摘要與 purpose
Codex 主軸五的核心：已審核的醫療 MCP servers 與臨床科別 skills 倉儲（HF workflow、AF anticoagulation、DAPT checker、FHIR connector…），附安全審查流程、簽章發佈與版本管理。學會做守門人，而非放任各院自接來路不明的 MCP。
目前狀態
Evidence
Repo implementation／automated-test evidence
已找到 3 server＋3 skill、manifest、static scan、signing、SDK tests 與 malicious-server demo。
Synthetic evidence
Repo inventory 找到合成 fixtures、mock、golden set、對抗測試或工程 drill，因此最高保守標示為 Synthetic validation／Synthetic verification；本 WP 未重新執行該專案 test suite，也不公開未複驗的 pass count 或 coverage。
Clinical／operational evidence
未找到臨床工具 deployment evidence。
External／IRB／regulatory evidence
未找到外部安全認證 evidence。
Known limitations／evidence gaps
Internal review 非外部審核；static AST 不提供完備安全保證；無正式 HSM 或 persistent registry。
本頁不得被解讀為 clinical deployment、external validation、IRB approval、regulatory review、government endorsement、正式服務或可投入臨床使用。
Governance／human-review boundary
- Engineering owner 對 implementation 與 test claims 負責；clinical／regulatory owner 必須另行核准醫療與法規內容。
- Repo verification 或 synthetic drill 不是 certification decision。
- 研究網路可以執行 certification，但同案 development／consulting／sponsored research／validation 人員必須和 certification review／decision／appeal 分離；Studio 不得審查自己的工作。
- 任何臨床、IRB、TFDA、政府與院內責任仍由其法定或專業 owner 承擔。
Source provenance
| Project README | projects/P-15-tw-medical-mcp-registry/README.md |
|---|---|
| Project source commit | 89d3cb4 |
| Evidence inventory | docs/website-evidence-inventory.md snapshot 5fdebfe |
| Website generation base | 64f0ba78b11942156f40c18cef3b24489b708f68 |
| Last reviewed | 2026-07-17 |
| Content status | DRAFT |