临床真相缺口

《身份缺口》里我说身份验证依赖现有机构，不靠密码学。这篇是同样的形态，不同的体系：临床真相依赖现有的医学实践。HAVEN 提供的是协议层能提供的——摄入时的质量评级。临床真相验证发生在它应该发生的地方：在医学里。

一条记录问两个问题#

一条临床记录同时声明两件事。

第一——这串字节就是当初写入的那串。密码学能回答。哈希匹配，签名验证，链条完整。搞定。

第二——这串字节描述了患者的身体。血糖是 247。诊断是对的。手术做过了。这是另一个问题。不是密码学在这上面失败——是密码学根本不指向它。

第二个问题出错的三种方式：

错病人。 两个病历号在登记时被换了。化验值是别人的血。签名、时间戳、链条——都干净。

错记录。 抽血员从一条被污染的管路里抽血。仪器读出 247。但仪器读的是输液袋。

错解释。 "2 型糖尿病"被写给一个 A1C 升高是类固醇导致的患者。患者没有糖尿病。记录说有。

链条是好的。记录格式正确。但数据对身体是错的。发现这个是医学的工作，医学做这事已经做了几个世纪。

HAVEN 解决什么#

HAVEN 在这一层的贡献是 §6.4 的三门质量协议。可重复的、机器可验证的、摄入时的质量评级。

门 1：溯源有效。 密码链条完整，签名验证，哈希没动过。抓托管者级别的篡改。

门 2：结构完整。 必需的 OMOP 字段都填了。FHIR 资源按模式验证。必需的关系能解析。必需位置没有空值。

门 3：概念映射。 诊断代码解析到标准词汇表（SNOMED、RxNorm、LOINC¹），不是本地自定义字符串。测量单位标准化。药物映射到活性成分。

三个都过 → A。两个 → B。一个 → C。零个 → D。等级跟在记录元数据里，拉数据的人能看见。

等级能换来什么#

有质量评级之前，拉队列的研究者只有两个选择：信来源，或者手动审每条记录。可重复的等级给了他们第三条路——过滤到 A 级，并且确切知道检查了什么。

在 A 级队列上训练的 AI 供应商，比在原始混合等级数据上训练的，得到更干净的训练信号。模型可以按等级做验证。

贡献记录的患者看到自己的贡献按等级加权。HAVEN 的三层价值模型把等级和归因分数挂钩²。质量影响补偿。

等级不是临床真相保证。它是协议层能独立做出的最强声明——而它已经改变了研究级数据怎么被编译。

临床真相在哪#

临床真相——记录和身体是不是匹配——在医学经验主义里。重复观察、独立测量、纵向随访。这些协议是成熟的：临床试验数据的良好临床实践指南³、数据监测委员会、多源验证、裁决小组。

这些工作做了几十年了，由专门做这个的人做。协议层接入它们。不试图变成它们。

分解就是设计#

一个试图独立验证临床真相的协议得跑裁决小组。得当死亡登记处。得雇有执照的医师。那不是协议——那是研究机构。

HAVEN 把工作分开。质量评级在协议层跑，它能跨机构扩展。临床真相验证在医学体系里跑，它本来就在那儿。两者在归因层相遇——研究成果流回来，和评过级的贡献挂钩，根据医学经验证据验证⁴。

更长期的弧线——当患者的数据对成果有贡献时付钱给他们，当预测匹配或错过现实时奖励或处罚 AI 供应商——取决于这种分解成立。质量是协议的活。真相是医学的活。两个都需要。谁也替不了谁。

接下来讲什么#

第二到第五篇论证了如果协议有效会发生什么。下一篇承诺什么会证明整个论证是错的。