菜单
为患者的本地肿瘤资料建立清单、访问政策、导出与审计流程。分享必须依赖宿主鉴权和患者的明确、可撤销、限目的授权；不把 patient_code 或亲属关系当权限。Triggers on 数据保险箱, 健康档案, 数据分享, 导出病历, 撤销授权.
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
Organize patient medical records into a provenance-preserving patient directory. Produces source-attributed summaries and schema-validated JSON while keeping source-reported, patient-reported and normalized layers separate. It does not infer diagnosis, stage, ECOG, response, progression, treatment line, prognosis or testing indications. Triggers on 病历整理, 整理报告, organize medical records.
生成来源可追溯的肿瘤患者教育材料，解释稳定概念并把个体问题整理给主诊团队。可在实时核验现行一手来源后转述指南对“这类情况”的一般推荐（含具体方案/线次名称，带来源），但不替患者选定方案。指南、药品标签、获批状态、预后数字、随访和急诊阈值必须在回答时从版本可核验的一手来源读取：可用用户合法持有的现行指南并标版本/页码，否则实时查官方来源；不可用时失败关闭，不以模型记忆兜底。Triggers on 患者教育, 宣教手册, 看懂癌症, 看懂治疗, NCCN, CSCO, 指南建议, 严不严重, 能治好吗.
抗癌搭子（cancer-buddy）是肿瘤患者和获授权照护者的非临床导航入口：整理病历、解释稳定概念、实时联网查证并解释权威指南/标准治疗的一般情况（带来源）、生成就诊问题、照护/饮食支持、第二意见资料包、资源和病例文献检索。它不对你个人下诊断、分期/ECOG/疗效/进展/预后判决，也不替你做个体化治疗/换线决策——指南能查、能讲“一般怎么治”，但你该用哪个方案由主诊医生定。 Triggers on 抗癌搭子, 搭子, 患者导航, 帮我分析病情, 刚确诊, 病历整理, 家属, 陪护, burnout, 吃什么, 忌口, 第二意见, 跨境会诊, 告不告诉, 不想让对方知道, 数据保险箱, 宣教手册, 找医院, 找医生, MDT, 临床试验, 就诊准备, 复诊, 看医生, 严不严重, 能治好吗, 预后, 找病例报告.
查找可核验的肿瘤医院、医生、服务和临床试验站点资源。只做资源发现与联系方式核验，输出不排序的候选清单；不评价医疗质量，不推荐医生/医院，不判断试验资格或治疗适用性。Triggers on 找医院, 找医生, 找专家, MTB, MDT, NGS, 临床试验在哪招, 异地就医.
所有联网操作必须通过此 skill 处理，包括：搜索、网页抓取、登录后操作、网络交互等。 触发场景：用户要求搜索信息、查看网页内容、访问需要登录的网站、操作网页界面、抓取社交媒体内容（小红书、微博、推特等）、读取动态渲染页面、以及任何需要真实浏览器环境的网络任务。
为癌症患者的照护者提供非临床的陪诊准备、家庭分工、儿童沟通和照护负担支持。访问患者资料需要明确授权；不提供临床判断或固定化疗护理参数。Triggers on 家属, 陪护, 照护者, burnout, 怎么陪诊, 家庭分工, 怎么告诉孩子.
| name | cancer-buddy-vault |
| description | 为患者的本地肿瘤资料建立清单、访问政策、导出与审计流程。分享必须依赖宿主鉴权和患者的明确、可撤销、限目的授权；不把 patient_code 或亲属关系当权限。Triggers on 数据保险箱, 健康档案, 数据分享, 导出病历, 撤销授权. |
这是数据治理工作流，不是云存储、身份系统或法律授权替代品。详细规则见 references/data-vault.md。
patient_code 只是目录定位符；知道它不代表可访问。private。为每个授权记录 subject、recipient、scope、purpose、created_at、expires_at、revoked_at、legal/consent basis 和 host authorization reference。“去掉姓名”不等于匿名。导出前评估日期、罕见病、机构、地理、自由文本、影像 DICOM、基因组和文件元数据的重识别风险。研究/跨境用途需要适用法域下的伦理、数据保护和人类遗传资源审查；skill 不自行判定合规。
保留原始临床字符串；翻译/规范化是带 provenance 的附加层。脱敏不得改写剂量、单位、病理或分子结论。原件与派生件分别标识。
披露偏好不能阻止一个有能力的患者在认证后访问自己的信息。涉及能力、法定代理或争议时，停止分享并交由医疗机构隐私/伦理/法律流程处理。
共享范围由当前 viewer 权限决定。family suppression 不能阻止有能力患者访问或导出自己的资料；也不能授权家属查看患者资料。每次导出独立确认 scope 和 recipient。
vault-manifest.mdsharing-settings.jsonaccess.log所有患者可见内容按 resolved locale 输出，同时保留源临床字符串与来源。遵循 ../../references/roles.md、../../references/i18n.md 和 ../../references/clinical-content-governance.md。
另见 ../../references/safety-guardrails.md 与 ../../references/disclosure-behavior.md。