dsh-industry-medical：DeepSeek Harness 的医疗行业专项自查插件

它是做什么的？

它是 DeepSeek Harness（DSH）的医疗行业专项自查插件，专门检查医疗信息化项目中「通用安全工具不查、但医疗行业测评一定会问」的合规点。它解决的是病历保存期限不足、处方留存过短、病历修改无留痕、医疗设备网络安全制度缺失、人脸识别缺少替代方式、人类遗传资源项目缺伦理批件等容易被测评卡住的问题。插件以静态自查方式给出可疑点提示，不下「合规 / 不合规」结论，命中只代表需要人工确认与补材料。

核心功能

• 病历与处方留存核查：检查病历保存期限声明是否低于门急诊 15 年、住院 30 年，处方是否低于 1 年法定下限，有病历库表却找不到期限声明也会被标出。
• 病历操作留痕检查：识别病历库表或实体是否缺少操作人、版本、trace_id 等留痕字段，以及全项目是否既无独立操作日志表也无框架级审计。
• 医疗设备与项目预算规则：覆盖医疗设备全生命周期网络安全制度、新建项目 5% 网络安全预算、外包合同网络安全条款等医疗项目特有要求。
• 人脸识别与人类遗传资源核查：检查人脸登录是否提供非人脸替代方式，基因样本类项目能否拿出伦理审查与知情同意材料。
• 条款化判据输出：共 8 条判据、11 条规则，每条只引用条款号与原文要点，方便在测评前逐条确认。

怎么使用这个插件？

在 DSH 中启用该插件后，对医疗信息化项目目录发起自查，它会按规则逐条扫描并列出命中的可疑点及对应级别。拿到结果后，按提示逐项确认保存期限声明、留痕字段、制度文件与伦理批件是否齐备，缺什么补什么。它只负责医疗行业多出来的那几项，等保基线、漏洞、依赖、密钥等通用检查交给其它 DSH 插件，配套使用才完整。

报错怎么排查？

插件命中规则并不等于判定违规，只是提示需要确认：先核对项目里是否真的存在对应库表、配置或制度文件，再判断是材料缺失还是规则误报。若认为某条命中不适用，按官方说明核对条款适用范围，最终是否适用以主管部门解释为准。