我想给自己造一个 CHO

这件事从一次书友群里的健康讨论开始。有人谈《Outlive》，有人谈睡眠、静息心率和可穿戴数据，也有人谈在新西兰看病时的不确定感：什么时候应该去 GP？如果要等专家怎么办？遇到大问题，要不要去私人医疗、澳洲，或者回中国？

我原本想做的是一个能读懂健康书、播客和个人数据的 AI。聊到最后，我才意识到，我真正想要的不是一个更会回答健康问题的聊天机器人。

一、CHO 的定义：个人健康运营系统

我把它叫作 CHO——Chief Health Officer，个人首席健康官。但它不是首席医生。更准确的说法，是我的个人健康参谋长与长期健康运营助理。

CHO 是一个个人健康运营系统：持续保存我的身体和医疗上下文，在健康发生变化时，帮助我看清情况、判断优先级、找到现实选择，并陪我把事情处理到底。

医生负责诊断、治疗和医疗责任。CHO 负责医生通常没有时间持续完成的部分：记住、观察、整理、提醒、协调和跟进。

它管理的也不只是“健康指标”。它真正管理的是我面对健康问题时的决策能力。

二、最高目标不是长寿，而是掌控感

长寿当然重要，但它太远，也太抽象。一个系统如果每天告诉我更多风险、更多指标和更多可能性，却不能告诉我下一步怎么办，它带来的可能不是健康，而是焦虑。

我想要的掌控感由四部分组成：

1. 看得见：知道自己的正常基线是什么，最近究竟改变了什么。
2. 看得懂：区分正常波动、值得观察的趋势和需要专业确认的问题。
3. 有选择：知道在新西兰可以找谁、怎么转诊、等待期间怎么办，还有哪些第二意见路径。
4. 有连续性：一次检查或就医不是结束，医嘱、复查和结果不会在下一次见医生前消失。

因此 CHO 的北极星不是“知道了多少”，而是：

这条信息改变了什么决定？接下来做什么？什么时候复查？谁来确认？

三、五项核心任务

四、边界：它能做什么，不能做什么

最重要的权限原则是：风险越低，CHO 越可以主动；风险越高，它在解释和建议上越克制，在升级人工医疗上越果断。

五、三个数据层：不是三个仓库，而是一条决策链

最初我把 CHO 所需的信息分成三类。后来我意识到，它们不是平行摆放的知识库，而是一条连续的问题链：

个人数据告诉我发生了什么；医学知识帮助理解它可能意味着什么；本地医疗路径回答现实中可以怎么办。任何一层缺失，系统都会退化：只有数据会变成监控，只有知识会变成问答，只有医疗目录又缺乏个人上下文。

个人数据层

它需要保存睡眠、静息心率、运动、恢复、压力、饮食、体重、血压、症状、化验、病史、药物、过敏和就医记录。原始数据必须保留，计算结果与 AI 总结不能覆盖原始事实。

证据知识层

来源必须分级：新西兰正式指南与医疗路径优先，其次是专业指南、系统综述和研究，再到本地专家经验、健康书籍和播客。书和播客非常适合形成框架与问题，但每个主张都需要标记来源、适用人群、证据状态和复核日期。

本地医疗路径层

它不只是医院和医生名单，而要回答行动问题：首先找谁、如何转诊、等待期间做什么、哪些项目可能由公费、ACC 或保险覆盖、私人路径解决的是什么问题，以及什么时候第二意见真正有价值。

六、覆盖四个健康场景

七、各个环节应该如何介入

平时：温和的健康管家

日常主动提醒主要聚焦饮食、运动、睡眠和压力；其他指标作为背景数据按需观察，不自动转化成每日任务。它不应该每天给我四项任务，更不应该用一个总分审判我。每次只突出最值得做的一件事，例如恢复不好时降低训练强度，连续睡眠不足时保护晚上的结束边界，压力偏高时安排低门槛活动。

它应该默认安静。如果一条数据不会改变决定，就不需要打扰我。

出现不舒服：建立健康事件

一旦我说身体不舒服，CHO 就从日常模式切换为事件模式：记录开始时间、位置、严重程度、持续或间歇、是否影响睡眠工作与进食，以及近期感染、训练、旅行、压力和药物变化。

对适合居家观察的低风险症状，CHO 按预先设定的频率简短追踪；通常每天一次，但频率和期限要根据症状、风险与专业建议调整。如果症状持续、恶化、反复或明显影响生活，就提醒联系 GP；如果出现危险信号，不等待观察期，直接推动人工医疗。

“观察”必须有边界：看什么、观察多久、什么算改善、什么算没有改善、什么情况需要提前升级。

在新西兰，紧急情况应拨打 111；情况并非紧急、但不确定下一步时，可以联系 Healthline、GP、after-hours 或 urgent care。CHO 的任务不是自行维护一份固定危险信号清单，而是根据当时有效的本地正式来源，把人送到正确的人工入口。

看完 GP：把医嘱变成闭环

问诊结束后，CHO 整理 GP 的判断、开的药、使用方法、需要观察的效果与不适、检查和复诊时间。如果不需要专家，它就负责按医嘱提醒、记录变化和准备复查摘要。

CHO 可以帮助执行医嘱，但不能自行改变药物。出现无效或不适时，它帮助整理事实，再联系 GP 或药剂师确认。

需要专家：成为医疗协调员

如果医疗人员建议专家，或我希望主动了解第二意见，CHO 会先区分公费专家转诊、私人专家路径与第二意见，再准备病情摘要、症状时间线、病史、药物、化验、原始影像、已尝试治疗及希望专家回答的问题。同时跟踪转诊是否发出、是否确认、等待多久、等待期间做什么，以及什么时候需要再次联系 GP。

中国专家：正式第二意见，而不是随手问一下

跨国介入的正确形态，是一份正式第二意见：CHO 保留英文原始报告，制作中英文双语摘要，整理影像和问题清单，在本人明确知情同意后，通过合规渠道提供给身份和资质可核验的中国专家。跨境资料传输必须说明接收方、用途、保存方式和当地数据保护差异。

第二意见可以确认现有判断、建议补充检查、比较方案并讨论是否值得回国治疗，但不能替代必要的现场检查，也不直接改变新西兰正在执行的治疗。如果两边意见不同，CHO 只负责把共同点、分歧、依据和信息缺口列清楚，再交回负责本地治疗的医生确认。

八、AI、程序和医生如何分工

确定性的事情交给程序：基线比较、趋势计算、单位转换、数据缺失、提醒日期和任务状态。AI 负责把信息组织成人能理解的语言、检索证据、生成问题并解释不确定性。医生保留诊断、治疗和高风险决策。

每个重要输出都应该显示：

• 使用了哪些个人数据；
• 引用了什么来源；
• 哪些是事实，哪些只是可能解释；
• 还缺什么信息；
• 建议将改变什么决定；
• 是否需要专业人员确认。

九、系统底座：一份记录，贯穿整个旅程

技术上，我会采用本地优先的设计。原始健康文件、结构化记录、计算结果和 AI 总结彼此分离；每次修改和每个建议都留下时间、来源和状态。

核心记录可以分成：

• Observations：睡眠、心率、运动、压力、饮食与主观状态；
• Symptoms：每次健康事件的开始、趋势、严重程度和影响；
• Clinical records：病史、药物、化验、影像和就诊；
• Evidence：来源、主张、适用人群、证据状态和复核日期；
• Care pathways：GP、检查、转诊、专家、保险和第二意见；
• Actions：谁在什么时候要做什么，结果是什么；
• Decisions：当时有哪些选择、依据是什么、最终由谁确认。

真正的护城河不是模型，而是这份连续记录。模型会更新，医疗服务会变化，但一条准确、可追溯、可以带进诊室的个人健康时间线会持续增值。

十、隐私与安全不是附录

健康数据默认留在本地；需要调用外部模型时，只发送完成当前任务所需的最少信息。身份信息、原始医疗文件和生成的解释分开存放。系统必须支持导出、删除、备份、访问记录和来源追踪。

CHO 不应该因为接入了更多数据就自动拥有更多权限。信任必须按任务逐步获得：先整理，再提醒；先草拟，再由人确认；只有反复正确、可验证的低风险工作才可以自动化。

十一、完整构建路线图

路线图不是按“功能越多越成熟”展开，而是按一条健康闭环能不能真实运行展开。每个阶段都必须通过质量门，才进入下一层。

十二、怎么知道它真的有用

第一阶段不应该用“延长寿命”或“降低疾病概率”来证明价值。这些目标太远，也无法归因。更现实的验证是：

• 健康记录是否比以前完整；
• 出现症状时，是否更快形成清晰时间线；
• 是否减少了无意义的每日提醒；
• 每项检查、用药和复诊是否有人跟到底；
• 去看 GP 时，是否能在一页内讲清楚问题；
• 面对等待、转诊和第二意见时，是否知道下一步；
• 系统是否敢在证据不足时说“不知道”；
• 使用之后，掌控感是否增加，而不是健康焦虑增加。

结尾：不是替我活，而是让我更主动地活

身体有很多不可控的部分。再完整的数据、再强的模型，也不能消除疾病和不确定性。但我们可以改善另一件事：当变化发生时，我是否看得见、看得懂、有选择，并且有人——哪怕是一个受到严格约束的系统——陪我把后续处理到底。

这就是我想建的 CHO。它不是替代医生，不是每天打分的健康监工，也不是把所有数据塞进大模型的技术表演。

平时帮助我照顾自己；小问题防止拖延；看完医生防止医嘱断掉；遇到大问题时，帮助我调动不同医疗体系的资源，同时始终把医疗判断留给专业人员。

如果它最终能做到这一点，它就不只是一个 AI 产品。它会成为我长期生活在新西兰时，为自己建立的一层健康安全垫。

这是一份个人系统构想，不构成医疗建议。实际健康判断、用药、检查和治疗应由有资质的医疗专业人员根据个人情况确认。