL、API Key，模型目录可供后续选择使用。
Runtime Profile配置允许用户保存不同的模型组合与参数设置，方便在不同会话中快速切换。MCP工具支持两种添加方式：手动填写启动命令或批量导入JSON模板配置。
实际使用流程
注册登录后进入四中心工作区：设置中心、聊天中心、知识库中心、导出中心。新建会话时可选择医学角色（如首席私人医疗架构师）、Runtime Profile和MCP工具组合。上传体检报告后，系统自动进入脱敏预览流程，用户需选择入库方式：仅用于本次聊天上下文、进入当前会话ChatDB或进入指定知识库。
完成脱敏确认后，数据进入本地用户加密数据库。发送问题后，AI会调用绑定的MCP工具进行检索和证据补充，最终输出增强回复。整个流程遵循先脱敏、后入库、再检索的原则。
最佳实践建议
建议先建立脱敏规则再批量上传资料，可显著减少上传拦截情况。长期健康资料应放入独立知识库，确保检索效果稳定且便于跨会话复用。优先使用内网访问模式，避免无意暴露到公网。将数据目录设置在独立盘或NAS上，通过FH_DATA_ROOT环境变量配置，保证长期资料的可靠性。
引入开源医学信息MCP工具形成证据链路，让同一问题在多数据源交叉验证后再输出，提高回答的可信度与可追溯性。
Family Health Platform为健康数据隐私与AI应用的矛盾提供了可行的技术解决方案。通过本地化部署、双重数据隔离、灵活的脱敏规则和开源MCP生态，让家庭健康资料真正转化为可安全运营的数据资产。在隐私合规的前提下，AI赋能健康管理的未来值得期待。
