背景
在医院里，患者数据不能出门。
临床决策需要模型帮忙，但带患者身份标识的数据不能越过医院环境的边界。架构必须同时解决这两件事 —— 数据敏感时，这就是 Moonxi 的标准架构。
建了什么
模型在生产环境里跑，通过客户自己的电子病历接入。
分类模型
在生产环境里跑，在医院原有的流程里给临床决策做支撑。
通过电子病历接入
对接走的是客户环境内部的一张镜像表。
边界是封闭的
患者的身份标识从来没有越过医院环境的这条边界。
架构
把边界画出来。
医院环境 电子病历 镜像表 患者身份标识 —— 留在这里
边界
外部 分类模型 匿名化数据 不含身份标识
现在在跑什么
在生产环境里，在医院自己的流程里。
模型一直在生产环境里跑，通过客户自己的电子病历接入。Moonxi 盯着并持续调整。敏感数据还在它一直待着的地方：医院内部。