medharness

MedHarness 是面向医疗数据 SaaS 场景的开源 AI 合规网关，专为防止敏感健康信息（PHI）外泄而设计。核心功能包括：100% 召回率的 PHI 实时检测（基于 Presidio 与中文增强规则）、AES-256-GCM 上下文绑定脱敏、强制白名单的 LLM 调用路由（5 层 runtime 策略门控）、WORM 审计日志（哈希链+ClickHouse+6年留存）及 Prompt 注入防御。技术特点涵盖 HIPAA/PIPL/中国数据安全法/健康医疗数据安全指南四重合规对齐、容器化 MCP 架构、红队验证与 CI 强制门禁。适用于医疗机构、医疗 SaaS 厂商及需处理患者数据的 AI 工程团队在本地或私有云环境中安全接入大模型。