标注导出还不是可采购数据：锁定标签、十五天下载、数据卡字段与 Medical Gate

导出完成，只说明内部交接做完了

医院科研处常把「已经能下载」理解成「已经能对外提供」。这两句话在 医学影像标注平台 上不是一回事。平台能做的，是把勾画、临床变量和影像按约定格式打成包，并在合作研究锁定之后把数据集改成只读。包的有效期是十五天。十五天用来让课题组内部把同一版标签交到分析或训练的人手里，不是用来做长期对外分发，更不是一张可以出售的数据许可。

观测日取 2026 年 10 月 2 日。这一天把交接写清楚，是因为标注、数据卡和评测门禁已经分别有了公开入口，混在一张需求单里就会在合同范围上打架。数据集与数据卡 负责说明这批数据是什么、能用来做什么、什么不能离开。医疗专家数据 负责约定医师终审做到哪一步。医疗模型评测 上的产品名是 Medical Gate，负责私有题、准则和过程记录。三个入口可以引用同一批轮廓，但不能互相代替。

北京朗慧科技有限公司（品牌 LumeSage）在这条链上的分工也要说死。标注平台交付的是可演示的采集、治理、勾画、盲审、导出，以及组学或训练草稿。数据卡上的许可语句、医师签字范围、门禁题是否允许模型方接触，都要另写。没有这些句子，下载目录里的 nii.gz 仍然只是一次内部交接的副本。

平台实际交出的是哪三样东西

第一样是标签本身。合作研究里，影像和临床可以共享，勾画彼此隔离；分享和盲审都在这个前提下进行。锁定之后只读，是为了挡住「分析已经跑完、轮廓又被改掉」这种无法写进方法学的动作。交接时要同时交出数据集标识、锁定状态和锁定日期。只交文件、不交锁定状态，接收方无法判断自己拿到的是终版还是仍在修改的工作稿。

第二样是下载包。手册允许的内容是影像 dicom 或 nii.gz、临床 Excel、勾画 txt、nrrd 或 nii.gz。临床变量的类型是 Boolean、Number、String、File，挂在 Patient、Study、VOI 三层。包一旦开始生成，不要再发起第二次打包。第二次请求不会让交接更完整，只会使接收方分不清哪一个压缩包对应哪一次锁定。

第三样是角色留下的责任痕迹。手册中的角色是数据采集、数据治理、课题组管理员、平台管理员。导出的人不应该是一个说不清的共用账号。数据采集对上传前脱敏负责，数据治理对出入组和变量层级负责，课题组管理员对分享与盲审策略负责，平台管理员对账号边界负责。交接备忘至少要写明这四类职责里，谁批准了本次导出。

十五天之后，链接不再承担分发

十五天是浏览器下载侧的有效期，不是档案保存期限。期满后，内部同事不应再把旧链接转给外部合作方，也不应把「当时能下到」写成数据仍在公开分发。长期保存由医院档案制度或单独的数据合同承担。合同若允许对方留存，留存期限、介质和销毁方式写在合同里，不写在打包按钮的倒计时上。

这也是下载包不能直接变成商品的原因。可售或可共享的数据集，对外要回答许可：研究使用、模型训练、再分发、是否允许派生数据离开院内。这些句子不会自动出现在 nii.gz 的文件头里。把十五天链接发给一家模型公司，既越出了打包功能的设计，也绕过了数据卡。对方保存超过十五天之后，平台侧甚至无法再证明对方手里的副本与锁定版本一致。

个人研究数据集更不适合直接对外。个人研究服务的是单人试验流程，没有合作研究那一套「共享影像与临床、隔离勾画、盲审、锁定只读」。若课题后来要共享，应先迁入合作研究，完成该有的盲审和锁定，再谈数据卡。在个人研究界面上点下载，只能证明文件能导出，不能证明标签已经经过独立审核。

数据卡要写的，是下载包写不下的事实

数据卡放在 数据集 入口，不是标注界面的另存为。一次合格的交接，至少把五类事实写成可以让接收方复核的文字：许可、人群、规程版本、已知偏差，以及不得离开的内容。缺任何一类，接收方都会在自己的论文或采购附件里编一句，编出来的句子往往比原始记录更满，也更难追责。

许可要写用途边界，而不是写「数据已脱敏故可随意使用」。脱敏降低的是直接标识带来的风险，不自动产生再分发权。若本次只允许院内回顾性研究，就不要把「可用于基础模型预训练」写进同一句。若允许训练，要写明训练权重能否离开、离开时是否必须再次脱敏、对方能否用这批轮廓去参加公开评测。许可写不清楚时，先不要打包给外部。

人群要写纳入和排除实际执行过的条件，以及模态和来源的文字描述。来源可以写到「院内 CT，经 HY-小采在上传前脱敏」，不必在数据卡上重复患者名单。HY-小采的手册版本是 V1.2.1，运行环境是 Windows，路径是 PACS 模板抽取或本地磁盘，非 DICOM 不上传。数据卡引用这条，是为了说明进入平台的材料范围，不是为了把采集工具的版本号当成人群代表性的证明。

规程版本要能指回勾画约定。自由画笔、矩形、椭圆、拟合、套索、按毫米自动扩展、MASK 涂抹与擦除、交互式阈值、自动追踪、插值、锚定点、调色板、多级 VOI 名称、复制粘贴，以及 Q 隐藏全部轮廓，都是手册里的工具。工具名单不是规程。规程要写：哪一类结构用哪一级 VOI 名称、预标注是否允许作为初稿、盲审差异如何处理、锁定前谁有权改轮廓。规程改过一次，数据卡上的版本号就要改一次。沿用旧版本号，等于告诉接收方两批标签可以混用。

已知偏差要写观察得到的倾斜，而不是写「数据真实故无偏差」。常见而应如实记下的包括：只来自一台设备或一个科室、层厚不一致、预标注初稿未被全部修订、合作中心之间的勾画隔离导致某一中心样本较少、临床变量在 Patient 层完整而在 VOI 层缺失。偏差写出来，接收方才能决定这批轮廓能否用于自己的测试。把偏差留空，后续争议会变成「当时没人告诉我」。

不得离开的内容要写成禁止项。禁止项至少考虑：原始 DICOM 中可能残留的标识、检查号、能定位到单次就诊的自由文本、未锁定的工作稿轮廓、模型库里按课题组隔离的权重。合作研究共享的是影像与临床，不共享别人的勾画。若对外只提供轮廓不提供影像，或只提供特征表不提供轮廓，都要在禁止项旁边写明对应的正项，避免接收方自行补齐。

医师终审在另一页约定范围

标注员完成勾画、审核员完成盲审，仍然不等于医师终审。盲审解决的是平台内「绘制者与审核者分开」。医师终审解决的是合同里「谁对标签的医学含义负责」。后者的范围放在 医疗专家数据，要写清审的是结构边界、临床变量还是报告措辞，审多少例，分歧时是否有第三人，以及终审意见回到平台的形式是修订轮廓还是书面确认。

终审不要写成无限责任。平台上的一百八十余个预训练分割模型覆盖肺、肝、肾、气道、骨骼、血管等结构，输入为 CT、MR、PET，输出 Mask 或 Contour，推理用 GPU，结果可以在 MPR 里查看。这些输出是初稿，不是金标准。医师终审若被写成「已确认模型正确」，就超出了初稿的地位。更稳妥的句子是：医师在某一规程版本下复核了指定 VOI，未复核的结构不进入对外数据卡。

终审记录也不要和组学 Word、深度学习 Word 混用。组学报告是英文论文式草稿，深度学习报告按任务类型生成草稿。草稿服务组内讨论，不是临床报告，也不是终审意见书。数据卡的附件若需要医学确认，应引用终审约定里的文本，而不是把任务页面导出的 Word 改个文件名。

Medical Gate 承接的是题、准则和过程

模型方若希望用这批标签做上线前的核对，入口在 Medical Gate，而不是再要一个下载包。Medical Gate 讨论私有题、评分准则和过程记录。私有题可以来自已锁定的轮廓和临床变量，但题目一旦进入门禁，就要单独立项：谁能看见题干、能否用于训练、失败样例如何退回。公开榜上的名次不是这个入口的验收物。

HealthBench（arXiv:2505.08775）在公开材料中说明了约五千段多轮健康对话、二百六十二名医师、约四万八千五百六十二条定制准则，并区分 Consensus 与 Hard，同时提到 canary 与私有留出。对交接的直接含义是：一个总分不能写成合同门禁。准则和困难子集要单独存在。标注平台这边对应的动作，是盲审差异和不稳定的特征能够回到数据集，而不是只留在某次实验的截图里。Medical Gate 若引用同一批数据，应沿用这个结构：题目、准则、困难子集、过程，四者不要收成一个分数。

MedBench v5（arXiv:2606.24155）把过程审计、信息流压力和幻觉轨迹放进评测。教训同样适合交接：最终指标看起来平稳，过程仍可能站不住。因此门禁侧要保留过程记录，例如题目对应的锁定日期、准则版本、复核是否完成。只交一份 AUC 表格，等于把过程丢掉。MedHallu（EMNLP 2025，arXiv:2502.14302）则提醒，看起来接近事实的错误并不是一道容易的是非题。标签交接若只做文件哈希、不做规程复核，也会把「很像终版」的工作稿送出门。

MedHELM 在 Nature Medicine 的报道中包含三十七个数据集，其中十四个是不可再分发的私有集。数据卡要吸收的规则很具体：私有集留在合同里，不因为曾经被评测论文提及就可以公开下载。CheXpert、MIMIC-CXR、MedQA、MedMCQA、CMB、CMExam 是公共生态里的名字，不是 LumeSage 的库存清单。交接文本里可以说明「我们的标签不来自这些公开集」，但不能把这些名字写成自己持有的数据包。

训练轮廓和门禁题的重叠必须声明

最容易在交接后爆出的问题，是同一条轮廓既用于训练，又悄悄变成门禁题。声明至少包括四句。第一句：门禁题的影像或轮廓是否出现在接收方已经拿到的训练集。第二句：若出现，是完整重叠、病人级重叠，还是仅协议相似。第三句：重叠部分不得同时充当训练样本和通过依据。第四句：预标注模型若在院外已经见过相似分布，不能把这次勾画说成完全独立的外部测试。

声明写在数据卡和 Medical Gate 的约定里，各放一次，避免两个文本互相矛盾。只写「数据独立」四个字是不够的。独立要落到操作：划分按病人而不是按切片，合作研究锁定之后不再把新轮廓补进旧训练包，模型库中的 checkpoint 注明对应的数据锁定日期。手册里的模型库保存权重、代码、关联数据与 checkpoint，并按课题组隔离。隔离是权限事实，重叠声明是使用事实，两者都要有。

公开榜不能填补这个声明。LumeSage 在评测页上的口径是：公开排行榜是需求地图；可签约的工作是私有题、医师复核、污染说明和失败退回。完成标注或购买数据，都不构成公开分数上升的承诺。交接邮件里如果出现「因此可以在某一榜单上提高名次」，应删掉再发。

报价增量不要写进这次交接的能力

2026 年 9 月 20 日的核算沟通稿用来对照增量范围，合同以双方确认的清单为准。其中数据集版本与血缘、质控中心、YY/T 1833 过程记录与符合性整理，都是旧放射平台之外的增量。1833 相关条目的范围是过程材料的对齐，不是认证。血缘若尚未列入本次合同，交接就不要写「全链路可追溯已上线」。现网能指认的是锁定、角色、导出时间和十五天包。

结构化报告引擎、医疗语言模型润色、三级仲裁，同样不属于数据卡的自动生成。数据卡上的句子由项目负责人按事实填写。平台可以提供轮廓、变量和任务草稿作为素材，不能代替负责人对许可和偏差负责。把增量功能提前写进数据卡，会让接收方在验收日要求一个尚未交付的界面。

用一次胸部回顾研究把交接走完

假定某胸部 CT 回顾性研究要把瘤周轮廓交给合作的算法组。顺序是：伦理和院内使用许可先于导出；HY-小采按模板或本地磁盘抽取，上传前脱敏，非 DICOM 不进入；数据治理建立合作研究数据集，病人级写入分组，检查级挂上序列，病灶级留给 VOI。标注员可使用预标注生成初稿，但初稿必须经人工修订和盲审。锁定之后才允许把 dicom 或 nii.gz、临床 Excel、勾画文件打成十五天包。

数据卡在打包前后都可以起草，但对外版本必须以锁定日期为准。卡上写明：许可限于合作协议列出的研究，不包含再分发；人群是单中心胸部 CT 的回顾性子集，排除条件按科研处文本；规程版本对应本次 VOI 命名和盲审规则；已知偏差包括设备单一、部分病灶只保留了预标注初稿后的轻量修订；禁止项包括患者姓名、检查号、未锁定草稿和模型权重目录。医师终审若只覆盖了二十例复核，数据卡就写二十例，不把其余例数说成已经终审。

若算法组还希望用其中一部分做 Medical Gate，需另附重叠声明：进入门禁的病人标识不得再出现在交给对方的训练包。过程上保留盲审完成标记和锁定日期。Word 报告可以随包作为草稿，页眉不要改成院内诊断文书。这个例子不产生诊断结论，也不产生公开榜分数。

接收方打开包的当天核对四项

接收方拿到压缩包的第一天，应核对四项，而不是先把文件拷进训练集目录。第一项是格式是否落在手册允许的集合里：影像为 dicom 或 nii.gz，临床为 Excel，勾画为 txt、nrrd 或 nii.gz。出现手册以外的封装，先退回，不要自行转换后再当成平台导出。转换会引入新的坐标或命名，锁定日期就不再能解释文件内容。

第二项是临床表的层级能否对上 Patient、Study、VOI。Boolean、Number、String、File 四类变量若被接收方改成自由文本列，原来的类型约束就消失了。第三项是勾画文件的 VOI 名称是否仍是多级命名，而不是被压成一个「病灶」标签。第四项是包的生成时间是否仍在十五天内。超期链接上重新下载到的内容，不应视为一次新的授权。核对结果写进交接备忘，和数据卡草稿放在一起。备忘不替代数据卡，但能防止「文件能打开」被写成「内容已验收」。

盲审差异要写进数据卡

单盲或多盲的意义，是让绘制和审核分开。交接若只写「已经盲审」，接收方不知道差异有多大、差异如何消化。数据卡的规程版本下应留一段差异说明：抽查了哪些 VOI，差异是边界外扩、漏标还是命名不一致，未完成状态的样本有没有混进导出。标注状态未完成的样本，不应出现在对外包里。合作研究锁定后的只读，保证的是导出之后平台侧不再改；它不保证导出之前的差异已经讨论完。所以差异说明的日期要早于或等于锁定日期。

若差异大到需要改规程，应先改规程版本再重新盲审，而不是在数据卡上用一句「少量分歧不影响使用」带过。少量若无法对应到例数或 VOI 类型，就不是说明。Medical Gate 以后若使用这批题，准则里可以引用同一段差异说明，避免门禁侧另起一套无法对账的质量故事。ICC、折数和分类器指标属于组学任务的输出，可以在草稿 Word 里出现，但不要把某一次 AUC 写成数据卡上的质量结论。数据卡证明的是标签如何产生，不是模型这次分了多少。

阅片条件不要升级成数据集属性

窗宽窗位预设、测量和 PET-CT 融合，是阅片器里的操作。MPR 只在 CT、MR、PT 且序列不少于五十层时可用，左侧三维加上冠状、矢状和轴位。层数不足时三维查看不可用，这是入口条件。数据卡若写「全部序列均经三维复核」，就必须先确认每一条序列都满足层数，并且复核人确实打开过 MPR。不满足的序列应写成轴位勾画，不要为了句子整齐而升级。

视频类型的影像分析不在手册交付范围内。超声电影、内镜录像若出现在课题材料里，不能在数据卡的模态栏写成「平台已支持」。那是另一类需求，对应 2026-09-20 核算稿里的视频插件，而不是这次交接。非 DICOM 材料同样不能在人群描述里写成已经入库。人群描述只覆盖真正进入合作研究数据集的检查。

预标注与人工锁定的比例也应分开写。一百八十余个模型能缩短初稿时间，查看可以发生在 MPR 上，但查看不是锁定。数据卡用两列数字就够：使用预标注的 VOI 数、经过盲审锁定的 VOI 数。两列相等并不自动等于金标准，只说明初稿路径和审核路径都留下了计数。两列差距很大时，已知偏差栏必须引用这个差距。

对不上规程时先退回，再决定是否重打

接收方发现命名对不上、病人级划分被打乱，或包内混有未锁定草稿时，正确动作是退回，而不是在本地修好再继续训练。本地修好的版本不再等于平台锁定版本，十五天包的意义就断了。退回时写明不符合的是许可、人群、规程、偏差披露还是禁止项。Medical Gate 的口径里有失败退回：题目或标签不符合约定时，退回重做，而不是把失败样例悄悄留在训练集里充数。

重打之前要先解除或重新走锁定流程，按手册在没有进行中的打包时再发起一次。不要在旧包仍显示进行中时并行再打一包。两次包若同时存在，外部邮件里很容易把旧包当作新授权。重打之后数据卡版本号递增，旧卡标明作废。作废不是删除医院档案，而是声明对外有效的是哪一版。档案保存仍由医院或合同处理，与链接是否还能下载无关。

权重、特征表和样本要分成三张许可

模型库按课题组隔离，里面有权重、代码、关联数据和 checkpoint。这些对象可以和样本一起被讨论，但不能写进同一种许可。样本许可回答影像和轮廓能否离开；权重许可回答某一次训练的最优点能否被另一课题组复用；特征表许可回答 Pyradiomics 导出的表格能否单独流传。手册中的组学特征规模是一千六百八十八项，支持二维和三维，稳定性看 ICC，划分可用随机或五折、十折，降维包括方差阈值、SelectKBest 和 Lasso。这些表是分析产物。把特征表交给对方，不等于把原始影像的许可一并交出，也不等于 Medical Gate 可以拿这张表当私有题。

深度学习侧同样分开。训练可以是二维或三维的分割、检测、分类和影像分类，过程中能看到 Loss、Dice、FROC、ROC、AUC，可以终止并把最优点写入模型库。最优点对应的是某一次任务配置和当时锁定的数据。数据卡若只附曲线、不附任务编号和锁定日期，接收方无法判断曲线属于哪一版轮廓。三条许可互相引用编号即可，不要合成一段「数据、模型和特征均可用于任何研究」。任何研究这种句子，在交接日之后会把用途撑出约定范围。

组学分类器在手册里列出十四种，指标包括 Recall、Precision、F1、Support、混淆矩阵、ROC 与 AUC。指标名称可以出现在草稿里，用来说明任务跑过。数据卡不收录「因此模型可用」这种跳跃。跳跃一旦写上，医师终审和 Medical Gate 都会被绕开：对方会认为质量已经在平台内证明完毕。证明完毕这件事，只能由终审范围和门禁约定分别作出，而且都要带例数、准则和失败退回，不能借用分类器输出的一个小数。

询盘里请写能排期的事实

请使用 标注平台预约 的表单，把兴趣记成平台咨询，并写明六件事：模态是 CT、MR 还是 PET；数据留在院内还是可在脱敏后用离线介质交接；本次要的是内部十五天包，还是同时起草数据卡；医师终审是否列入范围，大约复核多少例；训练轮廓是否可能进入 Medical Gate，重叠准备如何划分；联系人是信息科、科研处还是算法负责人。例数写区间即可。

不要在公开表单里粘贴患者姓名、住院号、检查号、accession 或影像本身。需要样本时，双方另走脱敏和授权。电话 +86 15010400907，邮箱 date@lumesage.com，微信 langhuiai，商务对接罗坤。地址：北京 · 北京大学科创园 B 栋 301 房。

本页不构成医疗器械宣传，不把勾画、终审或导包写成诊断能力，也不承诺数据交接之后任何公开评测分数上升。特征规模与模型数量以手册版本为准，实施范围以双方确认的清单为准。

继续看产品与相邻文章

平台入口见 医学影像标注平台，专家数据见 医疗专家数据，数据卡见 数据集，评测门禁见 医疗模型评测（Medical Gate）。