clinical-agent-runtime（臨床 Agent 執行框架，權限分級）

摘要與 purpose

Taiwan Medical AI Agent Framework 的執行層：LLM agent 只能呼叫 P-15 已簽章工具，強制四級權限——read-only → suggest-only → draft-only → order-ready-but-physician-confirmed——外加工具白名單、prompt injection / data exfiltration 防護、全程 audit、human confirmation。未來門診/住院摘要/檢查追蹤/慢病管理/研究/品質指標/IRB 文件/衛教等 agent 全部跑在此框架上。

Blueprint phase

Y2 試點、Y4–Y5 承載八類 agent

Dependencies

P-01, P-03, P-15

Layer

DAgent/MCP 層

目前狀態

Maturity

Synthetic validation

Evidence level

Synthetic verification

Owner／review status

待指派；內容 snapshot 待 domain owner review

查看 maturity 與 evidence 定義

Evidence

Repo implementation／automated-test evidence

已找到 permission、confirmation、exfiltration、sandbox 與至少 50 條 synthetic red-team attacks。

Synthetic evidence

Repo inventory 找到合成 fixtures、mock、golden set、對抗測試或工程 drill，因此最高保守標示為 Synthetic validation／Synthetic verification；本 WP 未重新執行該專案 test suite，也不公開未複驗的 pass count 或 coverage。

Clinical／operational evidence

未找到 clinical agent deployment evidence。

External／IRB／regulatory evidence

未找到外部或 regulatory review evidence。

Known limitations／evidence gaps

本頁不得被解讀為 clinical deployment、external validation、IRB approval、regulatory review、government endorsement、正式服務或可投入臨床使用。

Governance／human-review boundary

• Engineering owner 對 implementation 與 test claims 負責；clinical／regulatory owner 必須另行核准醫療與法規內容。
• Repo verification 或 synthetic drill 不是 certification decision。
• 研究網路可以執行 certification，但同案 development／consulting／sponsored research／validation 人員必須和 certification review／decision／appeal 分離；Studio 不得審查自己的工作。
• 任何臨床、IRB、TFDA、政府與院內責任仍由其法定或專業 owner 承擔。

Source provenance

相關 projects／audience tasks

返回 catalog 中的 P-16