《人工智能 智能健康意图识别与Agent触发规范（征求意见稿）》

T/BSIA00X-20251人工智能智能健康意图识别与Agent触发规范本标准规定了智能健康意图识别与Agent触发的术语和定义、技术要求、功能架构、触发流程、性能指标、安全要求、伦理规范及测试方法。本标准适用于：智能健康交互系统（如智能健康助手、在线问诊平台、慢病管理APP的意图理解能力评估；可穿戴设备、智能家居等IoT场景下的健康Agent触发；相关系统集成商、开发者、医疗机构及监管机构参照使用。本标准不适用于：涉及直接医疗诊断决策的AI系统（需符合医疗器械监管要求）；紧急医疗救援（120/999）等实时生命支持系统。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。基础安全与隐私GB/T35273-2022信息安全技术个人信息安全规范GB/T39335-2020信息安全技术个人信息安全影响评估指南GB/T41391-2022信息安全技术移动互联网应用程序（App）收集个人信息基本要求医疗健康数据WS/T447-2014电子健康档案基本架构与数据标准WS/T500-2016电子病历共享文档规范GB/T21715-2021健康信息学患者健康卡数据人工智能与算法GB/T38667-2020人工智能术语GB/T41867-2022信息技术人工智能术语GB/T42018-2022信息技术人工智能平台计算资源规范GB/T42755-2023人工智能面向机器学习的数据标注规程2T/BSIA00X-2025国际参考ICD-11（国际疾病分类第十一次修订本）世界卫生组织，2022ISO/IEC23053:2022人工智能概念与术语框架ISO/IEC23894:2023人工智能风险管理3术语和定义下列术语和定义适用于本文件。3.1智能意图识别Intelligentintentrecognition通过自然语言处理（NLP）、语音识别（ASR）、计算机视觉（CV）及多模态融合技术，对用户输入的文本、语音、图像等信息进行语义分析，识别用户医疗健康需求类型及紧急程度的过程。3.2健康Agenthealthagent面向智能健康场景，具备自主决策能力，能够根据识别的用户意图自动执行特定任务（如提供疾病咨询、生成个性化干预方案、预约医疗资源、触发紧急预警等）的智能程序模块。3.3上下文感知触发Context-Awaretriggering基于用户多维度上下文信息（历史交互、健康档案、环境数据、生理指标、当前对话场景等），动态决策是否启动健康Agent及启动何种功能的智能机制。3.4意图置信度Intentconfidencescore意图识别模型输出的概率值（0-1），表示模型对识别结果的确定性程度，用于触发决策的量化依据。3.5T/BSIA00X-20253多模态融合Multi-modalfusion整合文本、语音、图像、视频、传感器数据等多种输入模态，进行联合语义理解和意图推断的技术方法。3.6意图漂移Intentdrift用户在连续对话中意图发生转变的现象（如从”咨询症状”转向”预约就诊”系统需具备实时追踪和动态响应能力。3.7高风险意图High-riskintent涉及急性症状、潜在危急状况、药物相互作用、疾病诊断建议等可能直接影响用户健康安全的意图类型。4技术要求4.1意图识别模块要求4.1.1意图分类能力a）核心意图覆盖：应支持至少25类核心医疗健康意图分类（见附录A），并支持三级意图细分（如H04饮食建议→H04.1糖尿病饮食→H04.1.1妊娠期糖尿病饮食）；b）动态意图扩展：支持通过增量学习动态添加新意图类别，扩展周期不超过7个工作c）意图生命周期管理：建立意图失效机制，对季节性/过时意图（如特定传染病防控）进行归档管理。4.1.2意图区分能力系统意图区分能力应满足表1要求。表1意图区分能力要求区分类型准确率要求测试方法健康意图vs通用意图混合测试集1000条易混淆健康意图（如1型/2型糖尿病）混淆测试集500条紧急vs非紧急健康意图危急场景测试集200条单意图vs多意图（复合查询）复合意图测试集300条T/BSIA00X-202544.1.3多模态输入支持系统多模态输入支持应满足表2要求。表2多模态输入支持要求输入模态支持要求性能指标文本必选项响应延迟≤0.5秒语音必选项响应延迟≤1.5秒，支持方言识别（普通话+至少3种方言）可选项支持症状部位拍照、检验报告、药品包装识别，响应延迟≤3秒视频可选项支持动作姿态、皮肤状况等动态识别，响应延迟≤5秒生理传感器数据可选项支持可穿戴设备数据接入，实时异常触发4.1.4意图理解深度a）显式意图：直接表达的健康需求（如”头疼怎么办”b）隐式意图：通过情绪、行为模式推断的潜在需求（如连续3天睡眠质量数据异常，自动触发睡眠咨询）；c）意图消歧：对模糊表达（如”不舒服”）具备追问澄清能力，追问轮次不超过2轮。4.2Agent触发机制要求4.2.1上下文感知能力上下文信息维度应包括：a）用户画像层：基础属性、健康档案（WS/T447-2014）、过敏史、用药史、家族史；b）交互历史层：近6个月对话记录、意图分布、满意度反馈；c）场景感知层：当前对话主题、地理位置（就近医疗资源）、时间上下文（夜间/节假日触发逻辑差异）；d）生理数据层：可穿戴设备实时数据（心率、血压、血糖等异常阈值触发）；e）环境数据层：季节、空气质量、传染病流行预警等公共卫生数据。4.2.2动态触发阈值策略系统应根据置信度区间采用差异化触发策略，具体要求见表3。表3动态触发阈值策略置信度区间风险等级触发策略用户交互≥0.95高置信+高风险自动触发+紧急预警立即执行，同步通知紧急联系人0.85-0.95高置信+中风险直接执行，结果推送0.75-0.85中置信确认后触发单轮确认：“您是想了解XX吗？”T/BSIA00X-20255置信度区间风险等级触发策略用户交互0.60-0.75低置信澄清后触发多轮澄清+选项引导<0.60不确定拒绝触发转人工或通用客服特殊规则：涉及高风险意图（如胸痛、呼吸困难、药物过量）时，触发阈值自动降低0.1，优先保障安全；夜间（22:00-06:00）非紧急意图触发阈值提高0.05，避免打扰；老年用户(≥65岁）触发阈值降低0.05，提升服务主动性。4.2.3动态学习与优化a）在线学习：基于用户实时反馈（确认/否认/修正）更新模型，反馈响应延迟≤24小b）周期性优化：每月评估触发准确性，每季度全面更新触发模型参数；c）A/B测试机制：新模型上线前需通过5%流量灰度测试，准确率提升≥2%方可全量发布。5功能架构5.1多模态输入层a）文本输入模块：支持多语言（中文简体/繁体、英文）、错别字纠错、医疗术语标准化；b）语音输入模块：ASR引擎支持医疗专业词汇优化，具备语音情感识别（焦虑/痛苦情绪检测）；c）图像输入模块：OCR识别检验报告、药品包装，CV识别皮肤症状、伤口状况；d）传感器接入模块：蓝牙/WiFi接入可穿戴设备，实时数据流处理。5.2意图识别层a）数据预处理：多模态数据清洗、对齐、标准化；b）特征提取：采用多模态大模型（如医疗领域LLM+视觉编码器）进行统一特征表示；c）意图推理：基于医疗知识图谱（ICD-11实体关系）进行约束推理，确保医学合理性；d）意图输出：返回意图类别、置信度、紧急程度、关联实体（疾病/症状/药品）。5.3上下文管理层a）上下文存储：分布式缓存（Redis/Memcached）存储短期上下文，数据库存储长期画像；T/BSIA00X-20256b）隐私计算：采用联邦学习或安全多方计算，实现”数据可用不可见”；c）上下文更新：实时同步电子健康档案，更新延迟≤5分钟。5.4Agent触发执行层a）规则引擎：预设意图-Agent映射关系、临床路径规则、禁忌症规则；b）决策中心：综合置信度、风险等级、用户偏好进行触发决策；c）Agent调度：微服务架构动态调度Agent实例，支持弹性扩容；d）熔断机制：Agent故障时自动切换备用服务或转人工。5.5结果反馈与优化层a）多模态输出：文本、语音、图文报告、视频指导；b）满意度收集：显式评分（1-5星）+隐式指标（停留时长、二次查询率）；c）效果追踪：健康outcomes追踪（如血糖控制达标率）；d）模型迭代：闭环数据回流至训练pipeline。6触发流程触发流程应包括以下环节：a)输入接收：系统接收用户的文本、语音、图像或传感器输入信息；b)多模态预处理：进行数据清洗、格式统一、隐私脱敏；c)意图识别：输出意图类别、置信度、紧急等级、关键实体；d)风险评估：识别高风险意图时自动触发紧急预警流程；e)上下文调用：查询用户画像、历史记录、健康档案、实时生理数据；f)触发决策：根据置信度区间执行相应触发策略（自动触发/确认触发/澄清触发/拒绝触）；g)Agent执行：执行任务并生成结果，并行执行内容生成、安全审核、个性化适配；h)结果反馈：以富文本/语音/图文报告形式输出，附带风险免责声明；i)满意度收集与数据归档：收集用户反馈，数据用于模型优化与合规审计。7性能指标7.1核心性能指标系统核心性能指标应满足表4要求。表4核心性能指标指标名称要求值测试方法优先级健康意图区分准确率混合测试集1000条，含20%边缘案例必测T/BSIA00X-20257指标名称要求值测试方法优先级细分意图分类准确率易混淆测试集500条，三级意图必测紧急意图识别准确率≥99.5%危急场景测试集200条必测多意图识别准确率复合查询测试集300条选测触发响应延迟（P99）1000并发压力测试，99分位值必测系统可用性≥99.9%月度统计，全年累计停机<8.76小时必测用户满意度分制）实际用户评分≥1000条必测意图漂移响应准确率连续对话场景测试100组选测模型更新回滚时间≤30分钟模拟故障恢复演练必测7.2多模态性能指标系统多模态性能指标应满足表5要求。表5多模态性能指标指标名称要求值测试方法语音识别准确率（普通话）医疗对话测试集500条语音识别准确率（方言）3种方言各100条图像识别准确率（症状）标准症状图像集200张OCR准确率（检验报告）各类报告模板100份传感器数据触发延迟≤500ms模拟异常数据注入测试8安全要求8.1数据安全与隐私保护8.1.1数据全生命周期保护数据全生命周期保护应满足以下要求：a)采集：遵循最小必要原则，明示告知用户数据采集范围（GB/T35273-2020）；b)传输：全链路TLS1.3加密，敏感字段额外AES-256-GCM加密；c)存储：数据库字段级加密，密钥托管于HSM硬件安全模块；d)使用：生产环境数据脱敏，开发测试环境使用合成数据；e)销毁：用户注销后30天内彻底清除数据，审计日志保留1年。8.1.2隐私增强技术系统应采用以下隐私增强技术：a)差分隐私：模型训练时添加噪声，防止用户级数据泄露；b)联邦学习：跨机构模型协作时数据不出域；c)同态加密：支持加密状态下的意图识别计算。T/BSIA00X-202588.2内容安全与风险控制8.2.1输出内容审核输出内容审核应满足以下要求：a)医学准确性校验：所有健康建议需通过医学知识库校验，禁忌症冲突自动拦截；b)高风险内容标注：涉及疾病诊断、用药建议时，强制标注”仅供参考，不替代专业医疗意见”，并提供最近医疗机构导航；c)幻觉检测：对大模型生成内容进行事实性核查，置信度<0.8时触发人工复核。8.2.2紧急风险处置紧急风险处置应满足以下要求：a)危急症状识别：识别到胸痛、呼吸困难、大出血等意图时，自动触发急救指导+120呼叫建议；b)自杀/自伤意图：识别到相关意图时，立即触发心理危机干预流程，提供24小时心理援助热线；c)药物滥用监测：识别到非适应症用药、过量用药意图时，拦截并转药师人工审核。8.3系统安全8.3.1访问控制访问控制应满足以下要求：a)身份认证：多因素认证（MFA），API调用双向TLS证书认证；b)权限管理：RBAC角色权限模型，最小权限原则；c)审计日志：全量记录意图识别、Agent触发、数据访问行为，日志防篡改，保留≥1年。8.3.2攻防安全攻防安全应满足以下要求：a）对抗样本防护：防范语音/图像对抗攻击，鲁棒性测试通过率≥95%；b）提示词注入防护：过滤越狱提示词，恶意输入识别准确率≥99%；c）DDoS防护：支持100Gbps流量清洗，API限流（单IP≤100次/分钟）。9AI伦理与公平性要求9.1公平性与非歧视系统应满足以下公平性要求：a）人群覆盖：意图识别模型训练数据需覆盖不同年龄、性别、地域、教育程度人群，各群体准确率差异≤3%；b）语言公平：方言识别能力不低于普通话的90%；c）无障碍支持：支持视障（读屏优化）、听障（手语视频输出）用户平等使用。9.2透明性与可解释系统应满足以下透明性要求：a）决策解释：用户可查询Agent触发原因（“为什么推荐这个方案”）；b）算法备案：核心模型需向监管部门备案，重大更新需重新评估；c）用户知情权：明确告知用户正在与AI交互，非真人医生。T/BSIA00X-202599.3人类监督与问责系统应满足以下监督要求：a)人机协同：高风险意图必须保留人工审核入口，人工介入响应时间≤5分钟；b)责任追溯：建立完整的决策链路追溯机制，支持事后审计；c)退出机制：用户可随时要求转人工服务，系统需在10秒内响应。10测试方法10.1功能测试10.1.1意图识别功能测试意图识别功能测试应满足表6要求。表6意图识别功能测试要求测试场景测试用例数通过标准清晰健康意图200100%正确分类，置信度≥0.9模糊健康意图200正确分类率≥90%或正确澄清边缘案例（俚语/方言）正确理解率≥85%通用意图干扰200正确拒绝率≥98%多意图复合完整识别率≥90%意图漂移50正确追踪率≥85%10.1.2Agent触发功能测试Agent触发功能测试应包括：a)正常流程测试：验证各置信度区间的触发逻辑符合第6章流程；b)异常流程测试：模拟Agent故障、网络中断、超时等场景，验证熔断和降级机制；c)并发压力测试：1000用户并发，验证系统稳定性。10.2性能测试10.2.1负载测试负载测试应包括：a)基准负载：设计并发100用户，持续30分钟；b)峰值负载：设计并发1000用户，持续10分钟；c)容量规划：验证系统可扩展至10000并发。10.2.2延迟测试延迟测试应包括：a)端到端触发延迟测量（网络延迟+处理延迟）；b)分位值统计（P50/P95/P99）；c)长尾延迟分析（>5秒请求占比<0.1%）。10.3安全测试10.3.1数据安全测试数据安全测试应包括：a)加密测试：验证存储加密（AES-256）、传输加密（TLS1.3）；T/BSIA00X-2025b)脱敏测试：验证日志、输出中的敏感信息脱敏；c)越权测试：模拟横向/纵向越权访问，验证权限控制。10.3.2AI安全测试AI安全测试（对抗测试）应满足表7要求。表7AI安全测试要求攻击类型测试方法防御要求对抗样本攻击对图像/语音添加扰动识别准确率下降≤10%提示词注入100种越狱提示词测试拦截率≥99%数据投毒模拟污染训练数据异常检测触发率≥95%模型窃取API查询攻击模型参数泄露风险低10.4伦理与公平性测试伦理与公平性测试应包括：a)偏见测试：不同人群测试集准确率差异分析；b)可解释性测试：抽样检查决策解释的可理解性；c)人工介入测试：验证紧急情况下人工接管时效性。11维护与售后服务11.1维护计划11.1.1日常维护日常维护应包括：a)每日监控软件运行状态，及时处理异常情况；b)每周进行软件性能测试，对系统日志进行分析，排查潜在安全隐患；c)定期清理缓存，优化系统性能。11.1.2季度维护季度维护应包括：a)每季度进行数据安全审计，确保数据完整性与安全性；b)收集用户反馈，评估软件功能需求，制定下一季度开发计划；c)测试多用户数据的并发查询和操作性能，确保用户可以高效处理数据；d)更新功能模块、修复已知漏洞。11.1.3年度维护年度维护应包括：a)每年进行全面系统升级，引入新技术，提升软件性能，修复已知漏洞，增强安全性；b)总结年度维护工作，制定下一年度维护计划；c)进行全面的兼容性测试，确保与最新操作系统和浏览器适配。11.2培训要求11.2.1售前与售中培训售前与售中培训应包括：a)向医疗机构及用户提供产品介绍、操作指引、功能演示，解答各项问题并做好培训记录；T/BSIA00X-2025b)说明产品功能、特点、安全注意事项，了解并记录用户的特殊要求；c)现场按照软件用户手册的规定内容，对用户进行相关知识讲解培训，保留培训记录。11.2.2售后与持续支持售后与持续支持应包括：a)通过文档、视频、远程协助等多种方式提供操作与技术支持，对用户的使用问题进行及时解答和培训；b)提供24小时在线客服，通过官方客服电话、电子邮件、远程协助等方式及时响应用户咨询与问题反馈；c)定期对医护人员进行产品更新培训，确保其掌握最新功能和操作方法。12符合性与实施12.1符合性声明在产品正式发布前，应完成本标准中规定的所有功能、性能、安全及AI伦理测试，并满足相应的软件产品登记或备案要求。12.2监督与管理生产企业应依据《网络安全法》《个人信息保护法》《生成式人工智能服务管理暂行办法》和本标准，对产品全生命周期进行质量控制和文档管理；监管部门可对生产企业执行情况定期或不定期进行监督检查。T/BSIA00X-2025附录A（规范性）智能健康核心意图分类表智能健康核心意图分类应满足表A.1要求。表A.1智能健康核心意图分类表代码意图名称定义典型示例风险等级H01疾病咨询咨询特定疾病的病因、症状、治疗、预后“冠心病早期症状？力中H02症状查询描述症状询问可能原因及处理“头疼恶心怎么办？力H03用药指导咨询药品用法、禁忌、相互作用“感冒药能一起吃吗？力高H04饮食建议特定健康状况的饮食咨询“糖尿病患者吃什么？力低H05运动指导适合健康状况的运动方式咨询“术后怎么恢复运动？力中H06诊疗预约“预约心内科专家号力中H07健康监测健康指标监测方法、工具咨询“如何记录血糖数据？力低H08疫苗接种疫苗种类、时间、预约咨询“HPV疫苗适合什么年龄？力中H09妇幼健康孕期、产后、儿童保健咨询“孕期水肿怎么缓解？力中H10老年健康老年人健康、护理、养生咨询中H11心理健康情绪调节、心理疾病咨询“焦虑症怎么自我调节？力高H12中医养生中医体质、中药、针灸、食疗“痰湿体质怎么调理？力低H13急救处理突发疾病/意外的紧急处理“心梗发作时怎么急救？力紧急H14体检相关体检项目、报告解读、注意事项“30岁女性体检选什么套餐？力低H15慢性病管理高血压、糖尿病等长期管理“糖尿病患者怎么控制血糖？力中H16过敏咨询过敏原、症状处理、预防“花粉过敏该吃什么药？力中H17康复护理术后/伤病康复训练、护理“膝关节术后怎么康复训练？力中H18公共卫生传染病防控、卫生政策“诺如病毒怎么预防？力中H19健康科普健康常识、生活方式、预防“每天喝多少水合适？力低H20药物警戒药品不良反应、用药错误报告高H21心理健康危机自杀、自伤、严重心理危机“活着没意思怎么办？力紧急H22儿童发育评估儿童生长发育、发育迟缓咨询“2岁不会说话正常吗？力中T/BSIA00X-2025代码意图名称定义典型示例风险等级H23疼痛管理急性/慢性疼痛评估与缓解“腰疼得厉害怎么缓解？”H24遗传咨询遗传病、基因检测、家族风险“乳腺癌家族史要基因检测吗？”中H25医疗支付医保政策、费用查询、商险理赔“这个检查医保能报吗？”低三级细分示例（H04饮食建议H04.1糖尿病饮食→H04.1.11型糖尿病饮食/H04.1.22型糖尿病饮食/H04.1.3妊娠期糖尿病饮食H04.2心血管疾病饮食→H04.2.1高血压饮食/H04.2.2高脂血症饮食H04.3肾病饮食→H04.3.1慢性肾病饮食/H04.3.2透析期饮食T/BSIA00X-2025（资料性）健康Agent功能模块接口规范B.1接口协议接口协议应满足以下要求：a)协议：HTTPSonly，TLS1.3+；b)方法：POST；c)格式：JSON，UTF-8；d)版本控制：URL路径包含版本号（/api/v1/…），支持多版本共存。B.2认证与安全认证与安全应满足以下要求：a)认证方式：OAuth2.0+JWT，短期令牌（有效期≤1小时）+刷新令牌；b)请求签名：敏感操作需HMAC-SHA256签名；c)限流策略：单应用≤1000次/分钟，单用户≤60次/分钟；d)IP白名单：生产环境需配置调用方IP白名单。B.3请求接口接口地址：POST/api/v1/agent/trigger请求头参数见表B.1。表B.1请求头参数参数类型必填描述Content-Typestring是application/jsonAuthorizationstring是Bearer{access_token}X-Request-IDstring是唯一请求ID（UUID），用于链路追踪X-Timestamplong是请求时间戳（毫秒），与服务器时间差≤5分钟X-Signaturestring条件HMAC-SHA256签名（高风险意图必填）请求体参数见表B.2。表B.2请求体参数参数类型必填描述示例user_idstring是UUIDv4550e8400-e29b-41T/BSIA00X-2025参数类型必填描述示例d4-a716-446655440000intent_codestring是附录A分类代码H04.1.2intent_confidencefloat是0-10.92risk_levelstring是low/medium/high/emergencymediumuser_inputstring是原始输入“糖尿病患者吃什么好？”input_modalitystring是text/voice/image/video/sensortextcontextsummaryobject否上下文摘要{“diabetes_type”:“T2D”,“duration”:“3y”}health_record_idstring否电子健康档案IDEHR202311000123scene_typestring是慢病管理/术后康复/急救处理/慢病管理locationobject否景必填）{“lat”:39.9,“lng”:1emergency_contactstring条件险必填）+86-138****8888B.4响应接口成功响应（HTTP200）：{T/BSIA00X-2025}}错误响应见表B.3。表B.3错误码定义HTTP状态码错误码描述处理建议400请求参数缺失检查必填参数400意图代码不存在核对附录A分类401认证失败刷新令牌或重新授权403权限不足（越权访问）检查用户数据访问权限429请求频率超限降低调用频率，实现退避重试503Agent服务不可用启用熔断，转人工服务504触发超时检查网络，或异步查询结果B.5回调机制（异步场景）对于执行时间>3秒的Agent，支持异步回调：a)请求时携带callback_url参数；b)执行完成后POST回调结果；c)回调需验证签名，防伪造。T/BSIA00X-2025（资料性）测试用例设计指南C.1测试用例分类测试用例应包括：a)功能性用例：覆盖所有意图类别和触发分支；b)边界用例：超长输入（>1000字）、空输入、特殊字符；c)对抗用例：歧义表达、误导性医学术语、方言俚语；d)性能用例：高并发、大数据包、弱网环境；e)安全用例：SQL注入、XSS、越权访问尝试。C.2用例模板测试用例模板见表C.1。表C.1