县域诊所处方照片的端侧最小披露转诊码

1 · 创新命题

中 面向县域基层诊所向上级药师咨询的场景，把患者主动拍摄的处方/药袋照片在手机端转成“药名候选—剂量候选—问题描述”的人工确认清单，只生成限时、一次性、最小披露二维码；姓名、身份证、完整照片默认不出设备，接收端看不到未选择字段。 EN An on-device minimum-disclosure referral code for county clinics that converts a patient-approved prescription photo into manually confirmed medication and question fields, sharing them through a one-time expiring QR code while keeping names and the original image on-device.

2 · 背景与空白

基层转诊/药学咨询常通过拍照发微信，照片同时含姓名、机构、地址和用药。微信二维码、电子处方平台、PaddleOCR 和 HL7 FHIR 都已存在；成熟互联网医院也能合规流转，但小诊所弱网、跨系统和临时咨询仍靠整图。空白在：不做诊断、不推荐药物，只在端侧把“咨询所需字段”与身份分离，并用一次性码实测最小披露。中国优势来自县域医疗工作流、国产 OCR 与低成本打印/安卓设备；没有伦理和机构许可时只用合成处方模板与药品说明书公开名称。

3 · 可检验假设

H1 对 ≥ 500 张合成/授权去身份处方图，敏感身份字段遮盖召回 ≥ 0.98，经人工确认后的药名/剂量字段错误率 ≤ 1%，二维码过期/二次使用阻断率 100%。 H2 与整张照片分享相比，药师完成模拟咨询所需字段保留率 ≥ 0.95，而接收端可见身份字段中位数降为 0；完成时间增加 ≤ 20%。

4 · 量化验收标准

1. 【方法学校验 · 硬门槛】 用自建管线复现 PaddleOCR 公开样例和团队标准处方卡中的 ≥ 100 个文字框，框 IoU 中位数 ≥ 0.85、字符识别率与人工真值偏差 ≤ 5 个百分点；一次性令牌用 ≥ 100 次已知状态测试复现过期/已用逻辑，错误为 0。此条不过，后续全部结论无效。
2. ≥ 500 图、≥ 5 类模板，按模板/打印来源划分测试；不得让同模板变体跨集。
3. 身份字段稀有，报 PR-AUC、召回、精确率与每张漏泄数，不报 accuracy；随机图 vs 按模板划分对照量化高估。
4. 药名/剂量绝不自动确认，用户逐字段核对；模糊或冲突时不得生成码。最容易犯的致命错误是把 OCR 候选当成真实处方并据此给用药建议。
5. 二维码仅含加密令牌或最小字段，不含原图路径；密钥轮换、截图风险和离线过期能力如实说明。
6. 药师盲测只回答信息是否足够，不评价诊断疗效；团队不处理真实急症。

5 · 数据与工具

用途	来源 / 工具
图像	合成处方生成器为主；真实样本需机构伦理、患者同意并在院内去身份
OCR	PaddleOCR Mobile，本地模型能力与药名覆盖需实测
协议	标准密码库 + 一次性令牌；FHIR MedicationRequest 可作字段参考，互操作范围需核实
硬件	两档安卓机、可选热敏打印机；价格型号按实记录
对照基准	PaddleOCR 样例、FHIR 字段和整图分享流程仅用于校验/对比，不计入数据贡献

能力边界：系统不是电子处方、诊断或用药审核；接收者仍可截图，离线设备时钟可被篡改，一次性码不能消除所有泄露。

6 · 赛季执行路径

1. 第 1–2 周：药师/诊所访谈，冻结最小字段和非诊断边界。
2. 第 3–4 周：合成器、100 框与令牌方法学校验。
3. 第 5–7 周：500 图按模板评估，人工确认流程。
4. 第 8 周：随机/模板划分对照与 go/no-go。
5. 第 9–10 周：药师整图 vs 最小码盲测。
6. 第 11 周：过期、重放、截图和时钟失效测试。
7. 第 12–13 周：伦理/单位经济与报名。
8. 第 14 周起：仅用合成处方线下随机演示。

7 · 新颖性边界

已有工作：微信/互联网医院、PaddleOCR、HL7 FHIR、电子处方系统和一次性二维码均成熟。不声称发明电子转诊、处方 OCR、加密二维码或改善治疗结局，也不替代合规平台。本项目贡献是县域临时药学咨询的端侧人工确认、最小字段选择与一次性披露证据。护城河为零联网（B）+ 极端具体（G）；协议易复制，模板/纠错库和基层采用关系才是资产。

8 · go/no-go

第 4 周末：若文字框校验不过，具名降级为用户手工勾选并拍摄局部字段，不做 OCR。第 8 周末：身份字段召回 < 0.95，则禁止自动遮盖放行，改为全图默认模糊、用户只揭示选中区域。第 10 周末：若药师所需字段保留 < 0.90，扩展人工字段表但仍不发原图；主结论保持最小披露 vs 整图。