唯讀植入式架構：醫療智能系統中的知、判、授權與行分離原則

Read-Only Implant Architecture: Separation of Sensing, Inference, Authorization and Action

作者：Neo.K
機構：EveMissLab（一言諾科技有限公司）
系列：資訊優先體內智能與自適應微納系統系列 — Paper 03
版本：Version 1.0 — First Public Edition
日期：2026 年 8 月

本文提出 Read-Only Implant Architecture（ROIA）與知—判—授權—行分離。核心為：

\boxed{\text{Know}\neq\text{Infer}\neq\text{Authorize}\neq\text{Act}}

「唯讀」不是不能校準或更新，而是沒有直接改變宿主生理狀態的 therapeutic actuator。

知：

\mathcal K:\mathcal B(t)\rightarrow Y(t)

判：

\mathcal J:Y(t-\tau:t)\rightarrow P(H_k)

授權：

\mathcal U:(\hat H,a^*,C,R)\rightarrow\{Allow,Deny,Escalate\}

行：

\mathcal A:\mathcal B(t)\rightarrow\mathcal B(t+1)

關鍵：

\boxed{\mathcal K\nRightarrow\mathcal J\nRightarrow\mathcal U\nRightarrow\mathcal A}

若：

A_i=\varnothing

則體內節點可以 sensing、通信、校準與維護，但沒有 therapeutic authority。

ROIA 是：

\boxed{\text{Read-Only with respect to host physiology}}

而非 Read-Only Memory。

\mathcal P_{info}\neq\mathcal P_{ther}

兩者間必須有 Authorization Boundary。

目的不是假設每層不犯錯，而是：

\boxed{\text{Prevent one error from automatically inheriting all downstream authority}}

對 U2 定義 Authority Envelope：

\mathcal E_A=(\Omega,A,D,T,C)

只有：

a_t\in\mathcal E_A

才能執行。

\boxed{ModelUpgrade\nRightarrow AuthorityUpgrade}

AI 可以改善，但不能因為更準就自行增加治療範圍。

主模型：

M:X\rightarrow H

安全控制：

G:(H,C,D,A)\rightarrow\{Allow,Block,Escalate\}

提出行動的智能，不應必然是唯一驗證該行動的權威。

Privilege(N_i)=Minimum(Function_i)

命令分為 Read、Configuration、Maintenance、Therapeutic Control；ROIA 允許前三者，但 therapeutic control 為空。

AI 能力不等於醫療權限：

\boxed{AI\ Capability\neq Medical\ Authority}

最安全的智能有時正是「知道很多，但被刻意設計成不能直接動手」。