小医系统问题综合分析报告

版本：v1.0

编制时间：2026-04-28 15:50

编制依据：

- 《建档流程与架构分析报告》（2026-04-28）

- 《整改计划-v1.0.md》（2026-04-28）

- 用户补充问题清单（2026-04-28 15:50）

---

一、问题汇总与映射

1.1 问题来源对照表

---

1.2 问题分类统计

---

二、问题详细分析

2.1 权限与安全问题（高优先级）

---

问题 1：权限管控存在缺陷

**用户描述：** 所有者权限划分不够精准合理。

**架构报告对应：** P008 — 云部署脚本硬编码 contactId（越权风险）

**深入分析：**

**整改方案：**

---

问题 4：查询技能后暴露程序代码

**用户描述：** 对外展示页面会异常暴露程序代码，展示内容异常。

**架构报告对应：** 新增问题

**深入分析：**

**整改方案：**

# 新增：输出过滤器

def filter_output(response: str) -> str:
    """过滤敏感输出内容"""
    
    # 过滤 thinking 内容
    response = re.sub(r'\{"type":"thinking".*?\}', '', response)
    
    # 过滤工具调用日志
    response = re.sub(r'调用 \w+ 工具.*?\n', '', response)
    
    # 过滤文件路径
    response = re.sub(r'/home/admin/\.openclaw/[^\s]+', '[内部路径]', response)
    
    # 过滤 API 错误详情
    response = re.sub(r'API Error:.*?\n', '查询失败，请稍后再试\n', response)
    
    return response

**新增任务：** T012 — 增加输出内容过滤器

---

问题 5：泄露敏感隐私信息

**用户描述：** 系统对外泄露 AppID、密钥、医生 UID、服务器 IP 等关键数据。

**架构报告对应：** P001（同步风险）衍生问题

**深入分析：**

**整改方案：**

# 新增：敏感信息脱敏模块

def desensitize_data(data: dict) -> dict:
    """脱敏敏感字段"""
    
    sensitive_fields = [
        'appid', 'secret', 'api_url', 'server_ip',
        'doctor_uid', 'userid', 'card_id'
    ]
    
    for field in sensitive_fields:
        if field in data:
            value = str(data[field])
            if len(value) > 8:
                data[field] = value[:4] + '****' + value[-4:]
            else:
                data[field] = '****'
    
    return data

**新增任务：** T013 — 增加敏感信息脱敏机制

---

问题 9：三级权限体系未建立

**用户描述：** 需搭建管理员、医生、运营人员三级权限体系，当前存在漏洞。

**架构报告对应：** P008（越权风险）深化

**深入分析：**

**关键漏洞：**

未建档医生（verified=false）
    ↓
跳过建档引导流程
    ↓
直接调用查询技能
    ↓
使用他人 UserID 查询（无权限检查）
    ↓
❌ 违规获取他人数据

**整改方案：**

# 新增：权限检查中间件

def check_permission(contact_id: str, action: str, target_uid: str = None) -> bool:
    """检查用户权限"""
    
    user_index = load_user_index()
    user_info = user_index.get(contact_id, {})
    role = user_info.get('role', 'unknown')
    verified = user_info.get('verified', False)
    
    # 未建档用户禁止查询
    if not verified:
        return False
    
    # 权限矩阵
    permission_matrix = {
        'owner': ['query_all', 'query_self', 'deploy', 'admin'],
        'employee': ['query_all', 'query_self'],
        'other-contacts': ['query_self']
    }
    
    # 检查动作权限
    if action not in permission_matrix.get(role, []):
        return False
    
    # 查询他人数据需要更高权限
    if target_uid and action == 'query':
        if role not in ['owner', 'employee']:
            # 检查是否查询本人数据
            if target_uid != user_info.get('doctor_uid'):
                return False
    
    return True

**扩展任务：** T003 扩展 — 建立三级权限体系

---

2.2 用户体验问题（中优先级）

---

问题 2：欢迎语与报名链接未联动

**用户描述：** 需依据数字员工配置的场景码，精准推送对应关联板块的报名链接。

**架构报告对应：** 新增问题

**深入分析：**

**整改方案：**

# 新增：场景码解析与精准推送

SCENE_MAPPING = {
    'scene_tumor': {
        'welcome_template': '肿瘤板块欢迎语',
        'activity_list': ['精准免疫肿瘤诊疗管理'],
        'reg_links': ['https://fjhma.com/1DL8uI']
    },
    'scene_interdisciplinary': {
        'welcome_template': '跨学科板块欢迎语',
        'activity_list': ['跨学科综合健康管理'],
        'reg_links': ['https://fjhma.com/1DL53Y']
    }
}

def send_scene_welcome(contact_id: str, scene_code: str):
    """根据场景码发送精准欢迎语"""
    
    if scene_code not in SCENE_MAPPING:
        send_default_welcome(contact_id)
        return
    
    scene = SCENE_MAPPING[scene_code]
    welcome_msg = scene['welcome_template']
    activity_list = '\n'.join([f"• {act}" for act in scene['activity_list']])
    reg_links = '\n'.join(scene['reg_links'])
    
    message = f"""{welcome_msg}

📋 推荐活动：
{activity_list}

🔗 报名链接：
{reg_links}"""
    
    send_message(contact_id, message)

**新增任务：** T011 — 实现欢迎语与报名链接联动

---

问题 3：新用户欢迎文案不统一

**用户描述：** 有些用户部分内容完整，有些用户部分内容缺失、展示不全。

**架构报告对应：** P002（渠道激活）衍生问题

**深入分析：**

**整改方案：**

---

问题 6：全局用户引导文案不统一

**用户描述：** 部分账号发送欢迎语后同步展示技能列表，部分仅简单引导。

**架构报告对应：** P002（渠道激活）衍生问题

**深入分析：**

**整改方案：**

# 统一引导文案模板

GUIDE_TEMPLATES = {
    'owner': """👋 欢迎使用小医！

我是您的健康之路医生助理，可为您提供以下服务：

📋 核心功能：
• 活动查询与报名
• 审核状态查询
• 提现订单查询
• 常见问题解答

💡 使用提示：
直接告诉我您的需求，如"有什么活动"、"我的提现"等。""",

    'employee': """👋 欢迎使用小医！

我是健康之路运营助手，可协助您：

📋 核心功能：
• 查看医生数据
• 活动管理
• 审核查询

💡 使用提示：
直接告诉我您的需求。""",

    'other-contacts': """👋 欢迎使用小医！

我是您的健康之路医生助理，可为您提供：

📋 核心功能：
• 活动查询与报名
• 审核状态查询
• 提现订单查询

💡 使用提示：
直接告诉我您的需求，如"有什么活动"、"我的审核"等。"""
}

**扩展任务：** T002 扩展 — 统一用户引导文案

---

2.3 业务流程问题（中优先级）

---

问题 7：审核结果无法主动反馈

**用户描述：** 医生报名及医生认证业务中，审核结果无法主动反馈给用户。

**架构报告对应：** 新增问题

**深入分析：**

**整改方案：**

# 新增：审核结果主动推送

def notify_audit_result(contact_id: str, audit_info: dict):
    """推送审核结果"""
    
    status_map = {
        1: '待审核',
        2: '已审待结算',
        3: '已结算',
        4: '已驳回'
    }
    
    status = audit_info.get('status')
    status_text = status_map.get(status, '未知')
    
    if status == 1:
        message = f"""📋 审核进度通知

您的报名申请已提交，当前状态：【{status_text}】

我们会持续跟进，审核完成后第一时间通知您！"""
    
    elif status == 2:
        message = f"""✅ 审核通过通知

您的报名申请已审核通过！

📋 审核详情：
• 活动：{audit_info.get('activity')}
• 状态：{status_text}

请耐心等待结算，结算完成后我会再次通知您。"""
    
    elif status == 3:
        message = f"""💰 结算完成通知

您的报名申请已完成结算！

📋 结算详情：
• 活动：{audit_info.get('activity')}
• 金额：{audit_info.get('amount')} 元

感谢您的参与！"""
    
    elif status == 4:
        message = f"""❌ 审核驳回通知

您的报名申请未通过审核。

📋 驳回原因：
{audit_info.get('reject_reason')}

您可以重新提交申请，或联系运营人员咨询。"""
    
    send_message(contact_id, message)

**新增任务：** T014 — 实现审核结果主动推送

---

问题 8：无法自动转接运营人员

**用户描述：** 遇到无法解答的问题时，不能自动转接运营人员；内容审核待审核状态时，无法转接全科医生催促。

**架构报告对应：** 新增问题

**深入分析：**

**整改方案：**

# 新增：智能转接机制

def smart_escalation(contact_id: str, issue_type: str, context: dict):
    """智能转接"""
    
    if issue_type == 'unanswerable':
        # 无法解答的问题 → 转接运营人员
        ticket = create_ticket(
            type='运营转接',
            contact_id=contact_id,
            issue=context.get('question'),
            assigned_to='运营团队'
        )
        notify_operators(ticket)
        send_message(contact_id, "已为您转接运营人员，请耐心等待。")
    
    elif issue_type == 'audit_pending':
        # 审核待审核 → 转接全科医生催促
        ticket = create_ticket(
            type='审核催促',
            contact_id=contact_id,
            audit_info=context.get('audit_info'),
            assigned_to='全科医生团队'
        )
        notify_gp_doctors(ticket)
        send_message(contact_id, "已为您转接全科医生团队催促审核。")

**新增任务：** T015 — 实现智能转接机制

---

三、综合整改计划（更新版）

3.1 新增任务清单

3.2 扩展任务清单

---

3.3 更新后任务总览

---

四、风险与优先级重评估

4.1 更新后风险矩阵

4.2 优先级调整

**原 P0 任务（3 个）→ 现 P0 任务（6 个）：**

---

五、总结

5.1 问题对比

5.2 核心风险

**需立即修复（本周内）：**

**需优先优化（2 周内）：**

---

六、建议

6.1 立即行动（第 1 周）

6.2 优先优化（第 2 周）

6.3 持续完善（第 3-6 周）

---

_综合分析报告版本：v1.0_

_编制时间：2026-04-28 15:50_

_状态：待审批_