医院信息科验收医学影像采集：HY-小采、PACS 对接、本地 DICOM 与上传前脱敏

2026年10月2日，信息科要拍板的是出站记录而不是登录页

医院信息科和数据采集员在同一张工单上经常看见两句互相打架的话。一句是「小采已经能登录」，另一句是「影像有没有离开来源、标识有没有去掉、进的是哪一个数据集」。2026年10月2日值得把这两句拆开，是因为北京朗慧科技有限公司（品牌 LumeSage）的用户手册和 2026年9月20日的核算沟通稿已经不能再写成同一条验收。手册里的产品名称是「大数据人工智能科研平台 / 医学影像人工智能标注与算法分析平台」，公开入口是 医学影像标注平台。采集这一段的工具叫 HY-小采，手册版本 V1.2.1，运行环境只写了 Windows。信息科若用一台未安装该客户端的阅片工作站去做「登录成功」截图，这张图不能当作对接完成。

这一天的决定可以收成一句可以签字的话：抽取条件、脱敏字段、目标数据集，三件事出现在同一条记录里。登录成功只说明账号还在，不能说明研究被抽走时用的是哪一套模板，也不能说明标识是在上传前去掉的，还是打算到平台上再删。后者不在手册描述的路径里。手册写的是脱敏后上传。若现场流程是先把原始 DICOM 传到科研区再人工改头，那是另一套风险，不应算作 HY-小采已经验收通过。采集角色对这条路径负责，平台管理员账号不能代替采集员把记录签掉。

对接采集和本地采集是两条入口

对接采集按 PACS 模板抽取。模板里应能读出模态、时间范围或检查条件，以及准备进入的数据集。信息科要核对的是模板是否经过本科室确认，而不是采集员口头说「已经选好了」。本地采集从终端磁盘读取，适合已经合法导出、放在指定目录里的研究。两条入口最后都要经过上传前脱敏，再进入平台上的目标数据集。把本地磁盘上的文件夹直接拖进浏览器，并不等于走了本地采集。手册描述的是客户端读取。若实施时界面与手册措辞不一致，以双方确认的版本说明为准，不要用演示里临时改过的目录代替已经确认的模板。

采集员容易把「能看到影像」理解成「采集完成」。能看到，只说明序列被读出来了。完成要同时满足四项：来源是模板或本地路径之一，非 DICOM 没有混进去，脱敏发生在上传之前，数据集名称与科研处给的合作研究或个人研究一致。四项缺任何一项，后面的勾画和组学都会建在一笔对不上号的数据上。数据采集这个角色对此负责。数据治理负责数据集和临床变量。不要让同一个人既改模板又改出入组，否则出了问题无法分清是抽取错了还是队列改了。

模板本身应有保管人。PACS 侧检查号规则、设备 AE、时间窗，一旦由厂商或信息科改过，旧模板可能仍然「能打开」却抽到别的模态。验收时要留模板标识或确认日期，而不是只留一张客户端主界面。本地目录同样要有保管人：目录权限、文件来源和授权文号写在工单上。HY-小采不发明授权，它只按模板或约定路径读取。授权还没下来时，正确动作是停止上传。

非 DICOM 不上传，视频不在手册

手册写明非 DICOM 不上传。病理切片、眼底照片、内镜截图、PDF 报告、压缩包，都不应出现在 HY-小采的成功列表里。采集员如果收到「顺便把这个视频也传上去」的即时消息，应当拒绝，并在工单里写下拒绝原因是格式，而不是病人不适用。视频类型影像分析，手册当前不支持。超声电影、内镜录像、OCT 视频若出现在需求里，属于 2026年9月20日核算沟通稿中的视频插件，不是今天可以演示的手册能力。插件一行写了抽帧、追踪以及超声、内镜、OCT 等场景，那是增量范围，不要在现网验收单上勾成「已具备」。

放射插件在同一份核算稿里，条目包括 DICOM、窗宽窗位、MPR/MIP/VR、多序列融合、SAM 分割、放疗与钼靶。这里要和手册分开读。手册已经描述的是：HY-小采接收 DICOM，阅片侧有窗宽窗位预设、测量、PET-CT 融合，以及在 CT、MR、PT 且序列不少于 50 层时的 MPR，左侧为三维，并给出冠状、矢状、轴位。MIP、VR、超出 PET-CT 的多序列融合、SAM、放疗与钼靶，不要写成 V1.2.1 已经交付。SAM 在这里是核算稿里的能力名称。LumeSage 并未发表一篇 SAM 论文，也不要把该名称说成随小采安装包附带的权重。

层数少于五十的 CT、MR 或 PT 仍然可以采集。MPR 打不开，是入口条件没有满足，不是上传失败。采集验收不要用三维能不能旋转来代替「有没有进入目标数据集」。PET-CT 融合在手册里是阅片能力，和「把两个序列合成一个新的 DICOM 再上传」不是同一句话。融合看片可以发生在上传之后，不应倒过来要求采集员在 PACS 里先做成一张融合图才允许抽取。

脱敏是上传前的动作，栏目 L 是另一张清单

现网脱敏的验收点很窄：上传之前完成，并且脱敏字段能和模板、目标数据集写在同一条记录里。字段具体去掉哪些标签，若手册没有逐条列出，实施时以双方确认的版本说明为准。信息科应要求把确认过的字段表贴在验收附件，而不是凭「看起来没有姓名」目视通过。目视只能发现烧录在图像角落的文字，发现不了仍留在头信息里的机构名或设备序列号。采集员的记录至少要能回答：这一条研究用的哪一版模板或哪一个本地目录，去掉了哪些已确认字段，进入了哪一个数据集，操作者是谁。四项里缺操作者，审计时会变成公共账号，信息科通常不会签。

2026年9月20日核算沟通稿的安全增量单列在栏目 L，内容是字段级脱敏、敏感操作熔断、异常告警和 MFA。这四项不是 HY-小采 V1.2.1 的同义词。字段级脱敏若要做到按研究角色隐藏不同标签，熔断若要在导出或批量修改时拦住，告警若要送到信息科值班渠道，MFA 若要绑到采集账号，都应写进增量合同，单独验收。用现网「上传前脱敏」去覆盖这四项，验收当天会在 MFA 或告警上停住，采集员也会被要求对一个尚未实施的开关负责。核算稿用来对照范围。合同以双方确认的清单为准，不要把尚未确认的增量写成已经采购。

旧平台以放射影像为主。多模态插件架构在核算稿栏目 A，描述的是在这个底座之外扩展别的模态。采集员不要把「架构增量」理解成 HY-小采 今天就能接收眼底、病理或生理时序。那些模态各自还有单独的插件范围：病理、光学、生理时序、临床文本，以及依赖前面几类的跨模态。这些范围不说明已经随手册交付。现网采集验收仍只覆盖 DICOM，以及「非 DICOM 不上传」这条拒绝。

私有影像不能靠询盘附件出门

MedHELM 发表在 Nature Medicine，其中包含不可再分发的私有测试集。这件事和采集直接相关：一套影像一旦带上可识别信息离开医院，后面的勾画无论多仔细，都补不回已经破掉的授权边界。MedBench v5（arXiv:2606.24155）把过程审计和幻觉轨迹分开汇报。对信息科的启示同样具体。采集不是一个准确率，而是一组可以回放的动作：谁在什么时间、用哪一版模板、去掉了哪些字段、拒绝了哪些非 DICOM。过程若只存在于聊天记录，平台上的数据集就会变成无法解释的文件夹。

因此询盘表单不是第二条上传通道。不要粘贴患者姓名、住院号、影像号、检查号或任何一帧截图。模态写 CT、MR 或 PET 即可，例数写区间，不要贴明细。需要样本时，双方另走脱敏与授权。LumeSage 这边接到的应是排期信息，不是一份未脱敏的研究。公开页 数据集与数据卡 讨论的是许可、人群和规程如何被写下来。采集完成之前，数据卡不应当声称这批影像已经可以对外提供。点错数据集、脱敏字段前后不一致，后面的分割草稿会沿着错误队列扩散。采集记录就是为了让这种扩散在第一天被拦住。

演示示意：一条胸部研究怎样才算进了数据集

下面是演示示意，不对应真实患者。假设科研处已经建好一个合作研究数据集，名称在工单上写成「胸部回顾队列甲」，病人级临床变量尚未填写，只要求先把序列放进去。采集员在 Windows 终端打开 HY-小采 V1.2.1，选择对接采集，载入信息科确认过的 PACS 模板。模板条件是某一时间窗内的胸部 CT，而不是「最近随便十例」。客户端列出待抽取研究后，采集员核对模态，确认没有混入报告单或截图。脱敏按已确认字段表执行，完成后再上传。上传结果里应能看到目标数据集就是「胸部回顾队列甲」。若结果只显示成功条数，却不显示数据集名称，这条演示不能结束。

同一下午若有人送来一个光盘目录，则改走本地采集。目录里若出现普通图片或视频文件，客户端应按「非 DICOM 不上传」拒绝。工单记录拒绝的文件类型即可，不要为了凑数改扩展名。若目录里是超声电影，即使外层套了 DICOM 包装，也不要把「视频分析」写成已经支持。手册不支持视频影像分析。层数少于五十的 CT 仍然可以采集，只是后面的 MPR 入口不会打开。采集验收不要用 MPR 能不能转来代替。

本地路径和模板不要在同一次上传里混用却只留一个成功标记。信息科复查时需要知道这一例来自 PACS 还是来自磁盘。来自磁盘的，还要能回答磁盘文件的授权从哪里来。重复抽取同一研究时，应能看出是补传还是误传。误传进错误数据集，要在锁定之前由数据治理处理。锁定之后数据集只读，采集员不能再靠「再传一遍」覆盖。上传窗口应在锁定之前关闭，并在工单上写明关闭时间。

当天可以核对的七条

建议把验收收成一张一页纸，每条都能在界面或记录里指出来。第一，操作系统是 Windows，客户端版本是 V1.2.1，其他系统不在手册支持范围内。第二，对接采集能打开一份已确认模板，模板变更有日期或标识。第三，本地采集只读取约定目录，目录之外的文件不会被顺手扫进去。第四，非 DICOM 被拒绝，拒绝有记录。第五，脱敏发生在上传之前，字段表与当天记录一致。第六，目标数据集名称与科研处工单一致，个人研究与合作研究没有点错。第七，操作者账号属于数据采集角色，而不是一个全员共用的平台管理员账号。

第七条尤其容易被演示忽略。管理员能看更多数据集。用管理员账号上传，事后无法证明采集员是否越权看见了其他课题组的影像。角色在手册里分成数据采集、数据治理、课题组管理员、平台管理员。采集验收只签数据采集这一列。数据治理列留给出入组、临床变量和锁定。两列签在同一人身上时，演示会很快，审计会失败。

下载规则也提前告诉信息科，避免和采集混成一件事。影像可导出 dicom 或 nii.gz，临床为 Excel，勾画为 txt、nrrd 或 nii.gz。下载包有效期十五天，打包过程中不要重复发起打包。十五天是交接用的短期包裹，不是长期对外分发通道。长期许可写在数据卡上。采集验收当天不必做完整导出，但应确认采集角色是否被允许导出。若允许，导出也要能追到人。打包进行中再次点击，可能得到两份互相覆盖的包，信息科会无法判断哪一份对应哪一次脱敏。

和标注、评测之间只交接口

序列进入数据集之后，勾画、预标注和盲审才开始。采集员不负责判断轮廓对不对，也不负责一百八十余个预训练分割模型生成的初稿。那些模型覆盖肺、肝、肾、气道、骨骼、血管等结构，输入为 CT、MR、PET，输出 Mask 或 Contour，推理使用 GPU，结果可在满足条件的 MPR 里查看。预标注是初稿，不是金标准。信息科不需要在采集验收里看 Dice。若有人把「上传成功」和「模型已可用」写在同一句，应拆开。模型库按课题组隔离，保存权重、代码、关联数据与 checkpoint，和 HY-小采的上传日志不是同一本账。

若这批影像将来要进入 医疗模型评测，产品名是 Medical Gate，需要另写私有题、医师准则和过程记录。Medical Gate 不把公开榜分数写成购买或标注之后的结果。采集阶段能提供的，是数据集标识、脱敏字段表和上传时间，供评测题目避免和训练样本重叠。公开评测集可以出现在方法讨论里，不能出现在「因此本院已达到某一名次」的句子里。医疗专家数据 里的医师终审也是后一步：专家看到的应是已经脱敏、已经入组的影像，而不是 PACS 上的原始检查。

van Griethuysen 等人在 Cancer Research（2017）发表的 PyRadiomics 说明特征提取要可复现，前提是影像和轮廓稳定。对采集而言，稳定从上传那一刻开始算。同一研究被重复抽取两次、脱敏字段前后不一致，组学特征会在不知不觉中对上两套头信息。公开论文里的分割权重不是 HY-小采的附件。手册里的一百八十余个模型是平台预置分割模型，和论文作者另行发布的权重不是同一份交付物。训练协议再完整，也补不回采集时点错的数据集。

院内对接还是离线目录，工单要先选一条

对接采集意味着客户端要碰到院内 PACS。信息科需要单独确认网络区域、账号权限和模板由谁维护。离线或本地采集意味着影像已经以合法方式落到磁盘，客户端不再查询 PACS。两种方式可以在同一家医院并存，但不能在同一条验收记录里写成「都支持所以随便用」。模板变更、目录权限回收，都会让昨天的成功路径在今天失败。失败时应记录是模板打不开、目录不可读，还是脱敏字段表对不上，而不是只写「小采坏了」。

并发与隔离出现在核算稿栏目 M，目标大约三十个同时使用的用户，并包含隔离、预取和 LOD。这是性能增量，不是 V1.2.1 的在线人数承诺。采集验收不要用「三十人同时抽 PACS」作为现网通过条件，除非这项已经写进双方确认的清单。现网先看单账号、单模板、单数据集的记录是否完整。人多了之后的队列和互不影响，留到增量实测。

失败工单建议固定四个词：模板、目录、脱敏、数据集。每次只标一个主因。模板失败退回信息科改条件。目录失败核对授权和路径。脱敏失败停止上传，不把未脱敏研究放进数据集再补救。数据集失败核对科研处给的名称，区分个人研究与合作研究。四个词能对上记录，采集这段就可以交给下一角色。对不上，就不要开始勾画。

签字前划出三件不属于今天的事

有三件事经常在最后一天被塞进采集验收，应当当场划出去。第一是栏目 L 的 MFA、熔断和异常告警。第二是视频插件，以及放射插件里手册尚未描述的 MIP、VR、SAM、放疗与钼靶。第三是把十五天下载包当成可以寄给外单位的长期介质。划出去不是拒绝合作，而是让上面的七条清单能够在一天内核完。核完之后，科研处再决定个人研究还是合作研究、何时锁定。锁定之前，采集窗口仍然开着。锁定之后，补数据要走新的数据集或双方另行确认的版本，而不是改已锁定的那一份。

若 PACS 模板本身还在信息科内部评审，演示可以先用本地采集走通脱敏和目标数据集，并在记录上注明「模板未纳入本次」。这样排期不会停在账号开通，也不会把未确认的抽取条件写成已经上线。Git 式标签版本和数据集血缘分别出现在核算稿栏目 C 与栏目 G，和 ，属于增量，不是采集日志的替代品。现网先把一条记录写全。版本图和血缘图留到清单确认之后再验收。

YY/T 1833 的过程记录与符合性验证出现在栏目 J。那是范围讨论，不是认证已经完成的声明。采集员不要在工单页脚写「已按 1833 认证」。现网能做的是把模板、脱敏字段、目标数据集和操作者留下来。过程记录若要按标准条款重组，应单独立项。

多中心时，模板和数据集必须成对出现

合作研究可以共享影像和临床数据，勾画则互相隔离。采集员在多中心场景里容易沿用中心甲确认过的 PACS 模板，却把影像送进中心乙的数据集。模板描述抽取条件，数据集描述队列归属。两者写在同一条记录里，信息科和科研处才能同时签字。只改数据集名称、不改模板日期，时间窗有没有被放宽就无从核对。只改模板、不改数据集，病人级终点会被填到错误的队列上。

个人研究不承担这种共享。外中心光盘若被放进个人研究，分享和盲审都没有座位。事后再迁到合作研究，勾画隔离的前提已经乱了。顺序应当是：科研处先建合作研究并写明中心，信息科按中心确认模板或本地目录，采集员上传前脱敏，记录里同时留下模板标识和数据集名称。中心之间不要先堆进一个临时数据集再人工分拣。分拣发生在上传之后，脱敏记录就和最终队列对不上。

本地目录也应按中心分开。一个总文件夹里混放两家医院的导出，即使全部是 DICOM，记录上也只剩一个路径，无法回答哪一批对应哪一份授权。演示示意可以把目录写成「中心甲导出」和「中心乙导出」，不要使用真实医院名称或患者编号。拒绝非 DICOM 时按目录分别计数，避免一家的视频文件把另一家的成功上传一起标成失败。视频文件的拒绝原因仍是手册不支持视频影像分析，并指向 2026年9月20日核算稿中的视频插件，而不是在现网客户端里找一个隐藏开关。

询盘里写这几项，不要写患者信息

请在 标注平台预约演示 的表单里写明：模态是 CT、MR 还是 PET；数据留在院内对接，还是可脱敏后离线放到指定目录；本次范围是否包含 PACS 模板对接；客户端是否只能提供 Windows；视频或非 DICOM 是否出现在需求中，若出现，应标明要对照 2026年9月20日核算稿而不是现网手册；联系人是信息科还是数据采集员。例数写区间即可。不要粘贴姓名、住院号、影像号、光盘照片或未脱敏的头信息截图。

电话 +86 15010400907，邮箱 date@lumesage.com，微信 langhuiai，商务对接罗坤（总经理 / 商务）。地址：北京 · 北京大学科创园 B 栋 301 房。合同主体是北京朗慧科技有限公司，品牌用 LumeSage。本页不构成医疗器械宣传，不承诺采集或后续标注带来临床疗效，也不承诺任何评测分数上升。版本与字段表以手册为准，实施时以双方确认的版本说明为准。

相邻文章会展开数据治理、VOI 勾画和从采集到报告的科研闭环。采集这一篇只回答一个问题：影像以哪一条记录离开来源、进入哪一个数据集。这个问题没有写清之前，后面的工具名单都还不必打开。

继续看产品与相邻文章

平台入口见 医学影像标注平台，专家数据见 医疗专家数据，数据卡见 数据集，评测门禁见 医疗模型评测（Medical Gate）。