1. 线上诊疗系统全景与工程挑战
线上诊疗并不是把线下门诊简单搬到网页或App上，而是一套由业务规则、医疗资源、信息系统和监管要求共同约束的分布式协作系统。要理解它的工程难度，先要看清它的业务边界：哪些环节可以在线上完成，哪些必须落到线下，哪些需要线上线下衔接。边界不清，系统集成就会在权限、数据、责任和流程上反复返工。
业务边界：线上能做什么，不能做什么
从业务闭环看，线上诊疗通常覆盖“预约—候诊—问诊—开方—审方—支付—取药/配送—随访”这条主链。但这条链并非全部在线上完成。例如，首诊通常要求线下确认身份与病情；急危重症、需要体格检查或即时干预的场景必须转线下；麻醉药品、精神药品等特殊处方受法规限制，不能仅凭线上问诊开具。工程上，这些约束不能只写在制度文档里，而要落到系统的状态机、权限校验和接口契约中。
一个常见的边界划分方式是：线上负责信息流与决策流，线下负责部分物流与操作流。问诊、开方、审方、支付、随访属于信息流，可以线上闭环；检验采样、影像拍摄、输液、手术属于操作流，必须线下执行。系统集成要做的，是在两类流之间建立可追踪的交接点，例如“线上开检验单—线下采样—结果回传—线上解读”。
参与角色与核心流程节点
线上诊疗的参与角色至少包括：患者、医生、药师、护士/检验技师、平台运营、系统管理员，以及医保、监管和第三方配送等外部角色。每个角色在系统中的权限、可见数据和操作动作都不同。例如，医生只能看到自己接诊患者的数据，药师只能看到待审处方，运营人员能看到脱敏后的统计信息但不能看到完整病历。
核心流程节点可以归纳为六个：身份认证与建档、预约与分诊、在线问诊、处方开具与审核、支付与履约、随访与评价。其中，问诊和处方审核是风险最高的两个节点。问诊要保证医患双方身份真实、沟通记录可追溯；处方审核要保证适应症、剂量、相互作用和特殊药品规则都被校验。工程上，这两个节点往往需要独立的状态记录和审计日志，不能只依赖前端页面状态。
系统集成面临的主要挑战
线上诊疗系统很少是孤立建设的，它通常要对接医院HIS、电子病历、LIS/PACS、药房系统、医保结算、支付网关、物流平台和监管上报接口。集成的挑战集中在四个方面。
第一，数据标准不统一。不同厂商的患者ID、药品编码、诊断编码、检验项目编码可能各不相同。如果不在集成层做映射，就会出现“同一个人多个ID、同一种药多个编码”的问题。实践中通常需要建立主数据管理（MDM）和术语映射表，例如把院内药品编码映射到国家药品编码，把ICD-10诊断映射到平台统一诊断字典。
第二，实时性与一致性矛盾。问诊过程中，医生需要实时看到患者的历史就诊、过敏史和用药记录；但HIS或电子病历的查询接口可能响应较慢，甚至只支持批量导出。工程上常用“缓存+异步同步”策略：高频读取的数据放入缓存，低频变更的数据通过消息队列异步同步，并设置版本号和更新时间戳，避免脏读。
第三，安全与合规约束。线上诊疗涉及大量个人敏感信息，必须满足数据加密、访问控制、操作留痕和最小必要原则。接口层面通常要求双向TLS、令牌鉴权、字段级脱敏和审计日志。例如，患者手机号在运营后台只显示前三位和后四位，医生端在问诊结束后一定时间内仍可查看完整记录，超时后自动脱敏。
第四，流程状态跨系统不一致。一次线上问诊可能同时涉及平台订单状态、医院挂号状态、处方状态、支付状态和物流状态。如果各系统各自维护状态，很容易出现“支付成功但处方未生成”或“处方已审核但物流未接单”的中间态。解决办法是引入统一的流程编排层，用业务流水号串联各系统，并通过状态机明确每个状态的进入条件和后续动作。
约束条件下的工程取舍
面对上述挑战，工程上通常不会追求“所有系统实时直连”，而是根据业务优先级做取舍。问诊和处方审核要求强一致，必须同步校验；历史病历和检验报告可以接受秒级延迟，适合异步拉取；统计报表和监管上报可以接受分钟级或小时级延迟，适合批量任务。这种分层策略既能保证关键路径的可靠性，又能降低对医院核心系统的压力。
另一个关键取舍是接口粒度。如果每个业务动作都直接调用医院HIS的细粒度接口，耦合会非常严重，医院系统升级就可能影响线上诊疗。更稳妥的做法是在中间层封装“患者查询”“处方提交”“报告获取”等粗粒度服务，内部再编排多个细粒度调用。这样，线上平台与医院系统的依赖关系从“点对点”变成“通过集成层”，变更影响面更可控。
从全景到落地：先画清边界，再谈集成
线上诊疗系统集成的第一步不是选技术栈，而是把业务边界、角色权限和流程状态画清楚。边界决定哪些接口必须存在，角色决定权限模型，流程状态决定数据一致性的要求。只有这三者明确后，主数据映射、缓存策略、鉴权方案和状态机设计才有依据。否则，系统越集成越复杂，最终变成一堆无法追踪的中间态和补丁。
因此，在后续的工程实践中，建议始终围绕三个问题推进：这个动作谁有权发起？它依赖哪些外部系统的数据？失败或超时后系统应进入什么状态？把这三个问题回答清楚，线上诊疗的系统集成就有了可验证、可运维的基础。