HealthClawGuardrails
活跃·★ 31·MIT·更新于 2026-10-22
HealthClaw Guardrails 是一个开源的、与供应商无关的安全层，旨在置于任何AI代理和任何FHIR服务器之间，为临床数据交互提供关键保护。它执行PHI脱敏、维护不可变审计追踪、实施逐步授权，并支持敏感操作的人工审核确认。
#医疗AI#FHIR#数据安全#PHI脱敏#审计追踪#访问控制#LLM护栏#合规性
01
功能特性
01PHI脱敏：自动截断姓名、屏蔽标识符、剥离地址并将出生日期截断为年份以保护隐私。
02不可变审计追踪：记录每次读写操作的租户、代理和时间戳，以实现合规性和问责制。
03逐步授权：写入操作需要HMAC-SHA256令牌，以增强数据完整性。
04人工审核确认：在人工确认操作之前阻止临床数据写入，防止意外后果。
05租户隔离：将每个查询限制在特定租户内，并阻止跨租户数据访问。
02
兼容性
Python
运行时
已通过文档验证
Docker
容器化
已通过文档验证
FHIR
标准
已通过文档验证
Claude
AI平台
已通过文档验证
OpenAI/Gemini
AI平台
已通过文档验证
03
快速开始
1
$ uv sync
2
$ STEP_UP_SECRET=your-secret python main.py
04
使用场景
↳通过强制执行隐私和合规性护栏来保护AI代理与FHIR数据的交互。
↳在现有FHIR服务器（如Medplum、HAPI FHIR）前部署代理，以在不修改服务器的情况下增加安全层。
↳通过溯源跟踪，促进患者自主的数据质量检查和修复（Curatr）。
↳生成加密的SMART健康链接，用于安全、患者控制的健康记录共享。
↳作为插件或适配器，与Claude、OpenAI和Gemini等AI平台集成，用于医疗保健应用。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧