标注数据血缘靠两条指针：轮廓锁定日期、十五天下载包，报告还要指回任务编号

工程上先问指针，再问图好不好看

2026 年 10 月 2 日，数据工程要验收的不是一张关系图的视觉效果，而是指针能不能点回去。北京朗慧科技有限公司的产品品牌是 LumeSage，手册中的 医学影像标注平台 已经能把合作研究锁定为只读，能在十五天内下载影像、临床表和勾画，能生成组学或深度学习的 Word 草稿，并能把权重放进按课题组隔离的模型库。2026 年 9 月 20 日的核算沟通稿在此之外单列了 G 行数据集版本与血缘，范围是快照、增量和图数据库血缘；以及 H 行结构化报告引擎，范围是医学大模型润色和多模态模板。核算稿是沟通稿，编制单位不是对外公开品牌。合同以双方确认清单为准。

不能回指的图不叫血缘。若节点上没有数据集标识和锁定日期，它只是一张示意图。不能回指的报告也不应进标书。若正文里的数字没有任务编号，读者无法知道它属于哪一次特征提取或哪一次训练。这两条指针，在没有购买 G 和 H 时，就要用现网纪律人工保住；购买之后，验收标准仍是指针还在，而不是界面换成了图数据库或大模型。把人工记录说成已经上线的血缘产品，或把 Word 草稿说成已经上线的润色引擎，都会让下一次导出无法解释。

现网能保住指针的办法应当先演示，再决定买不买增量。演示用脱敏数据。上传走 HY-小采 V1.2.1，Windows，PACS 模板或本地采集，上传前脱敏，非 DICOM 拒绝。进入合作研究后完成勾画或预标注修订，盲审通过，然后锁定。锁定当时记下日期和时间、数据集名称、操作账号。在十五天有效期内下载包，包内应能对应影像 dicom 或 nii.gz、临床 Excel、勾画 txt、nrrd 或 nii.gz。把锁定时间写进实验记录，把下载完成时间写在旁边。这一对时间就是今天没有图数据库时的最小血缘。它很短，但比无法点击的箭头诚实。

锁定、导出和模型库已经交付的边界

锁定的工程含义是只读。分析开始后若仍能改轮廓，特征、ICC 和训练曲线都会失去对象。Pyradiomics 在手册中的特征规模是一千六百八十八项，分类器有十四种，深度学习可以把最优点写入模型库。这些产物都应该能在记录里对上同一次锁定。模型库按课题组隔离，意味着另一组不能靠复制目录把权重变成自己的血缘。跨组复用要重新授权，并在新的记录里写明权重要对应哪一次锁定，而不是只写文件名。

十五天是交接窗口，不是档案系统。窗口结束，链接不应被当成永久血缘存储。需要留存的包，应在有效期内进入课题规定的、有权限控制的位置，并在实验记录中写存放位置的逻辑名，而不是把患者信息写进文件夹名称。打包过程中不要重复发起打包，以免两个包对应同一句话却内容不一致。若必须重打，在记录里作废前一个包的编号。没有 G 行时，这个编号可以是日期加序号，由人维护。人维护的编号仍然有用，只要它出现在 Word 草稿的引用处或实验记录里。

Word 草稿分两条现网路径。组学生成英文论文式 Word，深度学习按任务类型生成 Word。草稿的工程要求是：表格或曲线能让读者找到任务。若当前 Word 已经包含任务信息，验收现网时把该信息勾上。若当前 Word 只有结果没有任务标识，工程补救是在导出说明里手工贴上任务编号和锁定日期，而不是声称 H 行已经启用。草稿不是对外临床报告，也不是可以离开医院的数据包。离开医院要另走数据卡和门禁，见后文。

临床变量参与血缘时容易被忽略。变量类型是 Boolean、Number、String、File，层级是 Patient、Study、VOI。特征表若合并了临床列，锁定对象就不只是轮廓。治理角色在锁定前修改终点列，会改变分析含义。因此最小记录还应包括：临床表是否在锁定前冻结，文件名或校验由谁保管。校验值不要用患者姓名当盐。File 类型的附件若含有报告扫描件，默认不要进演示，以免夹带身份信息。

预标注模型也是上游。一百八十余个模型面向 CT、MR、PET，输出 Mask 或 Contour，使用 GPU。若初稿来自模型、终稿来自人，记录里写明两者，避免半年后把模型轮廓当作医师确认轮廓。MPR 只在不少于五十层的 CT、MR 或 PT 上可用，PET-CT 融合属于手册能力。这些观看条件不是血缘节点，但任务若依赖三维修订，应在记录里写「修订时使用了 MPR」或写明未使用。视频分析不在手册中，不要把视频文件登记成现网血缘的一种模态。那是报价里的视频插件，未购买就不存在这条边。

快照、增量和图，各自解决一种找不到

G 行的三个词不要合成一个按钮。快照回答：某一天的数据集能否被完整引用。增量回答：相对上一快照，变的是哪些对象，而不是每次都无法比较。图数据库血缘回答：训练任务、导出包、特征表能否沿着边走回那次快照和那个锁定日期。三个问题可以分阶段做，但未写进确认清单的部分不要验收。是整行起点，不是把一行拆成三个新的采购项。

快照若不能包含锁定状态，就和普通备份混淆。备份关心能不能恢复文件，快照在本采购语义里关心能不能证明分析用的是哪一版标签。因此验收句建议写成：给定一次已经完成的组学或训练，能打开它所引用的快照，并看到锁定日期。打不开、或打开后日期为空，这一条不通过。通过与否不看图的布局。

增量适合锁定前的反复修改，也适合锁定后被明确视为新版本的修改。锁定后的增量若允许覆盖旧分析，血缘会被写坏。规程应规定新增量产生新任务，旧任务继续指向旧快照。这和只买 Git 式标签版本不是同一行。C 行，关心标签提交和差异。G 行关心数据集与产物之间的图。可以都买，也可以只买其一。只买 C 时，你可能有轮廓历史，却没有从 Word 数字走回导出包的边。只买 G 时，你可能有数据集快照，却没有每一次轮廓保存的提交说明。工程负责人要把论文真正会追问的那一种写进清单。

图上的最小节点建议在实施方案里列出来，避免实施成只有数据集一个框。数据集节点带锁定日期和内部标识。导出节点带打包时间和格式。任务节点带任务编号、是组学还是训练、使用的特征或权重标识。若临床表参与，增加临床冻结的引用。边表示「使用」，而不是装饰。没有任务编号的报告节点不允许出现；报告若属于 H 行，见下一节。患者直接标识不允许作为节点主键。内部研究号可以，只要它不能单独还原身份。这个要求对图数据库和手工表格同样有效。

演示示意：假定一次肺结节回顾性研究已经锁定并算出特征。验收人点开图，应看到特征任务指向导出包，导出包指向锁定日期，日期与实验记录一致。若中间断了，断点就是缺陷，不要用口头解释补边。若本次没有购买 G 行，验收人不应点开图，而应检查实验记录里的锁定日期、打包时间和任务编号是否三者齐全。三者齐全，现网纪律成立。三者不齐，先补记录，而不是先画示意图充数。

增量版本和十五天窗口如何配合

购买 G 行之后，十五天窗口仍然不是档案法定期限。图数据库若在院内，快照存放位置由医院存储策略决定，窗口只约束浏览器下载链接。购买 G 行之后若部署不在院内，要先回答快照里的影像是否被允许离开医院。不被允许，则 G 行的图只能在院内建，询盘里应写明院内部署。被允许，也必须是脱敏后的授权数据，并在数据卡上登记，而不是把生产库复制到个人电脑。

增量传输要考虑失败重试。重试不应制造第二个互相矛盾的「最新」。实施方案写明：失败的增量不进入可引用快照，成功的增量才产生新的可引用标识。标注员不需要理解数据库日志，但工程验收需要一次故意失败的演示示意，证明失败没有被标成可训练版本。故意失败使用无患者信息的样例。

与并发、预取的边界也要说清。约三十人并发、隔离、预取和 LOD 是 M 行。血缘正确性不依赖这一行。人数很少的课题组可以购买 G 而不购买 M。人数多、同时预取大序列时，再单独评估 M。不要把读图卡顿记成血缘缺陷，也不要把血缘指针缺失记成并发不足。

通用框架升级 N 行，可能成为 G 或 H 的依赖，也可能不是。依赖关系必须写在确认清单备注里。备注空着时，不要假设图数据库会随框架升级自动出现，也不要假设不升级就一定做不了手工记录。手工记录属于现网纪律，不消耗 N 行。

报告引擎：润色不能制造测量

H 行要解决的是结构化报告，不是再买一次现有 Word。现有 Word 按组学或深度学习任务生成草稿，服务对象是课题写作。H 行写明医学大模型润色，以及多模态模板。润色的输入应是已经存在的结构化字段和任务结果，输出是语言更完整的段落。输出若包含原任务中不存在的测量、诊断或疗效判断，这段润色应被拒绝，而不是因为句子通顺就被留下。大模型会把句子写顺，不会因此获得新的影像测量。MedHallu（arXiv:2502.14302）讨论医疗文本中的幻觉，用来提醒工程：通顺不是依据。本页不承诺润色提高任何临床指标。

多模态模板只有在相应模态真实购买之后才有内容。当前手册的任务是放射影像。模板若要容纳病理、视频、时序或文本，那些插件必须出现在同一份确认清单里，否则模板是空的。空模板不要写进验收。放射范围内的模板，应能引用 VOI、特征任务或训练任务的编号。引用失败，则这份报告不应进入标书的交付清单，即使段落已经生成。

验收句可以写成三条。第一，报告封面或页眉能看到任务编号。第二，编号能在任务列表或，若已购买 G 行，在血缘图中打开。第三，润色段落中的每个数值都能在结构化字段中找到，找不到的数值有明确的删除或人工确认记录。三条与文风是否华丽无关。未购买 H 行时，只用现网 Word 加手工贴上的任务编号验收，不要求大模型段落。

报告与考试指标不要混用。沙箱中的 Dice、IoU、mAP、Kappa 属于 F 行，是考核计算项，不是报告引擎的默认结论，也不是要对外公布的分数。训练曲线上的 Dice 是某次深度学习任务的过程量。写进报告时必须带那次任务的编号。没有编号的曲线截图，工程上视为不可引用。

HealthBench（arXiv:2505.08775）用准则和困难子集讨论开放式回答，而不是用一个总分结束问题。报告引擎若引入大模型，准则至少包括：不新增测量、不写未检查的模态、不把公开榜成绩写成本院结果。困难子集可以是字段缺失的任务，用来检查润色是否会编造缺失值。会编造，则关闭该字段的自动润色，保留结构化原值。这个测试用演示示意数据做。MedBench v4（arXiv:2511.14439）与 v5（arXiv:2606.24155）同样支持分项查看，不支持把报告质量收成一个名次。

离开医院时，指针要写进数据卡和 Medical Gate

平台内的锁定和任务编号，解决的是院内或项目内的复现。数据一旦要提供给外部模型方或进入可合同数据包，工程指针必须翻译到 数据集 的数据卡上。数据卡至少说明模态、标注规程、许可、已知不能外传的字段，以及标签对应的锁定日期。没有锁定日期的数据包，不应当作可复现交付。十五天链接不能代替数据卡。

若这些标签还要担任模型上线前的门禁，入口是 医疗模型评测 中的 Medical Gate。Medical Gate 使用私有题、准则和过程记录。公开排行榜不是门禁，也不能把购买血缘或购买报告引擎写成分数提升。MedHELM 发表于 Nature Medicine，其私有集不可再分发，这和 Medical Gate 的纪律一致：私有题不是宣传附件。医师侧的终审口径若需要单独约定，看 医疗专家数据，不要把大模型润色当成终审。

任务编号应出现在门禁材料的方法说明里，使审阅者知道题目来自哪一次冻结，而不是来自仍在编辑的数据集。权重若参与对照，写明模型库中的版本和它训练时的锁定日期，并检查门禁题目是否与训练样本重叠。重叠与否是工程核对，不是一个自动的疗效结论。核对用内部标识，不把患者名单贴进邮件。

YY/T 1833 的过程记录若也在本次采购，那是 J 行，性质是 1833.2 与 1833.3 的范围对齐，不是证书，也不是血缘图的别名。血缘指针可以作为过程记录的附件，但只有 J 行被确认时，才按该行的条款组织材料。不要因为图数据库上线就宣称标准符合。质控中心 I 行同样独立，抽样台账不是血缘图自动生成的副产品。

工程核对清单

未购买 G、H 时，核对四项即可：锁定日期是否记录，十五天内的包是否与该日期对应，Word 或实验记录是否写出任务编号，模型库权重是否标出课题组且没有跨组私自复制。四项都在手册纪律内。任何一项要求打开图数据库或生成大模型段落，都超出本次范围，应改清单而不是改演示。

购买 G 时增加三项：快照能打开并显示锁定日期，增量的失败不会变成可引用版本，从任务能走到导出再走到锁定。购买 H 时增加三项：报告含任务编号，数值能回字段，未购买的模态没有被写进模板。购买两者时，报告编号必须能走到图上的任务节点。走不到，就不同时宣布两行通过。

部署位置写进同一张核对表。院内，图数据库、模型和报告文件的备份策略由医院决定，询盘里说明存储限制。非院内，先完成脱敏和授权评估，再谈快照放在哪里。无论哪里，节点主键都不用姓名、住院号、影像号。测试账号的口令不写进血缘文档，公开材料也没有默认口令。

询盘请写明模态、本次是否包含 G 行或 H 行或两者都不包含、是否院内部署、报告给课题内部使用还是准备进入数据卡或 Medical Gate。联系人请注明工程、信息科或课题数据管理员。不要附带原始 DICOM、未脱敏 Excel 或含有姓名的 Word。需要联调时，双方另约脱敏样例。

电话 +86 15010400907，邮箱 date@lumesage.com，微信 langhuiai，商务对接罗坤。地址：北京 · 北京大学科创园 B 栋 301 房。预约演示使用 标注平台预约演示。演示的第一段只走锁定、导出和现有 Word，并在记录里写下日期与任务号。第二段仅在 G 或 H 被列入本次清单时才讨论快照、图和润色。本页不构成医疗器械宣传，不承诺血缘或报告提升模型效果。特征规模与下载期限来自手册，实施范围以双方确认的清单为准。

工程负责人若需要一句判据带回组会，可以用这句。血缘的最低证据是锁定日期，报告的最低证据是任务编号；两种证据今天就可以用记录保住，图数据库和大模型润色只有写进行号之后才变成交付。判据不能满足时，先补记录或先改清单，不要先把示意图和润色段落放进招标文件。招标文件里的交付物列表，应当和确认清单的行名一一对应。对应不上的句子删掉。删掉并不减少现网已经能做的锁定、导出、隔离模型库和 Word 草稿，只是避免把增量写成已经装好的管道。管道没有装好时，人写的日期和编号仍然是数据工程的正式记录，只要它们可被下一个人找到，并且找不到患者的名字。

实施时还可以做一次指针演练，用来培训新来的数据管理员，而不是用来替代验收。取一个已经结束的演示示意课题，隐藏界面，只给对方三样：锁定日期、导出包编号、任务编号。对方应能说明特征或权重属于哪一次冻结，Word 里的哪一张表属于哪一次任务。说不清，说明记录格式还要改，例如把三个编号放在同一行，而不是散落在聊天记录。演练通过后，再决定 G 行的图是否只是把这一行机器化。机器化值得购买的条件，是课题数量已经使人工表格容易断行，而不是因为图数据库这个词出现在汇报里。H 行值得购买的条件，是多份报告确实需要同一套模板和受控润色，并且科室接受「数值只能来自字段」。两个条件都不成立时，现网加上实验记录就是完整方案。方案完整，比方案看起来先进更接近可复现。可复现的读者是下一个工程人员，不是参观的来宾。来宾可以看脱敏演示，不应当从演示中带走可识别数据，也不应当带走一份没有任务编号的报告去当作医院已经具备某种生成能力的证明。证明只存在于清单、指针和记录里。

交接时用三列表格保住指针

管理员换人时，最容易丢的是编号对照，而不是影像本身。前任把锁定日期写在个人笔记里，后任只看见模型库中的权重文件名，两边对不上，于是有人提议补一张示意图应付检查。更稳妥的做法是在课题组共用、有权限的位置放一张三列表：内部数据集标识、锁定日期、任务编号。权重文件名可以作第四列，但不能代替前三列。新管理员靠这张表应能退回一份没有任务编号的外部报告，也能退回一次日期对不上的训练说明。

未购买 G 行时，这张表就是血缘的人工形式，应被视为正式记录，而不是临时便签。购买 G 行之后，抽查图上的节点是否与表中三列一致。不一致时，暂停引用无法回指锁定日期的那一份，直到修正，不要同时对外给出两个「最新」。表和节点都不要出现患者姓名、住院号或影像号。若 H 行的报告也要交接，在同一行补上报告所用的任务编号，使接任者打开文档就能回到任务，而不是只看到润色后的段落。段落再完整，没有编号就仍然不能进入标书或数据卡。交接清单本身放在院内还是其他受控位置，与是否院内部署一起写进询盘，避免笔记随着个人电脑离开权限边界。

继续看产品与相邻文章

平台入口见 医学影像标注平台，专家数据见 医疗专家数据，数据卡见 数据集，评测门禁见 医疗模型评测（Medical Gate）。