1. 岗位与角色分级 (RBAC)
管理员、主管、学员三阶权限矩阵，细化至30项业务操作严格设防。
2. 医院与院区执业隔离
4家官方专科医院独立核算、专科知识库安全隔离，严禁跨院串流。
3. 医疗合规红线与操作审计
私自报价阻断、虚假承诺拦截，敏感修改全生命周期留痕溯源。
30 项
细粒度功能权限
3 大核心角色
ADMIN / MANAGER / TRAINEE
4 家官方医院
独立建账 · 双院区执业隔离
100% 审计追踪
违规行为实时阻断与警示
板块一：智能话术与副驾
7 项细分权限板块二：专科临床知识库
8 项细分权限板块三：实战对练与考评质检
10 项细分权限业务功能细粒度权限控制矩阵 (30 项)
点击各角色开关可实时调整具体操作权限，修改后点击右上角【保存权限策略配置】即可实时热生效
| 功能模块 / 具体业务操作 | 运营管理员 (ADMIN) | 培训主管 (MANAGER) | 客服学员 (TRAINEE) | 系统守护 (BOT) | 细化业务逻辑与管控理由 |
|---|---|---|---|---|---|
| 正在加载权限控制矩阵... | |||||
用户账号与授权管理
管理业务人员账号、密码、所属角色、授权问诊医院，并可按人一键调阅其 30 项具体可用权限清单
| 用户名 | 姓名 / 描述 | 系统角色 | 授权医院执业范围 | 快捷口令 | 状态 | 操作 / 权限清单 |
|---|---|---|---|---|---|---|
| 正在加载用户数据... | ||||||
4 家官方真实医院执业隔离与规则管控
对齐成都（康复/高新）、西安、郑州 4 大院区执业地址与专科规则包绑定状态
医疗客服临床合规硬门禁 (不可逾越红线)
系统对话、知识检索与考评模型必须严格执行的 7 项合规红线
1. 严禁线上做出疾病确诊
非当面医生严禁在任何对练或应答中向患儿家长断言“已确诊”，必须引导到院完善专科检查与脑电/骨龄摄片。
2. 严禁绝对化承诺疗效
严禁使用“100%包治好”、“几疗程即可说话”等绝对化断言，必须使用“规范化干预可改善核心功能”等循证用语。
3. 严禁越权指导具体用药
客服坐席非执业医师，对话中严禁私自推荐具体处方药品、剂量调整或药物替代方案。
4. 严禁违规擅自许诺收费优惠
康复疗程费、检查项目费必须遵照各院区官方物价公示体系，严禁在接诊中私自编造低价包干或口头优惠。
5. 严禁恐吓性营销与制造焦虑
严禁使用“不来治孩子就废了”等威胁焦虑式话术，必须以客观临床病理科普与早期干预窗口期为依凭。
6. 必须如实表明客服导诊身份
接线客服不得虚构自身为科室主任或主治医师，恪守导诊挂号与诊前科普本职。
7. 患儿个人隐私双重脱敏
微信聊天与录音切片卡片必须在入库前彻底抹除患儿真实姓名、身份证号码与完整手机号，防止隐私数据外泄。
权限与操作审计日志
记录用户创建、角色权限变更、医院授权调整等关键安全行为
| 操作时间 | 操作账号 | 行为动作 | 操作详情 | 来源 IP |
|---|---|---|---|---|
| 暂无审计日志 | ||||