深夜两点,你翻来覆去睡不着,满脑子是白天没处理完的糟心事。你很想找个人聊聊,可心理诊所白天才开门、挂号要排一两周、一次咨询的费用够买一周的盒饭——于是你只能放下手机,盯着天花板叹气。就在这个“无人可聊”的空档里,AI心理陪伴产品亮起了一盏灯,像一家深夜不打烊的情绪便利店。它的店员不会困、不会累、不会评判你:它会倾听你的烦恼,递上“情绪工具包”,还会在发现你陷入危险时,毫不犹豫地按下报警铃,请出人类的“店长”来接管。这篇文章要拆解的,就是这家便利店的两家招牌分店——Wysa和Earkick。我们用“夜班店员”的视角,把产品定位、对话心法、隐私账本、效果评测和危机转介放进一个完整的故事里,让你看懂AI心理咨询到底是怎么做出来的,以及它凭什么让你愿意开口。
学完这一篇,你会对AI在心理健康赛道的产品化逻辑、伦理边界与商业价值形成完整框架。无论做产品、投项目还是搞研究,都能直接拆解同类产品的设计语言。
可视化演示
动态演示AI心理咨询应用的核心机制,通过开始/执行/监控/完成四种模式展示关键概念与交互流程。
本节配有交互动效(进入视口后自动加载,约 3KB)。
AI心理咨询应用:AI心理 AI心理陪伴产品设计原理 对话策略与情绪识别 核心机制可视化 AI心理咨询应用整体架构与关键组件
产品定位与理念
深夜的城市里,最好的陪伴不是热闹的酒吧,而是一家24小时亮着灯的便利店——你知道它永远在。心理咨询行业恰恰相反:咨询师们在白天接诊,挂号要排一两周,一次咨询的花费够买一周的盒饭。于是,绝大多数“想聊聊但没严重到去看病”的人,被挡在了服务之外。
这个“服务缺口”就是AI心理产品的定位起点。Wysa和Earkick做的不是模仿心理医生,而是填补“轻中度情绪困扰”和“深夜想找人说话”之间的空白地带。它们提供的是数字化可及性:不用预约、不用排队、打开手机就能聊,价格远低于传统咨询,还能覆盖几百万用户——这就是“低成本规模化”的威力。
更重要的是循证科学干预——便利店的货架不能乱摆。Wysa把认知行为疗法(CBT,通过改变想法来改变情绪)、辩证行为疗法(DBT,教你调节情绪和人际技巧)等有临床证据的技术拆成“自助练习题”;Earkick则把情绪追踪与数据科学结合。这类产品属于“阶梯式照护”的第一级:先从低成本、低强度的自助干预开始,效果不足或情况严重时,再升级到人工服务。
所以,情绪便利店补上的正是公式里的那块空白:它替代不了医院,但能把“排队厅”变成“自助区”。记住这个定位,后面所有设计——从对话到隐私——都是围绕“如何在低强度场景里提供靠谱陪伴”展开的。
- N 表示有需求人群指一段时间内经历情绪困扰、心理痛苦的总人数,是缺口的“基数”。人口越大,潜在需求越大。
- r 表示可获服务比例指其中真正见到专业帮助(咨询师、心理门诊)的比例。现实世界这个比例通常远小于1。
- 整体相乘得到服务空白用总人数乘以“没被接住”的占比,就得到全球心理健康行业的巨大需求缺口。
Wysa产品设计
走进第一家分店,你会看到一只软萌的小企鹅。它叫Wysa,戴着耳机,说话慢吞吞的。第一次见面,你不会觉得对面是冷冰冰的程序,而是一个“比你想象中更会倾听的伙伴”——这就是Wysa最核心的设计哲学:好感化设计,用形象降低开口的心理门槛。
病耻感(觉得“心理有问题”很丢脸、不敢求助)是拦路虎。一只卡通企鹅不会评判你,这种“非人感”反而成了优势:跟它说秘密,就像跟树洞说,不怕被熟人看见。Wysa在对话开始会诚实告知“我是AI”,避免扮演人类的欺骗感——这本身就是信任设计的一部分:不假装,所以可信。
好感化只是壳,循证干预才是芯。Wysa把CBT、DBT、正念和行为激活(用具体小行动改善心情)做成了对话式练习:比如“想法记录表”,引导你把“我完了”拆成“发生了什么→我冒出什么想法→有什么证据”,再帮你重写更客观的想法。它背后有一支含临床心理学家的内容团队,并在JMIR等同行评审期刊上发表了多项随机对照研究,显示用户使用后抑郁症状显著下降——这就是临床研究背书。
企鹅店员从不背菜谱:它先接住情绪(A),再帮你理清发生了什么(C),最后才递上工具(G)。这套“先听后帮”的公式,就是Wysa说话的底气。
- A 情感确认先承认并命名用户的感受(“听起来你很难受”),让用户感到被接住,是共情的第一步。
- C 内容澄清把用户杂乱的话重组成清晰事实(“你是说项目被否让你很受挫?”),证明AI真的在听。
- G 行动引导等情绪平复后给一个可执行的小动作(“要不要试试写想法记录表?”),把情绪转化为行动。
Earkick产品设计
第二家分店的店员不太一样:它不只在柜台前陪你闲聊,还默默记着你什么时候来、看起来气色如何。Earkick把自己定位成“懂你的健康管家”,主打情绪追踪和长期陪伴——它想知道你今天心情如何,也想通过可穿戴设备帮你“把脉”。
怎么把脉?Earkick让用户每天打卡情绪(主观报告),同时接入Apple Watch等设备的心率、睡眠、活动数据(客观指标)。两条数据线汇成一张“情绪趋势图”:比如发现你每周三晚上焦虑分最高、周末睡眠不错——这种“看见自己规律”的瞬间,本身就是心理改变的起点。这就是个性化洞见:不给你通用鸡汤,只给你关于你自己的数据。
Earkick的目标人群更聚焦:被焦虑困扰的年轻人,尤其是容易把情绪藏起来的青少年。它的界面更轻盈、对话更短,强调“今天可以做点什么”的微行动。在医疗化方向上,它的数字化焦虑干预方案还获得了美国FDA“突破性器械认定”,说明AI心理产品正在从“心情小工具”走向“可监管的数字疗法”。
就像老管家熟记你的作息,Earkick把“你平时没注意到的自己”还给你。觉察,是改变的第一步。
- H_t 生理指标来自可穿戴设备的心率等数据,代表当前的生理唤起水平,权重为α。
- W_t 睡眠活动指标反映近期生活节律,比如睡眠时长和活动量,权重为β。
- M_t 主观情绪评分用户自己打的分数,是不可替代的“第一人称真相”,权重为γ。
- 加权求和得综合状态三个来源各乘权重再相加,比任何单一数据都更稳健——这就是Earkick“把脉”的数学表达。
对话策略设计
一家好的情绪便利店,店员说话是有心法的:先听完,再确认,最后才递工具。AI心理产品的核心竞争力不在模型多炫,而在这套“听-应-引”的对话策略——用户感受到的是“被理解”,而不是“被分析”。
技术实现上,对话系统靠“情绪识别→意图分支→回应生成”三件套工作。比如用户说“我崩溃了”,系统识别出负面情绪和高强度词,先走共情倾听分支:反映性倾听——“崩溃的感觉一定很难受,我在这里听你说”,而不是急着给建议。这就是渐进式提问的起点:从“愿意跟我聊聊吗”起步,绝不一开始就逼问细节。
接着是CBT认知重构。心理学发现,让人痛苦的往往不是事件本身,而是对事件的解释(“他没回消息=他讨厌我”)。AI引导用户完成“自动想法→寻找证据→替代想法”三步,把“我完了”改写成“这次没做好,但我能再试”。遇到危险话题,系统会做话题引导转移:不硬聊下去,而是立刻切换安全预案——这是后面“危机干预”的伏笔。
所以店员从不说“你应该乐观”,而是陪你重看证据,让你的想法自己慢慢“挪”向现实。这是CBT的温柔,也是AI对话策略的灵魂。
- T_自动 自动思维事件发生时大脑里冒出的第一反应,通常是扭曲的(“我完了”)。
- E_证据 现实证据客观发生的事,不含“我觉得”“我总是”这类主观滤镜。
- α 调整强度取值在0到1之间,决定新想法朝证据靠近多少——α越大,越贴近现实。
- T_新 替代思维认知重构后诞生的新想法,更平衡、更有行动力。
隐私安全机制
便利店墙上挂着“本店监控”的牌子,但聪明的顾客知道:摄像头只对着货架,不照私密空间。AI心理产品的隐私设计也一样——用户敢不敢说真心话,取决于它能否相信“账本”是安全的。
心理健康数据属于最高级别的敏感个人数据,受GDPR、HIPAA等法规严格监管。设计上有三层防线:第一层是数据最小化——只收集“让服务运转起来”的最少字段,比如情绪打卡分,而不是你的通讯录、位置轨迹;第二层是匿名化脱敏与加密——去掉可识别身份的信息,传输和存储都加密;第三层是透明可解释——对话开始就告知“我是AI、记录了什么、谁能看到”,并给用户删除权,一键抹掉所有记录。
还有一个容易被忽视的坑:匿名不等于绝对安全。当数据维度足够多、用户池足够小时,几个月的时段+情绪+睡眠模式组合起来,仍可能“拼出”某个人,这叫重识别。所以真正的护城河不是事后脱敏,而是从一开始就少收集。
账本上条目越少,顾客越敢说真话。这份“克制”不是技术妥协,而是心理产品最昂贵的信任资产。
- K 特征维度数记录的情绪标签、时段、设备类型等字段越多,组合越独特,越容易被认出。
- A 数据精度时间戳越细、评分越精确,越容易对号入座——精度就是“指纹”的清晰度。
- N 用户池规模几千万用户里“藏”一个人很容易,几百人里很快就会被指认。
- 整体比例关系扩大用户池能稀释风险,但最稳妥的做法是把K和A压到最小。
效果评估方法
怎么判断一家便利店真的有用?老板说“生意不错”不算数,要看复购率、看第三方回访、看顾客手里的“心情账单”。AI心理产品同样要回答:用户的情绪真的变好了吗?
评估分两层。产品层看留存活跃指标:留存率、对话轮次、功能完成度——这是“用不用得下去”;临床层看症状改善:用标准量表(抑郁PHQ-9、焦虑GAD-7)做前后测,或者做随机对照试验(RCT),把用AI干预和不用干预的对照组比一比——这是“有没有真正变好”。Wysa的多项RCT正是这样证明效果的。
光看“统计显著”还不够,还要看效应量——效果到底多大。行业常用Cohen's d:0.2算小效果,0.5中等,0.8以上算大。真实世界评估还要小心“脱落偏差”:用得不舒服的用户往往提前退场,只看留下的人会高估效果——这就像便利店只统计“常来顾客的好评”,漏掉了再也不来的客人。
好评卡(留存)和回访(量表)都要看,但真正关键的是“心情账单”的余额是否从负转正。用数据证明温暖,是AI心理产品走向严肃医疗的入场券。
- 分子 两组均值差干预组与对照组的量表分数平均差,代表干预带来的真实改善。
- 分母 合并标准差两组合并后的标准差,代表群体内部的天然波动——人的心情本来就有起伏。
- d 效应量d=0.5意味着平均改善是自然波动的0.5倍,行业约定0.2小、0.5中、0.8大。
危机干预转介
每个合格的情绪便利店都装着红色应急按钮。夜班店员可以陪你聊到天亮,但听到“我不想活了”的瞬间,它的职责变了:不再递工具,而是启动安全预案,立刻请出人类的“店长”。这条“人机接力赛”是AI心理产品最不能出错的一环。
危机干预第一步是风险信号识别:通过关键词(“自杀”“不想活”)、绝望感表述和情绪强度信号,判断对话是否进入高危区。第二步是分级响应:高风险(有明确计划或即刻危险)立即进入“安全模式”——提供24小时心理援助热线、建议联系身边可信赖的人、同步转接人工;低风险(情绪化表达)则以安抚为主,不轻易切断对话——因为对话本身就是监测。
行业共识是:AI必须承认自己的边界。它不能诊断、不能开药,遇到危机转向人工是铁律。Wysa在检测到风险信号时会无缝转交给人类支持团队;Earkick针对未成年人,在持续高风险时还会提醒监护人介入。设计上,“转介成功”和“用户安全确认”是产品上线前必测的生死指标——这就是人工转接机制与安全资源提供。
最好的夜班店员不是万能超人,而是知道什么时候该把门打开、请人进来。危机时刻,AI的克制与果断,才是最人性化的地方。
- X_高危 高危信号集合包含“自杀”“不想活”等触发信号,命中任一即跳过计算直接判高危。
- 高危分支 一票否决先走“行动”再走“评估”,因为此时每秒钟都可能是干预的黄金时间。
- 加权求和分支对绝望感、无助感等信号加权累加,分数越高响应级别越高,形成“连续的危机刻度”。
AI 应用场景
心理健康App的危机干预流程设计
阶段:对话策略与安全闭环(产品设计阶段)
解决的问题:传统App遇到用户倾诉自杀念头,只能靠人工客服轮班盯屏,成本高、响应慢,深夜更是无人值守。AI风险识别把响应从“小时级”压到“秒级”:先安抚、给热线资源,再秒级推送工单给值班咨询师。
具体案例:某心理平台在晚间用户活跃高峰接入“规则+模型”双层风控。用户说出“活着没意思”时,AI先共情回应并给出安全提示,同时通知人类咨询师接管会话;用户情绪平复后AI再恢复陪伴,形成“人机接力”闭环。
企业EAP员工心理健康服务
阶段:服务可及性与效果评估
解决的问题:传统EAP(员工援助计划)电话咨询排队久,员工还怕“被记档案”不敢打。AI提供匿名、低门槛的入口,再按严重程度分层转介,让“不敢求助”的人先开口。
具体案例:Wysa与多家企业合作,员工通过匿名聊天缓解压力、做CBT练习。企业只能看到聚合报告(如“整体压力指数下降18%”),看不到个体记录;项目每季度用GAD-7量表前后测评估整体效果。
数字疗法的临床研究验证
阶段:效果评估与研究验证
解决的问题:临床试验需要标准化、可复现的“干预剂量”,传统人工随访效率低、成本高。AI干预能保证每个用户拿到相同结构的练习,使RCT更容易执行。
具体案例:研究者在随机对照试验中把Wysa作为8周自助干预工具,对照组等待常规治疗。实验组每周完成3次对话练习,研究者用PHQ-9量表前后测,计算Cohen's d评估两组差异,结果为后续监管部门审批提供证据。
Python 演示
# -*- coding: utf-8 -*-"""仿 Wysa/Earkick 的简易 AI 心理陪伴引擎:情绪识别 -> 共情回应 -> 危机转介。""" import re RISK_PATTERNS = ["不想活", "自杀", "结束生命", "伤害自己", "没意思", "绝望"]NEG_WORDS = ["难过", "焦虑", "崩溃", "孤独", "失眠", "压力", "痛苦"]POS_WORDS = ["开心", "不错", "很好", "放松", "期待"] class CompanionBot: """情绪便利店夜班店员:规则版对话机器人与转介决策器。""" def __init__(self): self.turns = 0 self.crisis_count = 0 self.neg_count = 0 self.pos_count = 0 self.mood_list = [] self.handoff = False def _score(self, text): neg = sum(1 for w in NEG_WORDS if w in text) pos = sum(1 for w in POS_WORDS if w in text) risk = sum(1 for p in RISK_PATTERNS if re.search(p, text)) return neg, pos, risk def _empathy(self, neg): if neg >= 2: return "听起来这件事把你压得很难受,谢谢你愿意说出来。" if neg == 1: return "我能感觉到你现在情绪有点低落,这很正常。" return "很高兴听到你今天状态还不错。" def _suggest(self, neg): if neg >= 2: return "要不要试着把烦恼一条条写下来,我们逐个看看?" if neg == 1: return "现在可以做一次两分钟的深呼吸练习。" return "继续记录心情,会让规律更清楚。" def reply(self, text): self.turns += 1 neg, pos, risk = self._score(text) self.neg_count += neg self.pos_count += pos self.crisis_count += risk mood = max(0.0, min(1.0, 0.55 + pos * 0.15 - neg * 0.2 - risk * 0.6)) self.mood_list.append(round(mood, 2)) if risk > 0 or self.crisis_count >= 3: self.handoff = True return ("我很担心你此刻的安全。请你先联系身边可信赖的人," "或拨打当地心理援助热线。我已为你转接人工咨询师。") return self._empathy(neg) + self._suggest(neg) def session_summary(self): avg_mood = sum(self.mood_list) / len(self.mood_list) return { "turns": self.turns, "handoff": self.handoff, "avg_mood": round(avg_mood, 2), "neg_count": self.neg_count, "pos_count": self.pos_count, } def main(): bot = CompanionBot() demo_msgs = [ "今天工作压力好大,感觉好累", "晚上又失眠了,非常焦虑", "刚刚跟朋友吵了一架,心里很难过", "有时候觉得活着真没意思", "我不想活了,太绝望了", ] for msg in demo_msgs: print("用户:", msg) print("AI:", bot.reply(msg)) if bot.handoff: break print("会话小结:", bot.session_summary()) if __name__ == "__main__": main()
RISK_PATTERNS = [...]高危词的“预警铃清单”,命中即触发转介逻辑,对应正文中的风险信号识别。def _score(self, text):情绪打分员,用关键词出现次数把一句话翻译成“负面/正面/风险”三个数字。mood = max(0.0, min(1.0, ...))心情指数被夹在0和1之间防止越界,相当于给“心情温度计”装上限位器。if risk > 0 or self.crisis_count >= 3:转介开关:单次命中高危词或累计3次风险信号,立刻切换安全预案。self.handoff = True标记“人工接管”,后续对话不再由AI自行发挥,对应人工转介机制。return self._empathy(neg) + self._suggest(neg)共情在前、引导在后,先接住情绪再递工具,与“听-应-引”心法一致。session_summary()评估模块返回会话小结,像便利店打烊后的“心情账单”,供效果评估使用。
常见误区
误区AI这么聪明,跟它聊就像做咨询,以后是不是不用找人类咨询师了?又便宜又方便,直接替代算了。
正解AI不是“咨询师”,而是“情绪便利店的夜班店员”:它擅长24小时陪伴、结构化自助练习、情绪记录和风险预警,但不具备人类咨询师的临床判断、关系联结和深度干预能力。行业共识是“辅助与数字化干预”而非替代——复杂创伤、人格障碍、急性危机必须由人类接手。就像便利店永远替代不了三甲医院,它只负责“小病自治、大病转诊”。
为何常见:对话太逼真加上科学名词堆叠,容易制造“它什么都会”的幻觉,忽略了诊断与治疗的严肃性。
误区用户难过,AI就说“你很好”“别难过”“一切都会好起来的”——这不就是共情吗?
正解真正的共情是结构化技术:确认情绪(“听起来你很沮丧”)+ 反映事实(“项目被否确实让人受挫”)+ 引导行动(“要不要列一下下一步能做的”)。泛泛安慰反而让人感觉不被理解,像“站着说话不腰疼”。Wysa的回应遵循“共情-澄清-引导”框架,而不是彩虹屁。
为何常见:日常安慰朋友就是这套说辞,容易误把“说好话”当“理解”。
误区反正做了匿名化,用户数据随便采集保存,应该没关系吧?
正解匿名化只是“降低”而非“消除”风险:当数据维度多、精度高、用户池小时,多维特征组合仍可能“拼出”具体个体(重识别)。真正核心是数据最小化——只收服务必需的字段,并限制用途、加密、允许删除。就像便利店账本只记交易金额,不记你钱包里有几张卡。
为何常见:“匿名”两个字让人产生绝对安全的直觉,忽视了组合推断带来的威胁。
误区日活高、聊天多、用户说“跟AI聊天很治愈”,这个产品肯定有效果。
正解愉悦感与疗效是两回事——安慰剂也能让人感觉好。行业用标准量表(PHQ-9/GAD-7)前后测、随机对照试验(RCT)、效应量(Cohen's d)评估真实改善,同时看留存率判断“是否用得下去”。开心是重要的过程指标,但不能替代结果指标。
为何常见:互联网产品习惯用活跃度当北极星指标,而心理产品需要临床思维。
误区用户说出“自杀”两个字,AI就该立即报警、封锁账号、停止聊天,这样最安全。
正解简单封锁可能阻断用户唯一的求助通道。成熟产品采用分级响应:区分“当前有计划、有即刻危险”(立即转人工+安全资源)和“情绪化表达、无绝望感”(先共情安抚+提供支持),并保持对话可继续——风险评估需要在对话中动态更新。安全不是“闭嘴”,而是“接入人”。
为何常见:出于善意想把风险“一刀切”,却低估了表达方式与真实意图之间的差异。
面试题
Q1. Wysa将AI设计成企鹅形象,最主要的目的是?
- A.降低用户求助时的心理门槛← 正确答案
- B.降低产品服务器的算力成本
- C.用企鹅代替医生的正式诊断
- D.减少用户数据的加密工作量
答案:A。企鹅形象柔软可爱,核心作用是降低病耻感和开口压力(A)。B、D与技术无关,C错误——AI不做诊断。就像便利店的暖色灯光,让深夜的顾客敢走进来。
Q2. 认知行为疗法CBT在对话中的核心作用是?
- A.帮助识别并调整自动思维← 正确答案
- B.为用户开具药物处方
- C.由AI直接给出人生建议
- D.全程只聊轻松话题
答案:A。CBT的关键是发现“事件-想法-情绪”链条里的扭曲想法,并用证据修正(A)。B属于医生职权,C违背“引导而非说教”原则,D回避问题不解决任何困扰。
Q3. 危机干预中AI的首要动作应该是?
- A.确保安全并转接人工← 正确答案
- B.讲个笑话缓和气氛
- C.立即强制结束对话
- D.继续完成心理测试
答案:A。风险评估后首要目标是安全,立即转入安全预案并请人工接管(A)。幽默在危机场合显得轻浮(B),强退可能切断求助通道(C),继续测试会耽误黄金干预时间(D)。
Q4. Earkick与Wysa最大的产品差异在于?
- A.Earkick侧重多模态情绪追踪← 正确答案
- B.Wysa完全依赖可穿戴设备
- C.Earkick不做任何隐私保护
- D.Wysa没有任何临床研究
答案:A。Earkick把主观打卡和可穿戴生理数据融合成趋势洞察(A);B、D与事实相反(Wysa恰恰主打对话且有多项RCT),C错误,Earkick同样强调隐私合规。
Q5. 数据最小化原则的实质是?
- A.只收集服务必需的最少数据← 正确答案
- B.把数据全部放在本地设备
- C.数据越多AI效果必然越好
- D.所有数据必须永久保存
答案:A。数据最小化要求按“目的必需”来收集(A)。本地存储只是位置问题而非最小化本身(B);C、D违背GDPR等隐私原则,数据多不等于效果好。
Q6. 关于AI心理产品的定位与合规,正确的是?
- A.定位为辅助与数字化干预← 正确答案
- B.医疗级产品需经过监管审批← 正确答案
- C.可以完全代替精神科医生
- D.无需考虑任何伦理边界
答案:AB。行业共识是定位“辅助与低强度干预”(A),走医疗路线必须过审批(B)。C危险且违背共识,D忽视了数据隐私、知情同意等基本伦理。
Q7. Cohen's d=0.5 表示干预组与对照组的均值差异约为?
- A.0.5个合并标准差← 正确答案
- B.0.5个百分点增量
- C.五倍的治愈概率
- D.0.5个标准误
答案:A。d以合并标准差为单位衡量均值差(A)。B混淆百分点,C把效应量当成了概率倍数,D混淆了标准差与标准误——这是统计概念里常见的“四胞胎陷阱”。
Q8. 为什么匿名化数据仍存在重识别风险?
- A.多维特征组合可定位到个体← 正确答案
- B.匿名化后数据绝无风险
- C.数据量大就一定更安全
- D.匿名化等同于彻底删除
答案:A。高维数据通过组合(作息+情绪模式+设备信息)可锁定个体(A)。B、D把匿名化绝对化,C方向相反——数据量大但维度细密反而更危险。
Q9. 下列哪些属于AI心理产品的效果评估手段?
- A.焦虑抑郁量表前后测← 正确答案
- B.随机对照临床试验← 正确答案
- C.统计广告点击次数
- D.用户留存与活跃度← 正确答案
答案:ABD。临床评估用量表(A)与RCT(B),产品评估看留存活跃(D)。C关心广告变现,与疗效无关——评估要分清“商业指标”和“疗效指标”。
Q10. Wysa对话设计中常融合的循证技术包括?
- A.认知行为疗法CBT← 正确答案
- B.辩证行为疗法DBT技巧← 正确答案
- C.强制电休克治疗法
- D.正念与呼吸练习← 正确答案
答案:ABD。Wysa把CBT、DBT、正念等结构化练习做成对话(A、B、D)。C是只能在医疗机构实施的侵入性治疗,AI既无权限也做不到——边界感本身就是安全设计。