An toàn y tế và bảo mật

Hệ thống áp dụng nhiều lớp kiểm soát:

1. Emergency Guard chạy trước LLM, RAG và đặt lịch — luật cấp cứu Tier-1 kết hợp quét vector 14.351 đoạn tri thức cấp cứu Tier-2.
2. Model Armor ngăn prompt injection, jailbreak và yêu cầu tiết lộ thông tin hệ thống.
3. PII Redaction tự động che số điện thoại, CCCD và thông tin định danh nhạy cảm.
4. Clinical Output Validation ngăn nội dung chẩn đoán xác định hoặc hướng dẫn kê đơn.
5. Database-Driven Citations kiểm soát nguồn tham khảo y khoa theo danh sách domain tin cậy, có kiểm tra link hoạt động.
6. Human-in-the-loop yêu cầu bệnh nhân xác nhận và lễ tân phê duyệt lịch khám (so sánh token thời gian hằng số).

Tính khả thi

Dự án đã xây dựng và kiểm thử các thành phần chính:

• Backend API và WebSocket Gateway với 251 bài kiểm thử pytest cùng bộ kiểm thử tải realtime.
• Web Frontend đa vai trò (bệnh nhân, bác sĩ, lễ tân) với 47 test Vitest; 19/19 route build thành công.
• Ứng dụng Mobile dành cho bệnh nhân.
• Hội thoại AI nhiều lượt với các luồng Triage, RAG, Catalog, Booking.
• Voice AI thời gian thực (Gemini Live, VAD, barge-in, giới hạn session).
• Hybrid GraphRAG và trích dẫn y khoa kiểm chứng bằng link hoạt động thực tế.
• Quy trình giữ chỗ 15 phút, xác nhận của bệnh nhân và phê duyệt của lễ tân.
• Nhận phòng bằng mã QR dùng một lần và cổng lễ tân đồng bộ lịch theo thời gian thực.
• Dẫn đường bệnh viện: Dijkstra, tối ưu thứ tự khám động và A/B 108 ca mô phỏng — routing động thắng 51,85% ca, tiết kiệm trung bình ~348 giây/ca (kết quả là cận trên, cần kiểm chứng thực địa).
• Xác thực JWT/RBAC, OTP email và Google OAuth.

Hướng phát triển

Các giai đoạn tiếp theo tập trung vào:

• Hoàn thiện rate limiting tập trung, loại bỏ định danh dev còn sót ở các route cũ và kiểm chứng triển khai production (deploy, Docker full-stack).
• Hoàn tất báo cáo đánh giá độ chính xác trên bộ dữ liệu thực nghiệm (golden dataset, eval report).
• Mở rộng danh mục bác sĩ, bệnh viện và chuyên khoa.
• Triển khai MCP gateway, tích hợp kênh ngoài (SMS, lịch), bộ nhớ đệm phân tán (Redis) và cá nhân hóa theo hồ sơ với sự đồng thuận của người bệnh.
• Tăng cường giám sát an toàn và chất lượng phản hồi.
• Tích hợp hệ thống quản lý bệnh viện và hồ sơ sức khỏe điện tử.
• Thử nghiệm thực tế với bệnh nhân và nhân viên y tế, gồm luồng E2E demo: chat → đặt lịch → check-in → dẫn đường bằng QR.

Lưu ý: VMEC Healthcare AI chỉ hỗ trợ định hướng chuyên khoa và đặt lịch khám. Hệ thống không thay thế bác sĩ, không đưa ra chẩn đoán xác định và không kê đơn thuốc.