Baymax UI V3 privacy anchor retained for regression compatibility./boundary is the user-facing product route for consent, deletion, export, model context, and care data boundaries.Mobile core route shell keeps the six primary routes on the shared responsive navigation.跳到主要内容understand Horizon Orbit privacy anchor retained for UI V1 Boundary Veil.01看懂边界先知道系统当前关注哪一层数据。 02调整授权确认哪些摘要可以用于个性化理解。 03删除导出进入真实控制区前，先明确自己能撤回什么。 隐私信任中心授权锚点。隐私信任中心删除导出锚点。隐私信任中心模型上下文锚点。隐私信任中心健康边界锚点。 Empty state anchor.Loading state anchor.Error state anchor.Local fallback state anchor.empty空状态 loading加载状态 error错误状态 fallback本地 fallback 本轮使用你主动保存的记录摘要、你确认过的回应偏好、本地护理规则 没有进入原始对话、音视频与未授权历史 已脱敏只保留必要的类别和摘要 summary-only contextmedical_context care_memory_context user_profile denied scopesession_memory health_events raw field redacted signal categories confidence insufficient evidence disable voice/video/body/behavior signals summary-only no raw sensitive text no raw audio no raw frameconfidence 为什么建议这个动作 summary-only not_shared second confirmation no raw chat no raw health note no auto external contact not a medical document no raw audio no raw video no raw frame no face id no embedding no landmarksrequires user confirmation hold-to-talk summary-only consent-awarelocal-contract-ready production-gated non-diagnostic no emergency service no push no third-party contact01 · 本地合同hold-to-talk 语音入口 02 · 默认关闭Video-Assisted State Check-in 03 · 可解释Care State Fusion 04 · draft-onlyDaily Care Arc 05 · 守卫中in-session candidate 主动干预 长期画像治理待确认 导出我的数据 删除我的数据 等待选择会话 等待实验室预演 等待护理偏好偏好方式未形成 提问节奏平衡 负担敏感度unknown
当前：边界 · 哪些内容会被使用、记住、删除，都由你掌控。
数据边界
你能看见，也能随时调整。
最敏感数据，仅设备本地或受控存储，默认不进入模型上下文。
边界页说明证据、路径与规则
边界证据说明
反馈偏好summary-only · long_term_profile · confidence high · non-diagnostic手动记录summary-only · health_events · confidence medium · non-diagnostic本地兜底summary-only · local_fallback · confidence low · non-diagnostic
trust tools边界页只回答四个问题
哪些内容会被使用、哪些会被记住、哪些能删除、这轮理解看见了什么。
我允许了什么健康、语音、长期理解等 consent scope。可用我能删什么删除会话、长期理解和本地记录入口。可用模型看见什么查看哪些 summary-only 摘要进入护理理解。可用投诉举报公开上线所需的反馈与举报入口。可用免责声明非诊断、非急救、非医疗替代边界。可用
trust path信任不是设置项，是你随时能收回的边界。
边界页先用人的语言解释哪些内容会被使用，再把授权、删除、导出和审计放到明确入口。
隐私信任中心
边界信任中心
先决定你要控制什么，说明和细节控制安静放在后面。当前边界核心自我层
2 / 4 项授权已开启 · 模型只应看到 summary-only 摘要
边界说明
授权范围授权
哪些记忆、健康摘要和高敏感线索可以被使用，必须由你决定。
查看授权范围删除导出删除 / 导出你可以导出当前摘要，也可以删除会话、长期理解和相关本地记录。
查看删除与导出模型上下文模型上下文模型只能看到 summary-only 摘要；未授权的范围不会进入护理理解。
查看本轮上下文健康边界健康数据边界健康数据只作非诊断护理参考，不读取真实 provider 数据或原始健康记录。
查看健康边界no-secret：页面只展示说明和状态，不读取密钥。no-raw-payload：模型上下文只应使用 summary-only 摘要。
隐私边界 · resilient state降级时也要温柔、清楚、不吓人。
空、加载、错误和本地 fallback 都应保留一个继续路径，确保不丢主流程。
如果暂时没有记录，就先给一个低压力入口，不要求用户补齐所有数据。
如果系统正在理解，就明确告诉用户还在处理，并保留可点击的主路径。
如果请求失败，用人的语言解释，不暴露 stack trace，也不让用户觉得自己做错了。
如果模型或后端暂不可用，就切回本地 summary-only 原型，不丢主流程。
不暴露 stack trace不展示 provider payload不展示 secret不丢主流程
当前模式
我会使用哪些理解本轮可见内容
只使用与你当前需要有关、并且已经允许使用的一句话摘要。
没有确认的长期线索和无关的健康细节不会参与这轮理解。
身份信息、完整原文和媒体内容不会在这里展示。
去边界页调整你可以随时修改授权、删除记录或关闭某类理解。
查看技术细节仅在排查模型上下文时需要
baymax-model-context-audit-packet-v1模型上下文解释
请求标识：local-preview说明本轮回复能使用哪些 summary-only context、哪些 denied scope 被拒绝、哪些 raw field redacted。
医疗边界与本地 fallback 只提供分级和来源数量。
local_fallback只给模型 top helpful / avoid hints，不给原始反馈事件。
long_term_profile只传递偏好摘要，如少问问题、支持风格和护理节奏。
long_term_profile未授权时只保留当前 turn，历史对话不进入模型上下文。
健康事件未授权时只保留 safety guardrail summary。
- raw health note redacted
- raw feedback redacted
- provider payload redacted
- token redacted
- secret redacted
evidence chips
模型上下文证据
反馈偏好summary-only · long_term_profile · confidence high · non-diagnostic手动记录summary-only · health_events · confidence medium · non-diagnostic本地兜底summary-only · local_fallback · confidence low · non-diagnostic
consent boundary
情绪模式识别必须先尊重你的边界
系统只看 signal categories：文字标签、语音唤醒、视频状态 hint、身体摘要、行为节律。
线索类别 signal categories
文字情绪标签语音唤醒摘要视频状态 hint身体节律摘要行为节律摘要
只进入 summary-only 摘要：no raw sensitive text、no raw audio、no raw frame。
所有推断都必须显示 confidence；没有足够证据时只说 insufficient evidence。
建议动作需要你确认，可以跳过、取消或完成后反馈负担。
consent gate
协同之前，先确认对象、目的和范围
self_review、family_conversation_draft、clinician_prep_note、caregiver_handoff_draft 都是本地草稿。
self_review · 自我复盘family_conversation_draft · 家人沟通准备clinician_prep_note · 就医前整理caregiver_handoff_draft · 照护交接草稿
multimodal boundary
多模态能力先归你控制，再进入理解。
语音、视频 hint、状态融合、Daily Care Arc 和主动干预都必须 consent-aware、summary-only、requires user confirmation；当前是生产门禁前的本地合同。
不常开麦、不环境监听；确认后的 transcript summary 才进入模型上下文。
只做 derived state hint；不保存 raw frame、face id、embedding 或 landmarks。
用户自述优先，撤权 scope 会被 suppress，模型只看 summary-only care state。
早晨确认、白天小行动、夜间收束、次日跟进；可 confirm / skip / cancel。
只在会话内提出候选；不 push、不自动建任务、不联系第三方，高风险 protective-only。
边界
summary-only · consent-aware · non-diagnostic · 不默认采集 · 不自动联系第三方 · 不替代医生或急救
长期理解可以删除长期理解
Long-term Profile Governance长期画像治理舱
summary-only-long-term-profile-governance-v1 · consent scope long_term_profile · non-diagnostic boundary
consent scope · long_term_profile · granted-previewsource count · 24redacted field labels · raw health note redacted · raw feedback redacted · provider payload redacted
preference memory
偏好记忆
支持风格、提问节奏和负担敏感度，只保留 derived preference。
redacted field labelsraw feedback redacted · raw health note redactednon-diagnostic boundary · 仅用于护理偏好与节律提醒，不作为诊断或治疗建议。
将你的对话记录与健康数据导出为安全文件。
永久删除你的会话记录与相关数据，不可恢复。
需要时再看数据使用 · 高级治理高级治理
Data Control
会话数据管理
等待选择会话
Consent
权限控制台
1/ 11
Vision Lab
Vision Experiment Lab
这里把视觉实验会话预演、Face Emotion 手工试跑和原始画面激活预检收在一个只读实验室里。 默认关闭，不打开摄像头，不读取画面，不保存图像或 frame，也不参与诊断。
当前草稿fatigue 45 · tension 35 · confidence 60
最近应用fatigue 45 · tension 35 · confidence 60
草稿状态已同步
实验模式只读 workbench
Face Emotion gate
当前前置条件已满足未知
当前前置条件已满足未知
rPPG gate
当前前置条件已满足未知
当前前置条件已满足未知
Face Emotion 手工试跑
手工试跑未加载未知
手工试跑未加载未知
原始画面激活预检
当前前置条件已满足未知
当前前置条件已满足未知
Raw capture 固定阻断
当前前置条件已满足不可配置
当前前置条件已满足不可配置
accepted feature keysnone
missing audit fieldsnone
manual input defaults45/35/60
manual input schemaunknown
实验室未加载草稿已同步不会打开摄像头不存原始画面不参与诊断删除路径仍缺失camera access 未标注
Care Preference
查看护理偏好
从聊天反馈中生成 derived preference，只保存选择和分数的摘要，不保存原始敏感文本。
先在聊天页保存一次反馈
用于减少过度追问或让建议更具体。
0 条反馈参与偏好调优。
baymax-care-preference-tuning-v1 · derived-preference-only-no-raw-sensitive-noteno-derived-preference-yet
系统诊断仅在排查服务状态时打开
这里是工程诊断，不是护理建议。只显示脱敏状态和失败原因，不展示凭证、原始服务响应或个人标识。
模型与评估模型门控与发布评估
展开后读取当前脱敏状态。
知识与 RAG知识回归、摄取与回滚
展开后读取当前脱敏状态。
语音任务队列、超时与维护动作
展开后读取当前脱敏状态。
运行与数据库运行指标与数据库就绪状态
展开后读取当前脱敏状态。