软件
运行了什么
流程、版本及其配置均按内容寻址并签名。代码或设置哪怕只改动一个字节，指纹就会改变——“已批准的版本”成为可以核验的事实。
医院引入人工智能时，数据保护官首先提出的问题总是同一个：能否说明这位患者的数据经历了什么？Medlea 逐例作答——在医院自身的环境内生成一份经过签名的溯源清单。
每次运行，证明三件事
硬件
在哪里运行
当计算平台支持机密计算时，记录会附带来自 CPU、GPU 和 TPM 的硬件证据，并依据各制造商的信任根进行核验。软件完整性与硬件证明分别报告，各有其适用范围。
数据
处理了什么
每个阶段的输入和输出都会生成指纹，上一阶段的输出必须与下一阶段声明的输入一致。任何文件被篡改，链条都会明显断开。清单中只有哈希值和标识符，绝无患者数据。
为数据保护官带来的价值
根据 GDPR，问责意味着能够证明合规，而不仅仅是声称合规。溯源证明让每一个病例的处理过程都成为独立成立的证据。
- ● 逐例处理记录：输入、处理步骤和输出及其时间戳，每一项都与其来源关联。
- ● 独立核验：使用开放工具和公钥即可校验清单，无需访问 Medlea 的系统。
- ● 篡改可见：被改动的输入、模型或结果都会被检测并指明，绝不会被悄然掩盖。
- ● 设计即最小化：处理始终在本地进行，记录不含患者数据，可以直接交给审计人员。
- ● 审计就绪的资料包：一个病例的审批、传输和处理步骤汇总供审阅，未决问题被明确标出而非隐藏。
- ● 可用于数据保护影响评估（DPIA），以及满足欧盟《人工智能法案》对记录与可追溯性的要求。
合作伙伴
与 EQTY Lab 共同打造
EQTY Lab 开发可验证计算与人工智能治理技术：记录 AI 系统做了什么，并让任何人都能核验。Medlea 将 EQTY Lab SDK 集成在 LeaFlow 流程之外，作为只做观察的一层，设计上在记录每一步的同时不改变临床计算。由此生成的数据血缘可在 EQTY Lab 的 Lineage Explorer 中打开，从结果一路回溯到每一个已记录的输入、模型和处理步骤。
访问 EQTY Lab ↗完整流程演示
从临床问题到审计审阅：CT 图像变为肺部模型，模拟在加速计算上运行，智能体在受控运行环境中工作，Lineage Explorer 追溯结果，数据保护官为单个病例准备证据包。
演示环境的示意剪辑，并非实时录制。英文旁白，附字幕。
溯源证明能证明什么，不能证明什么
- ● 它证明哪些数据、软件和硬件产生了某个结果，并且此后没有任何改动。
- ● 它不能证明临床有效性。这仍然取决于器械的临床评价和临床医生的判断。
- ● 它记录 AI 助手做了什么。它不替临床医生做决定，也不代表您宣布合规。
- ● 每份报告都会说明自身检查的局限，包括哪些内容未被核验。
把溯源证明带进您的医院
我们正在与 EQTY Lab 开展概念验证部署。如果您的数据保护官或 IT 安全团队希望了解清单如何生成和核验，欢迎联系我们。
联系我们 →