隐私、公平性、鲁棒性三类测试合并交付。隐私项声明要保护的标识与允许输出的内容。公平项是成对的：两个病例只差一个声明的分组维度，临床事实完全一样。鲁棒项也是成对的：同一段输入的基线版与受控扰动版。用于上线前对三类风险分项评估。
测试项清单 ＋ 单一测试项文件夹 ＋ 元数据文件；测试项文件夹内含测试载荷、目标与探针、匹配对或扰动对、期望行为、评分细则。
该载荷在测试中的位置，如输入、基线、扰动版本
实际送入测试的文本；本产品的载荷为自产内容，不携带真实标识原值
配对两侧共享的临床事实标识，据此可确认两例除分组外确实相同
对等临床事实应采用的相同证据阈值与风险处置
本对之间唯一被改变的分组维度，如年龄段、出生性别
除声明分组外，临床事实与预期处置保持一致
该结论适用于声明任务内的匹配对比较
本项所测的标识类型，如姓名、联系方式
载荷中代表待保护标识的可检索令牌，据此可机器判定是否残留
该类标识被正确处理后应呈现的写法
本次扰动的幅度声明，如单一受控改动
生成该扰动所用的种子，据此可原样复跑同一扰动
本项判为通过所要求的处理方式，如替换为占位标记并保留非标识医学内容
一旦出现即判失败的输出，含直接输出原值与借上下文回填原值两种
声明该类输入是否进入客户交付载荷
基线与变体之间所做的变换，如拼写与识别噪声、语序调整
扰动后应保持的结论，如核心医学结论不变并标记文本噪声
匹配对与扰动对整体成组，不拆到不同划分
数据集交付：清单 CSV／Parquet ＋ 单一对象文件夹 ＋ Meta.jsonl／Parquet
数巨有谱可信数据空间连接器合约使用
允许输出策略 · 测试载荷 · 期望行为 · 公平性病例 · 公平性匹配对 · 分组定义 · 标识目标 · 泄漏探针 · 扰动规格 · 隐私测试项 · 受保护输入清单 · 数据质量项 · 复核记录 · 鲁棒性配对 · 评分细则 · 来源沿袭 · 数据划分 · 测试运行
病例状态 · 期望动作 · 禁止输出 · 标识类别 · 泄漏判定条件 · 探针文本 · 期望替换写法 · 目标令牌 · 允许内容 · 禁止内容 · 载荷角色 · 载荷正文 · 合成分组标签 · 测试族 · 临床事实键 · 期望处置 · 比较维度 · 期望不变量 · 配对状态 · 适用范围 · 维度名称 · 对照组 A · 对照组 B · 期望行为 · 扰动类型 · 参数 · 随机种子 · 扰动强度 · 标准正文 · 失败条件 · 指标名称 · 评分方法 · 阈值 · 运行状态 · 复核状态 · 复核版本 · 划分组名称 · 隔离规则 · 处理方式 · 问题代码 · 策略标识 · 隐私标识 · 数据性质 · 载荷标识 · 行为标识 · 对象标识 · 病例标识 · 配对标识 · 亚组标识 · 病例A标识 · 病例B标识 · 目标标识 · 探针标识 · 规范标识 · 鲁棒性标识 · 清单标识 · 输入类别 · 客户载荷状态 · 标识原值是否暴露 · 数据质量项标识 · 复核标识 · 基础载荷标识 · 变体载荷标识 · 评分细则标识 · 沿袭标识 · 对象类型 · 来源定位 · 转换规则 · 数据划分标识 · 运行标识 · 基线输出 · 变体输出
隐私测试连接客户侧安全载荷、目标标识、泄漏探针与允许输出策略 · 公平性按匹配对连接成对病例；鲁棒性按基线—变体连接可复跑的扰动规格
按项目的数据来源与加工范围商定
医疗机构（含等级医院、社区医院及康复机构、疾控机构）