技能介绍

要解决的问题

在医疗健康数据集成场景中，LLM 代理往往需要访问 FHIR 资源来生成文档或驱动工作流。然而，直接暴露 FHIR 数据会带来风险：代理可能无意中请求超出授权范围的患者信息（PHI），或在没有审查的情况下将敏感数据用于非临床用途。缺少边界控制时，审计追踪和合规性难以保证，导致数据泄露或违反 HIPAA 等法规。

技能如何工作

该技能通过 FHIR MCP 服务器将 FHIR 资源安全地暴露给 MCP 代理。服务器作为中间层，连接到兼容的 FHIR 后端，并提供一组工具供代理查询患者、观察、诊断等资源。核心能力包括：

资源查询：代理可通过标准化 MCP 工具调用获取 FHIR 资源，支持按类型、ID 或查询参数过滤。
审查边界：在服务器端实现对 PHI 的显式限制，例如基于角色的访问控制、审计日志记录所有查询，以及可配置的临床使用策略。
工作流集成：适合文档生成或系统对接，代理获取所需数据后可执行下游操作，而服务器确保每次访问都经过审查。

关键步骤：首先配置 FHIR 后端连接和认证凭据；然后在服务器中定义隐私与合规控制策略；最后启动 MCP 服务器，代理即可通过 MCP 协议调用工具获取数据。整个过程中，审查边界持续生效。

适用边界与注意点

该方案需要 FHIR 兼容的后端和 MCP 客户端环境，且必须配备适当的认证凭据。对于任何受保护健康信息，需预先实施隐私与合规控制，不可省略。此外，该技能定位为文档和集成工作流辅助，不应用于直接临床决策；每次数据访问都应在审查边界内，并记录审计日志以符合监管要求。使用时需确保 FHIR 后端和 MCP 服务器部署在安全环境中。