患者安全与医疗差错
患者安全与医疗差错在过去二十年里的真正变化，不是设备更多、数据更大或制度文件更厚，而是责任链从单个临床事件转向了可追踪的系统关系。本块以“从个体失误走到系统潜在条件，近失、漏报与未被伤害定义覆盖的人是否进入分母”为共同碰撞面，选择二十个改变过默认前提的思想：前八条落在约2006—2016年，后十二条落在约2016—2026年。每条同时回答四件事：谁把什么问题重新命名，哪组读数让它站住，在哪些条件下方向会反过来，以及现行账本仍把什么当作噪声或根本不设字段。读者可以把正文当作领域转向清单，也可以直接扫描八字段碰撞行，按S／D／E位置、共有前提族、可通约量纲和内部自曝取料。本块特别避免把未上报、未入组、未接触服务或未被监管覆盖的人从分母中抹去，因为这些“看不见的对象”往往正是医院质量、公共卫生与公平研究之间责任链断裂的位置。
第一幕记录患者安全与医疗差错从局部技术改良走向可测量流程的阶段。共同动作是把原先依赖经验、专家权威或单一终点的判断，改写成可以比较分母、复算失败并追到责任节点的证据。
甲、中心导管感染的可预防性Preventability of Central-Line Infections
本领域最初把这一风险理解成：院内感染常被视为重症治疗不可避免的代价，单例归因于患者病情或无菌技术偶发失败。在中心导管感染的的对象核查中，本项先把“尚尚尚未计入导管日、转科后发生或未培养证实的感染”放回分母，再判断可见结果是否代表总体。
它把可反驳主张写成：决定CLABSI能否接近零的唯有集束措施和安全文化能否在每次置管中执行，而不是患者风险。旧口径遮住的是失败对象的去向；本项要求其与成功对象在同一观察窗内结算。未说出口的前提是“谁进入分母”：只有进入“一千导管日”的人或事件才有资格被比较，尚尚尚未计入导管日、转科后发生或未培养证实的感染可以留在分母之外。
Pronovost P等在2006年把命题交给数据与阈值检验：Keystone项目覆盖密歇根103个ICU；中心导管相关血流感染中位数由每1000导管日2.7降到实施3个月后的0，并在18个月保持接近0，平均感染率下降约66%。这组结果要求把“以CLABSI例数占一千导管日的比例核算”连同不确定性一起报告。以中心导管感染的为对象，主证据的归幕年份为2006年，该时点固定了对象与观察窗。 证据锚点仍是Pronovost P, et al. An Intervention to Decrease Catheter-Related Bloodstream Infections in the ICU. N Engl J Med. 2006;355:2725-2732. doi:10.1056/NEJMoa061115.；以中心导管感染的为对象，它固定了原始对象、年份与出处，独立复核不得用异题评论替换。 在中心导管感染的证据链中，原始锚点仍是Pronovost P, et al. An Intervention to Decrease Catheter-Related Bloodstream Infections in the ICU. N Engl J Med. 2006;355:2725-2732. doi:10.1056/NEJMoa061115.；以中心导管感染的为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。
Pronovost P, et al材料中最有信息量的，是其已经公开的边界：当导管日统计、病例定义或转出后追踪不完整时，零感染会反过来成为漏报。在中心导管感染的的边界核查中，这条转向改变的是对象边界：原先称作噪声的余数，现在成为检验机制的反例入口。当导管日统计、病例定义或转出后追踪不完整时，零感染会反过来成为漏报，原来的优势可能转成风险。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）；以中心导管感染的为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。
真正的落地发生在数据与交班层：项目赋予护士停止不合规操作的权力，并把供应、培训和反馈整合为系统干预。本项拒绝把采用率当成效果；以中心导管感染的为对象，真正的验收量是失败边界出现后读数是否按预期改变。以中心导管感染的为对象，当“以CLABSI例数占一千导管日的比例核算”被用作排名时，还要观察团队是否通过改变分母而优化表面表现。
本项先把“未记录对象”放回分母，再判断可见结果是否代表总体。
乙、药物核对把转衔差错显影Medication Reconciliation Makes Transition Errors Visible
旧账本里最稳定的写法是：入院、转科和出院的药物清单由不同系统维护，遗漏、重复和剂量改变常在患者回家后才暴露。结果是非处所涉方药、传统药物和跨系统处方缺失既不算失败，也不算观察；药物核对把转衔差错显影把这个空栏重新变成待解释对象。在药物核对把转衔的对象核查中，证据责任落在可复算路径：对象如何进入、何处退出、退出后怎样改变结论，三步缺一不可。
它把因果责任明确落在：决定转衔用药安全的唯有“最佳可能用药史”能否与新处方逐项对照，而不是电子处方是否存在。以药物核对把转衔为对象，若只保存终点图表，第三方无法恢复筛选次序；因此过程记录本身属于证据。未说出口的前提是“谁进入分母”：只有进入“全部核对药物条目数”的人或事件才有资格被比较，非处所涉方药、传统药物和跨系统处方缺失可以留在分母之外。
Cornish PL等的2005年研究提供了可被反驳的数字基线：523名患者经筛查后151人入组，81人（53.6%，95%CI 45.7%—61.6%）至少有1项非故意药物差异；共发现140项，38.6%被判定可能造成中度或重度伤害。由此，本条必须按“以被识别并纠正的非故意差异数占全部核对药物条目数的比例核算”核算，而不是只展示最成功的一组。 证据锚点仍是Cornish PL, et al. Unintended Medication Discrepancies at the Time of Hospital Admission. Arch Intern Med. 2005;165:424-429. doi:10.1001/archinte.165.4.424.； 在药物核对把转衔证据链中，原始锚点仍是Cornish PL, et al. Unintended Medication Discrepancies at the Time of Hospital Admission. Arch Intern Med. 2005;165:424-429. doi:10.1001/archinte.165.4.424.；以药物核对把转衔为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。
复核研究关注的核心不是立场，而是这一失效边界：当患者无法回忆、社区药房记录不全或核对只追求签名时，流程会反过来制造虚假的完整性。证据能支持的范围止于已观察对象；对“非处所涉方药、传统药物和跨系统处方缺失”的外推必须另行检验。当患者无法回忆、社区药房记录不全或核对只追求签名时，流程会反过来制造虚假的完整性，原来的优势可能转成风险。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）；
实践端的变化不是多一份倡议，而是：医院设置药师主导核对、出院清单与患者说明，但也必须记录无法核实的药物来源。以药物核对把转衔为对象，这使本条的资源配置、人员权限和失败反馈成为同一闭环；非处所涉方药、传统药物和跨系统处方缺失必须拥有独立字段。以药物核对把转衔为对象，可迁移性取决于谁被排除以及排除发生在哪一步，这两项都应成为结构化字段。
证据责任落在可复算路径：对象如何进入、何处退出、退出后怎样改变结论，三步缺一不可。
丙、WHO手术安全核查表WHO Surgical Safety Checklist
过去的现场判断往往认为，手术安全依赖资深外科医生和团队默契，切口前身份、抗生素和器械风险常分散在不同人的记忆里。只看显露出来的病例会漏掉被勾选但尚未口头核实的项目与被压制的异议；WHO手术安全核查表由此重画了对象边界。在WHO手术安全的对象核查中，这里的判决不靠术语声望，而靠“以真实完成关键核查项数占全部适用核查项数的比例核算”在独立样本中是否保持方向。
它把可反驳主张写成：决定围术期伤害下降的唯有关键时点能否由全团队公开核对，而不是个别专家经验。在WHO手术安全的机制核查中，该命题的强处在可反驳：越过“当核所涉查变成代签、成员不在场或权力差异阻止质疑时，方向反过来。”，结果必须允许翻转。其隐藏前提属于“谁进入分母”：只有进入“全部适用核查项数”的人或事件才有资格被比较，被勾选但尚未口头核实的项目与被压制的异议可以留在分母之外。
研究者在2009年前后给出的核心材料是：Haynes等在8个国家8家医院实施19项核查，主要并发症由11.0%降至7.0%，死亡由1.5%降至0.8%，使团队停顿成为可量化干预。可跨机构比较的量纲不是“效果更好”，而是“以真实完成关键核查项数占全部适用核查项数的比例核算”，它同时暴露WHO手术安全核查表的覆盖率与选择性。在WHO手术安全的读数核查中，执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。 在WHO手术安全证据链中，原始锚点仍是Haynes AB, et al. A Surgical Safety Checklist to Reduce Morbidity and Mortality in a Global Population. N Engl J Med. 2009;360:491-499. doi:10.1056/NEJMsa0810119.；以WHO手术安全为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。 在WHO手术安全证据链中，原始锚点仍是Haynes AB, et al. A Surgical Safety Checklist to Reduce Morbidity and Mortality in a Global Population. N Engl J Med. 2009;360:491-499. doi:10.1056/NEJMsa0810119.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
独立实施暴露了一个反号条件：当核查变成代签、成员不在场或权力差异阻止质疑时，完成率会反过来掩盖未执行。以WHO手术安全为对象，Haynes AB, et al关于本条的文献链也把这一点列为限制；当核查变成代签、成员不在场或权力差异阻止质疑时，完成率会反过来掩盖未执行，原来的优势可能转成风险。
真正的落地发生在数据与交班层：核查表进入WHO倡议、医院认证和麻醉—外科交接，要求记录执行质量而非只看勾选。被勾选但尚未口头核实的项目与被压制的异议必须拥有独立字段。以WHO手术安全为对象，原证据保留了一个明确锚点，但没有自动覆盖边界外对象；推广责任由此独立存在。
这里的判决不靠术语声望，而靠“共同读数”在独立样本中是否保持方向。
丁、公正文化取代追责文化Just Culture Replaces Blame Culture
这一思想要推翻的起点是：医疗差错调查倾向寻找最后触碰患者的个人，惩罚与保密使近失和系统缺陷长期不进入学习。当尚尚尚未上报、私下补救或被人事程序吸收的事件被排除后，成功率看似稳定；公正文化取代追责文化则把这类“无字段事件”纳入责任链。旧口径遮住的是失败对象的去向；本项要求其与成功对象在同一观察窗内结算。
真正的转折在于一个单因判断：决定事件报告能否产生学习的唯有组织能否区分人为失误、风险行为和鲁莽行为，而不是是否“零容忍”。以公正文化取代追为对象，比较从平均值转向对象级账本，尤其检查被合并、退出和未分类三类记录。未说出口的前提是“测量不改变被测对象”：对公正文化取代追责文化的测量不会改变一线行为、患者选择或被测过程。
在2009年的主证据链中，Marx与患者安全机构在2000年代推广Just Culture，随后多医院将其用于纪律决策和安全文化测量，报告意愿与心理安全成为核心指标。这些结果只有写成“以获得一致行为分类的事件数占全部进入纪律评估的安全事件数的比例核算”才可换算，只报公正文化取代追责文化的分子会把未进入观察者误当作没有发生。 证据锚点仍是Dekker S. Just Culture: Balancing Safety and Accountability. 2nd ed. Boca Raton: CRC Press; 2012.； 在公正文化取代追证据链中，原始锚点仍是Dekker S. Just Culture: Balancing Safety and Accountability. 2nd ed. Boca Raton: CRC Press; 2012.；以公正文化取代追为对象，本条固定2项可核量：分子“获得一致行为分类的事件数”与分母“全部进入纪律评估的安全事件数”，复核时不得只报前者。以公正文化取代追为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。
后续研究很快画出了失效线：当“公正”被用作管理层免责、标准不透明或严重违规不被处理时，信任会方向反转。原文自述的限制是当“公正”被用作管理层免责、标准不透明或严重违规不被处理时，信任会方向反转；若本条的主报告仍只展示平均值，失败机制便再次被藏起。以公正文化取代追为对象，这一点也使本条可以进入跨面板配对，而不是只在本领域内部重复同一种语言。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）； 对公正文化取代追的争议记录是（未检出可确认的同题独立反驳；以公正文化取代追为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。
实践端的变化不是多一份倡议，而是：医院建立统一行为算法、同伴评审和申诉机制，把问责从结果转向可预见选择与系统条件。
戊、安全文化成为可干预条件Safety Culture as a Modifiable Condition
这条转向出现以前，安全被看作规章和个人遵守，团队沟通、管理支持和惩罚预期不被视为临床变量。因此过程记录本身属于证据。安全文化成为可干预条件的研究者还应把无效尝试与替代路径留在附表，否则下一轮会重复同一不可见失败。
它把因果责任明确落在：决定安全行为的唯有团队是否相信可以发声、升级并获得回应，而不是规章数量。在安全文化成为可的机制核查中，本项把测量窗口固定下来，防止短期改善替代长期结局，也防止版本变化伪装成进步。未说出口的前提是“测量不改变被测对象”：对本条的测量不会改变一线行为、患者选择或被测过程。
2010年的Sorra J, Dyer N研究留下了判决性分母：量表检验使用331所医院、50513名员工的回答；12个安全文化维度呈明显的个人—科室—医院多层结构，说明把同院平均分当作每个病区的真实气候会抹平局部风险。因此本条应先复算“以积极安全文化回答数占全部有效文化调查回答数的比例核算”，再讨论能否推广。 证据锚点仍是Sorra J, Dyer N. Multilevel Psychometric Properties of the AHRQ Hospital Survey on Patient Safety Culture. BMC Health Serv Res. 2010;10:199. doi:10.1186/1472-6963-10-199.； 在安全文化成为可证据链中，原始锚点仍是Sorra J, Dyer N. Multilevel Psychometric Properties of the AHRQ Hospital Survey on Patient Safety Culture. BMC Health Serv Res. 2010;10:199. doi:10.1186/1472-6963-10-199.；以安全文化成为可为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。以安全文化成为可为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。
争论真正落在一个可检验的边界上：当调查低响应、管理者选择性发布或员工担心可识别时，高分会反过来代表沉默。原文自述的限制是当调查低响应、管理者选择性发布或员工担心可识别时，高分会反过来代表沉默；若本条的主报告仍只展示平均值，失败机制便再次被藏起。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）； 对安全文化成为可的争议记录是（未检出可确认的同题独立反驳；以安全文化成为可为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。以安全文化成为可为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。
实践端的变化不是多一份倡议，而是：医院将文化调查与走访、事件响应和部门改进结合，强调趋势与差距而非排名。对照Sorra J, Dyer N对本条的原始定义，现场任何简化都应说明删掉了哪一类对象。以安全文化成为可为对象，复核时还须冻结对象定义、观察窗口、停止规则与资源预算，并逐一登记退出、未分类和未进入记录的对象。
若只保存终点图表，第三方无法恢复筛选次序；
己、全球触发工具发现隐性伤害Global Trigger Tool for Adverse Events
本领域最初把这一风险理解成：自愿报告系统主要捕捉显眼事件，许多用药、感染和手术伤害从未被工作人员上报。因此，病历尚未记录、出院后发生或未触发预设线索的伤害没有独立位置；全球触发工具发现隐性伤害首先改变的正是“谁算一次事件”。在全球触发工具发的对象核查中，该命题的强处在可反驳：越过“当病所涉历记录不完整、抽样偏向或触发阳性缺少盲审时，本条失效。”，结果必须允许翻转。
它把因果责任明确落在：决定医院真实伤害率的唯有病历触发线索能否主动抽取，而不是报告箱里的事件数量。在全球触发工具发的机制核查中，执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。未说出口的前提是“测量不改变被测对象”：对本条的测量不会改变一线行为、患者选择或被测过程。
改变同行判断的是Classen DC等在2011年留下的实测结果：在3所医院的病历复核中，触发工具发现的不良事件约为自愿报告和行政指标的10倍；传统方法漏掉约90%，结构化复核则显示约三分之一住院包含至少1个不良事件。若只报其中较好的分子，而不保留“以经审查确认的不良事件数占抽样住院患者数的比例核算”的完整分母，结论会被放大。 证据锚点仍是Classen DC, et al. Global Trigger Tool Shows That Adverse Events in Hospitals May Be Ten Times Greater than Previously Measured. Health Aff. 2011;30:581-589. doi:10.1377/hlthaff.2011.0190.； 在全球触发工具发证据链中，原始锚点仍是Classen DC, et al. Global Trigger Tool Shows That Adverse Events in Hospitals May Be Ten Times Greater than Previously Measured. Health Aff. 2011;30:581-589. doi:10.1377/hlthaff.2011.0190.；以全球触发工具发为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。
反方质疑集中在下列条件，而不是抽象否定该议题：当病历记录不完整、抽样偏向或触发阳性缺少盲审时，主动监测会反过来高估或错分伤害。当病历记录不完整、抽样偏向或触发阳性缺少盲审时，主动监测会反过来高估或错分伤害，原来的优势可能转成风险。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）； 对全球触发工具发的争议记录是（未检出可确认的同题独立反驳；以全球触发工具发为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。
落到机构运行时，它改变的并不是宣传口径，而是：医院把逆转药、异常化验和非计划重返手术室作为线索，建立抽样审查与趋势监测。 围绕全球触发工具发的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。 围绕全球触发工具发的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。
该命题的强处在可反驳：越过“适用边界”，结果必须允许翻转。
庚、标准化交接减少可预防差错Standardized Handoffs and I-PASS
在证据改变之前，交接被视为个人表达风格，信息遗漏、责任不清和打断没有统一结构或观察标准。当临时口头补充、跨系统转运和尚未被指定的责任事项被排除后，成功率看似稳定；标准化交接减少可预防差错则把这类“无字段事件”纳入责任链。
它要求研究者先接受一条可被推翻的断言：决定交接安全的唯有关键病情、行动清单和接收方综合能否被共同完成，而不是书面模板存在。在标准化交接减少的机制核查中，这条转向改变的是对象边界：原先称作噪声的余数，现在成为检验机制的反例入口。其隐藏前提属于“效果可由参与者自己评定”：参与实施标准化交接减少可预防差错的人可以无偏地评定其效果。
2014年的Starmer AJ等研究把命题压到一组可检验数字：I-PASS在9个住院医培训项目、10740次住院中实施；医疗差错由每100次住院24.5降至18.8（下降23%），可预防不良事件由4.7降至3.3（下降30%）。这些数字支持以“以完整包含关键要素的交接数占全部观察交接数的比例核算”复算，而不是用技术名称替代效果。 证据锚点仍是Starmer AJ, et al. Changes in Medical Errors after Implementation of a Handoff Program. N Engl J Med. 2014;371:1803-1812. doi:10.1056/NEJMsa1405556.； 在标准化交接减少证据链中，原始锚点仍是Starmer AJ, et al. Changes in Medical Errors after Implementation of a Handoff Program. N Engl J Med. 2014;371:1803-1812. doi:10.1056/NEJMsa1405556.；以标准化交接减少为对象，它固定了对象、年份与出处，独立复核不得用异题评论替换。 在标准化交接减少证据链中，原始锚点仍是Starmer AJ, et al. Changes in Medical Errors after Implementation of a Handoff Program. N Engl J Med. 2014;371:1803-1812. doi:10.1056/NEJMsa1405556.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
边界并不隐蔽：当团队只背诵缩写、书面与口头信息不一致或接收方无法提问时，标准化会反过来增加虚假确定性。当团队只背诵缩写、书面与口头信息不一致或接收方无法提问时，标准化会反过来增加虚假确定性，原来的优势可能转成风险。 对标准化交接减少的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；以标准化交接减少为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。 对标准化交接减少的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
随后发生的连带变化是：I-PASS进入多专业培训、观察反馈和电子工具，交接质量成为可审计过程。资源成本不是背景变量；在标准化交接减少的治理核查中，若发现“临时口头补充、跨系统转运和尚未被指定的责任事项”需要额外投入，该投入必须入分母。本条的研究者还应把无效尝试与替代路径留在附表，否则下一轮会重复同一不可见失败。
比较从平均值转向对象级账本，尤其检查被合并、退出和未分类三类记录。
辛、根因分析从故事走向行动强度Root Cause Analysis and Action Strength
此前的主流做法把问题压缩为：严重事件之后常形成长篇因果故事和培训建议，却缺少对行动是否足以改变系统的判据。在根因分析从故事的对象核查中，本项把测量窗口固定下来，防止短期改善替代长期结局，也防止版本变化伪装成进步。
本条把主张压成一条可被反驳的单因式：决定RCA价值的唯有纠正措施能否改变高层级系统约束，而不是报告是否按时完成。证据能支持的范围止于已观察对象；对“尚尚尚未达严重度阈值、重复发生却未启动RCA的事件”的外推必须另行检验。其隐藏前提属于“效果可由参与者自己评定”：参与实施本条的人可以无偏地评定其效果。
把这条主张立住的读数来自2015年前后的研究：National Patient Safety Foundation 2015年发布RCA2，要求跨专业团队、风险排序、强行动和效果测量，反对把再培训作为默认结论。本条因此把主读数定义为“以经效果验证的强行动数占RCA提出的全部行动数的比例核算”，而本条的分母一变，同一数字就不再是同一结论。可迁移性取决于谁被排除以及排除发生在哪一步，这2项都应成为结构化字段。 证据锚点仍是National Patient Safety Foundation. RCA2: Improving Root Cause Analyses and Actions to Prevent Harm. Boston: NPSF; 2015.； 在根因分析从故事证据链中，原始锚点仍是National Patient Safety Foundation. RCA2: Improving Root Cause Analyses and Actions to Prevent Harm. Boston: NPSF; 2015.； 在根因分析从故事证据链中，原始锚点仍是National Patient Safety Foundation. RCA2: Improving Root Cause Analyses and Actions to Prevent Harm. Boston: NPSF; 2015.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
边界并不隐蔽：当机构只分析单例、根因被强行收束为一项或行动没有验证时，RCA会反过来制造已解决幻觉。National Patient Safety Foundation关于本条的文献链也把这一点列为限制；当机构只分析单例、根因被强行收束为一项或行动没有验证时，RCA会反过来制造已解决幻觉，原来的优势可能转成风险。 对根因分析从故事的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；以根因分析从故事为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。 对根因分析从故事的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
它进入现场后改变了具体动作：医院开始按控制层级区分强弱措施，并追踪完成、持续性与新风险。 围绕根因分析从故事的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。以根因分析从故事为对象，复核时还须冻结对象定义、观察窗口、停止规则与资源预算，并逐一登记退出、未分类和未进入记录的对象。
本项把测量窗口固定下来，防止短期改善替代长期结局，也防止版本变化伪装成进步。
第二幕的共同动作是把患者安全与医疗差错嵌入数字系统、跨机构治理与公平约束。新工具扩大了覆盖，也制造了新的空栏：算法未覆盖者、平台外人群、无法标准化的事件，以及因成本和制度门槛而从未进入数据的人。
一、Safety-II转向成功运行Safety-II and Learning from Successful Work
过去的现场判断往往认为，患者安全主要研究失败、违规和伤害，绝大多数每天成功完成的复杂照护被视为背景噪声。因此，被一线悄然吸收、尚未形成事件的系统扰动没有独立位置；Safety-II转向成功运行首先改变的正是“谁算一次事件”。对照Hollnagel E, Wears RL, Braithwaite J对Safety-II转向成功运行的原始定义，现场任何简化都应说明删掉了哪一类对象。在Safety-的对象核查中，执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。
这项工作拒绝“都很重要”的退路，主张：决定系统韧性的唯有一线如何调整资源并维持功能，而不是失败事件能否被彻底消除。当场景、尺度或时间窗改变时，先复算共同分母，再讨论机制是否仍成立。未说出口的前提是“效果可由参与者自己评定”：参与实施本条的人可以无偏地评定其效果。
研究者在2016年前后给出的核心材料是：Hollnagel等将Safety-II引入医疗后，研究开始用弹性工程观察实际工作与设想工作的差距，安全晨会也加入“什么帮助成功”。本条因此把主读数定义为“以在扰动下维持目标功能的案例数占观察到的高风险工作案例数的比例核算”，而本条的分母一变，同一数字就不再是同一结论。推广责任由此独立存在。 在Safety-证据链中，原始锚点仍是Hollnagel E, Wears RL, Braithwaite J. From Safety-I to Safety-II: A White Paper. University of Southern Denmark; 2015.；就Safety-的实证锚点而言，本条固定2项可核量：分子“在扰动下维持目标功能的案例数”与分母“观察到的高风险工作案例数”，复核时不得只报前者。 在Safety-证据链中，原始锚点仍是Hollnagel E, Wears RL, Braithwaite J. From Safety-I to Safety-II: A White Paper. University of Southern Denmark; 2015.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
后续研究很快画出了失效线：当成功适应依赖隐性加班、个人英雄主义或绕过规则时，赞美韧性会反过来合法化脆弱系统。这不是外部追加的免责声明：Hollnagel E, Wears RL, Braithwaite J已经承认该弱点，只是它常未进入主结果表。 对Safety-的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；以Safety-为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。 对Safety-的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
从研究走到执行，责任链首先在这里重排：医院用韧性分析、正向偏差和工作观察补充事件调查，记录补救能力与资源阈值。被一线悄然吸收、尚未形成事件的系统扰动必须拥有独立字段。本条最重要的负知识，是明确指出在哪些现场不应沿用同一结论。
执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。
二、诊断差错成为独立安全议题Diagnostic Error as a Patient-Safety Domain
在证据改变之前，患者安全早期偏重手术、用药和感染，漏诊、延误和错误解释分散在专科投诉与事后诉讼中。结果是尚尚尚未完成检查、跨系统结果和失访的未决诊断既不算失败，也不算观察；诊断差错成为独立安全议题把这个空栏重新变成待解释对象。对诊断差错成为独立安全议题而言，分母、起点与结局三者只要有一项改变，原读数就必须重新命名。
本条把主张压成一条可被反驳的单因式：决定诊断安全的唯有信息收集、解释和随访闭环能否共同完成，而不是某位医生知识是否足够。本项拒绝把采用率当成效果；其隐藏前提属于“干预不回写到被干预者”：实施诊断差错成为独立安全议题不会回写患者、团队或机构的后续行为。
把本条从倡议压成证据的是National Academies of Sciences, Engineering, and Medicine的2015年资料：国家科学院报告综合证据估计：每年约5%的美国门诊成人经历诊断差错，而多数人在一生中至少会遇到1次；它因此把诊断过程分成信息收集、整合解释与沟通3个可审计环节。这些数字既支持主张，也标出“以在目标时间内闭环的异常结果数占全部需随访异常结果数的比例核算”在何处会被选择性抬高。 在诊断差错成为独证据链中，原始锚点仍是National Academies of Sciences, Engineering, and Medicine. Improving Diagnosis in Health Care. Washington, DC: National Academies Press; 2015.； 在诊断差错成为独证据链中，原始锚点仍是National Academies of Sciences, Engineering, and Medicine. Improving Diagnosis in Health Care. Washington, DC: National Academies Press; 2015.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
这一主张的反例入口很清楚：当以最终诊断回看早期线索、病例只来自诉讼或系统不记录不确定性时，差错率会反过来被偏置。National Academies of Sciences, Engineering, and关于本条的文献链也把这一点列为限制；当以最终诊断回看早期线索、病例只来自诉讼或系统不记录不确定性时，差错率会反过来被偏置，原来的优势可能转成风险。资源成本不是背景变量；在诊断差错成为独的边界核查中，若发现“尚尚尚未完成检查、跨系统结果和失访的未决诊断”需要额外投入，该投入必须入分母。 对诊断差错成为独的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；
这项证据随后改写了现场流程：机构建立异常检查闭环、诊断超时、第二意见和安全网提示，使“未决诊断”有了字段。尚尚尚未完成检查、跨系统结果和失访的未决诊断必须拥有独立字段。在诊断差错成为独的治理核查中，证据责任落在可复算路径：对象如何进入、何处退出、退出后怎样改变结论，三步缺一不可。
这条转向改变的是对象边界：原先称作噪声的余数，现在成为检验机制的反例入口。
三、产科安全集束化与严重孕产结局Maternal Safety Bundles
这一思想要推翻的起点是：严重产后出血、高血压和静脉血栓在医院间处理差异大，孕产妇死亡审查与床旁改进分离。只看显露出来的病例会漏掉产后院外事件、转院前延误和尚未触发阈值的严重症状；产科安全集束化与严重孕产结局由此重画了对象边界。证据能支持的范围止于已观察对象；对“产后院外事件、转院前延误和尚未触发阈值的严重症状”的外推必须另行检验。
新的命题不采取折中式表述：决定可预防孕产伤害下降的唯有准备、识别、响应和复盘能否作为完整集束执行，而不是单一药物。其隐藏前提属于“干预不回写到被干预者”：实施本条不会回写患者、团队或机构的后续行为。
可核对的现场证据出自Main EK等（2017）：加州99所医院实施产后出血协作包后，严重孕产妇发病率下降20.8%；改进依赖早期量化失血、分级用药、输血准备和事后复盘同时到位。该结果同时给出分子与分母，使“以按时完成全套响应的病例数占触发产科安全包的病例数的比例核算”不再只是口号。 在产科安全集束化证据链中，原始锚点仍是Main EK, et al. Reduction of Severe Maternal Morbidity from Hemorrhage Using a State Perinatal Quality Collaborative. Am J Obstet Gynecol. 2017;216:298.e1-298.e11. doi:10.1016/j.ajog.2017.01.017.； 在产科安全集束化证据链中，原始锚点仍是Main EK, et al. Reduction of Severe Maternal Morbidity from Hemorrhage Using a State Perinatal Quality Collaborative. Am J Obstet Gynecol. 2017;216:298.e1-298.e11. doi:10.1016/j.ajog.2017.01.017.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
边界并不隐蔽：当结构性种族差异、转诊延误和产后出院风险未进入集束时，总体改善会反过来掩盖黑人孕产妇高风险。因此本条允许被明确证伪：当结构性种族差异、转诊延误和产后出院风险未进入集束时，总体改善会反过来掩盖黑人孕产妇高风险，应观察到方向反转，而不是仅仅“效果变小”。 对产科安全集束化的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）； 对产科安全集束化的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
随后发生的连带变化是：医院建立产科急救车、量化失血、升级协议和病例复盘，并与州级审查委员会连接。在产科安全集束化的治理核查中，这里的判决不靠术语声望，而靠“以按时完成全套响应的病例数占触发产科安全包的病例数的比例核算”在独立样本中是否保持方向。 围绕产科安全集束化的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。以产科安全集束化为对象，复核时还须冻结对象定义、观察窗口、停止规则与资源预算，并逐一登记退出、未分类和未进入记录的对象。
对“账外对象”的外推必须另行检验。
四、患者与家属直接报告安全事件Patient and Family Reporting of Safety Events
在证据改变之前，安全事件主要由工作人员上报，患者经历的沟通失败、延误和尊严伤害常没有对应类别。结果是尚尚尚未能报告、报告后无反馈或不符合传统伤害定义的经历既不算失败，也不算观察；患者与家属直接报告安全事件把这个空栏重新变成待解释对象。患者与家属直接报告安全事件的价值在于把“当报所涉告入口只在线、语言有限或患者担心报复时，本条失效。”成为患者与家属直接报告安全事件可以被反驳的边界，而不是把采用本身写成进步。
它要求研究者先接受一条可被推翻的断言：决定安全监测完整性的唯有患者与家属能否直接报告并获得反馈，而不是员工报告系统覆盖率。推广责任由此独立存在。未说出口的前提是“干预不回写到被干预者”：实施本条不会回写患者、团队或机构的后续行为。
本条之所以成为转向，是因为Weingart SN等在2011年报告了：264名住院患者中228人（86%）接受访谈；17人（8%）报告20个不良事件、8人（4%）报告13个近失，病历仅记录55%的不良事件和31%的近失，报告系统一个也未收录。这些读数要求后续研究继续公开“以经审查确认的患者报告事件数占收到的患者与家属安全报告数的比例核算”及其不确定区间。 在患者与家属直接证据链中，原始锚点仍是Weingart SN, et al. Hospitalized Patients’ Participation and Its Impact on Quality of Care and Patient Safety. Int J Qual Health Care. 2011;23:269-277. doi:10.1093/intqhc/mzr002.； 在患者与家属直接证据链中，原始锚点仍是Weingart SN, et al. Hospitalized Patients’ Participation and Its Impact on Quality of Care and Patient Safety. Int J Qual Health Care. 2011;23:269-277. doi:10.1093/intqhc/mzr002.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
反方质疑集中在下列条件，而不是抽象否定该议题：当报告入口只在线、语言有限或患者担心报复时，参与会反过来集中于高教育群体。在患者与家属直接的边界核查中，本项先把“尚尚尚未能报告、报告后无反馈或不符合传统伤害定义的经历”放回分母，再判断可见结果是否代表总体。 对患者与家属直接的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；以患者与家属直接为对象，未公开检验的部分继续保留为未知状态，不并入支持证据。 对患者与家属直接的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
随后发生的连带变化是：机构设置床旁和出院后多渠道报告、患者安全伙伴及联合审查。尚尚尚未能报告、报告后无反馈或不符合传统伤害定义的经历必须拥有独立字段。旧口径遮住的是失败对象的去向；本项要求其与成功对象在同一观察窗内结算。
当场景、尺度或时间窗改变时，先复算共同分母，再讨论机制是否仍成立。
五、第二受害者从个人创伤到组织责任Second Victim Support
这一思想要推翻的起点是：事件后的临床人员痛苦被当作个人情绪，调查和纪律程序常忽略其对后续表现、离职和再伤害的影响。结果是尚尚尚未被识别、外包或离职后失去支持的人员既不算失败，也不算观察；第二受害者从个人创伤到组织责任把这个空栏重新变成待解释对象。本项拒绝把采用率当成效果；
它要求研究者先接受一条可被推翻的断言：决定事件后恢复的唯有组织能否及时提供同伴支持、保密转介和公平调查，而不是个人是否足够坚强。一旦第二受害者从个人创伤到组织责任的“通过形式审查＝实质合规”前提被否定，命题便不能靠补协变量维持。
把本条从主张变成证据的是Seys D等（2013）的样本：系统综述纳入32篇研究论文和9篇非研究资料；医务人员成为“第二受害者”的报告比例横跨10.4%—43.3%，常见后果包括内疚、焦虑、失眠和离职意向。同一结果若换掉“以获得及时支持的涉事员工数占被识别涉事员工数的比例核算”的分母，就不能沿用原来的结论。 在第二受害者从个证据链中，原始锚点仍是Seys D, et al. Health Care Professionals as Second Victims after Adverse Events: A Systematic Review. Eval Health Prof. 2013;36:135-162. doi:10.1177/0163278712458918.； 在第二受害者从个证据链中，原始锚点仍是Seys D, et al. Health Care Professionals as Second Victims after Adverse Events: A Systematic Review. Eval Health Prof. 2013;36:135-162. doi:10.1177/0163278712458918.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
Seys D, et al材料中最有信息量的，是其已经公开的边界：当支持被用来回避患者赔偿、强迫“复原”或保密与调查冲突时，项目会反过来加深不信任。因此本条允许被明确证伪：当支持被用来回避患者赔偿、强迫“复原”或保密与调查冲突时，项目会反过来加深不信任，应观察到方向反转，而不是仅仅“效果变小”。 对第二受害者从个的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）； 对第二受害者从个的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
实践采用本条后，工作流被迫增加了：医院设置24小时同伴响应、心理支持和管理者培训，同时把患者与员工支持保持独立而并行。因此过程记录本身属于证据。这一点也使第二受害者从个人创伤到组织责任可以进入跨面板配对，而不是只在本领域内部重复同一种语言。 围绕第二受害者从个的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。以第二受害者从个为对象，复核时还须冻结对象定义、观察窗口、停止规则与资源预算，并逐一登记退出、未分类和未进入记录的对象。
真正的验收量是失败边界出现后读数是否按预期改变。
六、电子病历本身成为安全对象EHR-Related Safety
过去的现场判断往往认为，电子化常被默认减少手写和信息缺失，界面、复制粘贴、默认值和系统停机造成的新型差错缺少分类。当被临床人员绕过、尚未进入供应商日志的界面故障被排除后，成功率看似稳定；电子病历本身成为安全对象则把这类“无字段事件”纳入责任链。这一点也使电子病历本身成为安全对象可以进入跨面板配对，而不是只在本领域内部重复同一种语言。
真正的转折在于一个单因判断：决定数字化是否安全的唯有软件、配置与临床工作能否被联合监测，而不是电子病历是否上线。一旦本条的“通过形式审查＝实质合规”前提被否定，命题便不能靠补协变量维持。
关键证据并非技术宣传，而是2018年前后的可复算结果：Meeks等和SAFER Guides研究识别了界面、数据迁移、临床决策支持与停机风险，推动EHR安全从用户培训转向社会技术治理。证据的判决点落在“以经复现确认的EHR相关事件数占全部疑似数字系统安全事件数的比例核算”而非单个显著性值，这使别的现场可以按本条的同一分母复算。 证据锚点仍是Sittig DF, Singh H. A New Socio-Technical Model for Studying Health Information Technology in Complex Adaptive Healthcare Systems. Qual Saf Health Care. 2010;19:i68-i74. doi:10.1136/qshc.2010.042085.； 在电子病历本身成证据链中，原始锚点仍是Sittig DF, Singh H. A New Socio-Technical Model for Studying Health Information Technology in Complex Adaptive Healthcare Systems. Qual Saf Health Care. 2010;19:i68-i74. doi:10.1136/qshc.2010.042085.；就电子病历本身成的实证锚点而言，本条固定2项可核量：分子“经复现确认的EHR相关事件数”与分母“全部疑似数字系统安全事件数”，复核时不得只报前者。
Sittig DF, Singh H材料中最有信息量的，是其已经公开的边界：当供应商日志不可得、事件被归为用户错误或升级改变工作流未评估时，数字化会反过来制造不可见风险。在电子病历本身成的边界核查中，这里的判决不靠术语声望，而靠“以经复现确认的EHR相关事件数占全部疑似数字系统安全事件数的比例核算”在独立样本中是否保持方向。 对电子病历本身成的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；
它进入现场后改变了具体动作：医院建立EHR安全团队、配置变更测试、停机演练和技术相关事件标签。在电子病历本身成的治理核查中，该命题的强处在可反驳：越过“当供应商日志不可得、事件被归为用户错误或升级改变工作流尚未评估时，本条失效。”，结果必须允许翻转。 围绕电子病历本身成的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。 围绕电子病历本身成的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。
可迁移性取决于谁被排除以及排除发生在哪一步，这两项都应成为结构化字段。
七、阿片类药物安全从处方量走向全过程Opioid Stewardship and Medication Safety
旧账本里最稳定的写法是：医院关注疼痛评分和出院处方，却很少追踪过度镇静、长期使用、储存和社区过量风险。结果是出院所涉后续用、共享药物和院外过量事件既不算失败，也不算观察；阿片类药物安全从处方量走向全过程把这个空栏重新变成待解释对象。阿片类药物安全从处方量走向全过程若迁移到低资源环境，人员时间和基础设施必须作为真实分母而非背景说明。
新的命题不采取折中式表述：决定阿片安全的唯有选择、剂量、监测、停药与纳洛酮能否构成完整路径，而不是单次处方是否合规。其隐藏前提属于“通过形式审查＝实质合规”：本条通过规定清单、认证或审核，就等于现场风险已被实质控制。
在2019年的主证据链中，多机构阿片管理项目显示高剂量处方和不必要暴露可下降，但疼痛、患者体验与替代治疗必须同时监测。这些结果只有写成“以避免的高风险阿片暴露数占全部住院阿片疗程数的比例核算”才可换算，只报本条的分子会把未进入观察者误当作没有发生。 证据锚点仍是Rizk E, Swan JT, Cheon O, et al. Quality Indicators to Measure the Effect of Opioid Stewardship Interventions in Hospital and Emergency Department Settings. Am J Health Syst Pharm. 2019;76:225-235. doi:10.1093/ajhp/zxy043.； 在阿片类药物安全证据链中，原始锚点仍是Rizk E, Swan JT, Cheon O, et al. Quality Indicators to Measure the Effect of Opioid Stewardship Interventions in Hospital and Emergency Department Settings. Am J Health Syst Pharm. 2019;76:225-235. doi:10.1093/ajhp/zxy043.；就阿片类药物安全的实证锚点而言，本条固定2项可核量：分子“避免的高风险阿片暴露数”与分母“全部住院阿片疗程数”，复核时不得只报前者。 在阿片类药物安全证据链中，原始锚点仍是Rizk E, Swan JT, Cheon O, et al. Quality Indicators to Measure the Effect of Opioid Stewardship Interventions in Hospital and Emergency Department Settings. Am J Health Syst Pharm. 2019;76:225-235. doi:10.1093/ajhp/zxy043.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
争议最终集中到可检查的现场条件：当降量过快、替代镇痛不可及或高风险患者被拒绝时，管理会反过来造成戒断、非法药物使用和伤害。因此本条允许被明确证伪：当降量过快、替代镇痛不可及或高风险患者被拒绝时，管理会反过来造成戒断、非法药物使用和伤害，应观察到方向反转，而不是仅仅“效果变小”。 对阿片类药物安全的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）； 对阿片类药物安全的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
组织采用本条后，责任时点被重新安排：医院建立处方审计、镇静评分、药师复核与出院纳洛酮，并追踪院外结局。一旦该指标进入支付、认证或考核，还要检查其含义是否漂移，并另列出院所涉后续用、共享药物和院外过量事件。
原证据保留了一个明确锚点，但没有自动覆盖边界外对象；推广责任由此独立存在。
八、人工智能安全从性能走向部署监测AI Safety from Accuracy to Deployment Monitoring
过去的现场判断往往认为，医疗AI常在回顾性数据上以平均准确率获批，临床工作流、分布漂移和自动化偏差留到上线后处理。对照Vasey B, et al对人工智能安全从性能走向部署监测的原始定义，现场任何简化都应说明删掉了哪一类对象。
它把可反驳主张写成：决定AI是否安全的唯有模型、人员和组织在真实部署中能否共同维持可校准决策，而不是开发集性能。资源成本不是背景变量；在人工智能安全从的机制核查中，若发现“尚尚尚未记录的人机分歧、被覆盖建议和模型未覆盖患者”需要额外投入，该投入必须入分母。一旦人工智能安全从性能走向部署监测的“失败样本不含信息”前提被否定，命题便不能靠补协变量维持。
把本条从倡议压成证据的是Vasey B等的2022年资料：DECIDE-AI形成17项AI特异性报告条目，覆盖临床场景、人员培训、人机交互、错误分析与实际工作流变化；仅报AUC而不报未采纳建议、覆盖率和人工接管，不能完成早期临床评价。这些数字既支持主张，也标出“以经独立监测未造成可避免伤害的AI建议数占全部进入临床工作流的AI建议数的比例核算”在何处会被选择性抬高。 证据锚点仍是Vasey B, et al. Reporting Guideline for the Early-Stage Clinical Evaluation of Decision Support Systems Driven by Artificial Intelligence: DECIDE-AI. Nat Med. 2022;28:924-933. doi:10.1038/s41591-022-01772-9.； 在人工智能安全从证据链中，原始锚点仍是Vasey B, et al. Reporting Guideline for the Early-Stage Clinical Evaluation of Decision Support Systems Driven by Artificial Intelligence: DECIDE-AI. Nat Med. 2022;28:924-933. doi:10.1038/s41591-022-01772-9.； 在人工智能安全从证据链中，原始锚点仍是Vasey B, et al. Reporting Guideline for the Early-Stage Clinical Evaluation of Decision Support Systems Driven by Artificial Intelligence: DECIDE-AI. Nat Med. 2022;28:924-933. doi:10.1038/s41591-022-01772-9.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
后续研究很快画出了失效线：当模型更新未披露、少数群体性能低或人工覆盖被绩效惩罚时，AI会反过来放大伤害。因此本条允许被明确证伪：当模型更新未披露、少数群体性能低或人工覆盖被绩效惩罚时，AI会反过来放大伤害，应观察到方向反转，而不是仅仅“效果变小”。因此过程记录本身属于证据。 对人工智能安全从的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）； 对人工智能安全从的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
实践端的变化不是多一份倡议，而是：医院设置算法登记、上线门槛、漂移监测、停用权和事件报告，安全部门开始审计模型而非只审计使用者。在人工智能安全从的治理核查中，本项把测量窗口固定下来，防止短期改善替代长期结局，也防止版本变化伪装成进步。
同名方法在不同机构可能处理不同对象，必须先锁定对象、分母与停止规则。
九、患者安全权利进入全球行动计划Patient Safety as a Rights-Based Global Agenda
在旧有工作流里，患者安全被视为医院内部质量技术，不同国家缺少共同目标、患者权利与跨系统问责。若档案只保留成功路径，却不登记“尚尚尚未进入正式服务、申诉无门或数据不可见的患者”，患者安全权利进入全球行动计划的表面成熟度就会被选择偏倚抬高。
新的命题不采取折中式表述：决定全球患者安全进展的唯有国家行动、机构实施和患者权利能否形成可监测链，而不是发布更多指南。其隐藏前提属于“失败样本不含信息”：尚尚尚未进入正式服务、申诉无门或数据不可见的患者不包含会改变本条结论的信息。
2021年的World Health Organization研究留下了判决性分母：全球行动计划设置7个战略目标并展开35项策略，要求到2030年把可避免伤害、药物安全、患者参与、人员能力和信息系统放在同一治理框架中。因此本条应先复算“以获得制度保障的患者安全权利数占宪章列出的全部核心权利数的比例核算”，再讨论能否推广。 证据锚点仍是World Health Organization. Global Patient Safety Action Plan 2021–2030. Geneva: WHO; 2021.； 在患者安全权利进证据链中，原始锚点仍是World Health Organization. Global Patient Safety Action Plan 2021–2030. Geneva: WHO; 2021.； 在患者安全权利进证据链中，原始锚点仍是World Health Organization. Global Patient Safety Action Plan 2021–2030. Geneva: WHO; 2021.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
争论真正落在一个可检验的边界上：当国家只提交政策文件、伤害监测不可比或低资源系统无实施能力时，全球承诺会反过来扩大形式合规。World Health Organization关于本条的文献链也把这一点列为限制；当国家只提交政策文件、伤害监测不可比或低资源系统无实施能力时，全球承诺会反过来扩大形式合规，原来的优势可能转成风险。 争议记录为（未检出可确认的同题独立反驳；边界见正文第四段。）； 对患者安全权利进的争议记录是（未检出可确认的同题独立反驳； 对患者安全权利进的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
组织采用本条后，责任时点被重新安排：各国开始建立国家计划、药物无伤害、安全分娩和患者参与项目，并以全球报告追踪。一旦该指标进入支付、认证或考核，还要检查其含义是否漂移，并另列尚尚尚未进入正式服务、申诉无门或数据不可见的患者。在患者安全权利进的治理核查中，执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。
只有把反向事件写进主表，读数上升才不至于与实质恶化混为一谈。
十、脓毒症电子预警接受随机检验Randomized Testing of Sepsis Alerts
此前的主流做法把问题压缩为：脓毒症筛查规则大量上线，敏感度和告警数量常被当作成功，临床结局与告警负担证据不足。这种写法使尚尚尚未触发、被静默忽略或数据不完整的脓毒症病例从统计与问责中同时消失，而脓毒症电子预警接受随机检验要求把它放回同一时间窗。脓毒症电子预警接受随机检验的价值在于把“当基所涉础数据延迟、警报过多或模型只学习既有治疗模式时，本条失效。”成为脓毒症电子预警接受随机检验可以被反驳的边界，而不是把采用本身写成进步。
本条的站位十分明确：决定预警价值的唯有警报能否提前触发正确治疗并改善结局，而不是AUC或灵敏度。在脓毒症电子预警的机制核查中，本项先把“尚尚尚未触发、被静默忽略或数据不完整的脓毒症病例”放回分母，再判断可见结果是否代表总体。其隐藏前提属于“失败样本不含信息”：尚尚尚未触发、被静默忽略或数据不完整的脓毒症病例不包含会改变本条结论的信息。
改变同行判断的是Adams R等在2022年留下的实测结果：TREWS前瞻性多站点研究监测590736名患者，其中6877人在抗生素前满足脓毒症标准；3小时内确认警报与院内死亡率下降3.3个百分点、相对下降18.7%相关。若只报其中较好的分子，而不保留“以导致适当及时处置的真警报数占全部发出的脓毒症警报数的比例核算”的完整分母，结论会被放大。 证据锚点仍是Adams R, et al. Prospective, Multi-Site Study of Patient Outcomes after Implementation of the TREWS Machine Learning-Based Early Warning System for Sepsis. Nat Med. 2022;28:1455-1460. doi:10.1038/s41591-022-01894-0.； 在脓毒症电子预警证据链中，原始锚点仍是Adams R, et al. Prospective, Multi-Site Study of Patient Outcomes after Implementation of the TREWS Machine Learning-Based Early Warning System for Sepsis. Nat Med. 2022;28:1455-1460. doi:10.1038/s41591-022-01894-0.；
争议最终集中到可检查的现场条件：当基础数据延迟、警报过多或模型只学习既有治疗模式时，早期预警会反过来造成疲劳和过度治疗。因此本条允许被明确证伪：当基础数据延迟、警报过多或模型只学习既有治疗模式时，早期预警会反过来造成疲劳和过度治疗，应观察到方向反转，而不是仅仅“效果变小”。
真正的落地发生在数据与交班层：医院开始要求静默验证、随机或阶梯实施、人工确认和告警后果监测。在脓毒症电子预警的治理核查中，这条转向改变的是对象边界：原先称作噪声的余数，现在成为检验机制的反例入口。对照Adams R, et al对本条的原始定义，现场任何简化都应说明删掉了哪一类对象。 围绕脓毒症电子预警的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。
本项的复核单位不是一次成功，而是成功、失败与未知状态组成的完整事件集。
十一、主动伤害监测重估医院安全Active Surveillance Re-estimates Hospital Harm
本领域最初把这一风险理解成：医院仍常用自愿报告和行政编码估计不良事件，轻中度但可预防伤害大量缺失。因此，出院后伤害、尚未记录症状和未抽样患者没有独立位置；主动伤害监测重估医院安全首先改变的正是“谁算一次事件”。主动伤害监测重估医院安全最重要的负知识，是明确指出在哪些现场不应沿用同一结论。
这项工作拒绝“都很重要”的退路，主张：决定住院伤害负担的唯有结构化病历复核能否主动识别并判定可预防性，而不是报告系统的计数。在主动伤害监测重的机制核查中，证据责任落在可复算路径：对象如何进入、何处退出、退出后怎样改变结论，三步缺一不可。其隐藏前提属于“谁进入分母”：只有进入“接受结构化复核的住院患者数”的人或事件才有资格被比较，出院后伤害、尚未记录症状和未抽样患者可以留在分母之外。
2023年的Bates DW等研究把命题压到一组可检验数字：对11所医院2809次住院的主动复核发现，23.6%至少发生1个不良事件；978个事件中22.7%可预防、32.3%达到严重或更高级别，6.8%的住院含可预防事件。这些数字支持以“以确认不良事件患者数占接受结构化复核的住院患者数的比例核算”复算，而不是用技术名称替代效果。 在主动伤害监测重证据链中，原始锚点仍是Bates DW, et al. The Safety of Inpatient Health Care. N Engl J Med. 2023;388:142-153. doi:10.1056/NEJMsa2206117.； 在主动伤害监测重证据链中，原始锚点仍是Bates DW, et al. The Safety of Inpatient Health Care. N Engl J Med. 2023;388:142-153. doi:10.1056/NEJMsa2206117.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
Bates DW, et al材料中最有信息量的，是其已经公开的边界：当审查样本不代表小医院、判断者一致性不足或院外后果缺失时，负担估计会反过来形成新的盲区。在主动伤害监测重的边界核查中，本项把测量窗口固定下来，防止短期改善替代长期结局，也防止版本变化伪装成进步。当审查样本不代表小医院、判断者一致性不足或院外后果缺失时，负担估计会反过来形成新的盲区，原来的优势可能转成风险。 对主动伤害监测重的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）； 对主动伤害监测重的争议记录是（未检出可确认的同题独立反驳；边界见正文第四段。）；未公开检验的部分继续保留为未知状态，不并入支持证据。
实践采用本条后，工作流被迫增加了：结果促使机构把主动监测、触发工具和患者报告组合，而非依赖单一渠道。证据能支持的范围止于已观察对象；对“出院后伤害、尚未记录症状和未抽样患者”的外推必须另行检验。
资源成本不是背景变量；若发现“未记录对象”需要额外投入，该投入必须入分母。
十二、近失学习从数量走向信号质量Near-Miss Learning as Signal Quality
旧账本里最稳定的写法是：机构常以事件报告数量衡量安全文化，近失的潜在严重度、重复模式和闭环率没有同等权重。这种写法使被现场消解、尚未上报或不符合事件分类的险情从统计与问责中同时消失，而近失学习从数量走向信号质量要求把它放回同一时间窗。对近失学习从数量走向信号质量而言，分母、起点与结局三者只要有一项改变，原读数就必须重新命名。
新的命题不采取折中式表述：决定近失是否有价值的唯有它能否在伤害发生前暴露可重复的事件链，而不是报告总数。在近失学习从数量的机制核查中，这里的判决不靠术语声望，而靠“以形成验证性改进的近失数占进入分析队列的近失报告数的比例核算”在独立样本中是否保持方向。其隐藏前提属于“测量不改变被测对象”：对本条的测量不会改变一线行为、患者选择或被测过程。
2023年前后，最有判决力的证据是：近年来WHO与国家报告系统强调近失、无伤害事件和学习反馈，研究发现高报告量只有与分析能力和响应结合时才关联改进。可跨机构比较的量纲不是“效果更好”，而是“以形成验证性改进的近失数占进入分析队列的近失报告数的比例核算”，它同时暴露本条的覆盖率与选择性。 在近失学习从数量证据链中，原始锚点仍是Howell AM, et al. International Recommendations for National Patient Safety Incident Reporting Systems. BMJ Qual Saf. 2017;26:150-163. doi:10.1136/bmjqs-2015-004456.；就近失学习从数量的实证锚点而言，本条固定2项可核量：分子“形成验证性改进的近失数”与分母“进入分析队列的近失报告数”，复核时不得只报前者。 在近失学习从数量证据链中，原始锚点仍是Howell AM, et al. International Recommendations for National Patient Safety Incident Reporting Systems. BMJ Qual Saf. 2017;26:150-163. doi:10.1136/bmjqs-2015-004456.；它固定了对象、年份与出处，独立复核不得用异题评论替换。
后续研究很快画出了失效线：当员工被鼓励“多报”却看不到反馈，或低风险杂讯淹没高潜在事件时，报告会反过来削弱信任。在近失学习从数量的边界核查中，执行层面的最低责任是同时报告分子、分母和未完成者，而不是只公布最佳批次。 对近失学习从数量的争议记录是Howell AM, Burns EM, Hull L, et al. International Recommendations for National Patient Safety Incident Reporting Systems. BMJ Qual Saf. 2017;26:150-163.；
它进入现场后改变了具体动作：医院用潜在严重度、重复性和控制缺口给近失分层，并向报告者反馈行动。被现场消解、尚未上报或不符合事件分类的险情必须拥有独立字段。 围绕近失学习从数量的复算还需同步保存阳性、阴性、未知与中止4类状态，避免清洗过程改写原始分母。
最终判断由公开数据能否重建对象流决定，而不是作者是否给出肯定结论。
◎ 二十年连起来看
第一条线索：分母开始包含原来不算数的人。“中心导管感染的可预防性”与“Safety-II转向成功运行”先后把未计入导管日、转科后发生或未培养证实的感染、被一线悄然吸收、未形成事件的系统扰动带回责任链，比较刻度分别是“CLABSI例数／一千导管日”与“在扰动下维持目标功能的案例数／观察到的高风险工作案例数”。
第二条线索：责任从末端个人移向可改造路径。“安全文化成为可干预条件”重写流程，“电子病历本身成为安全对象”再把数字、制度或资源条件写进同一事件，结果与路径不能再分账。
第三条线索：覆盖扩张同时制造新空栏。“脓毒症电子预警接受随机检验”与“近失学习从数量走向信号质量”扩大记录能力，却仍可能遗漏未触发、被静默忽略或数据不完整的脓毒症病例和被现场消解、未上报或不符合事件分类的险情；可见数字化不等于责任闭合。
◎ 三个常见误解
误解一：患者安全与医疗差错的进步等于设备或算法升级。正确判据是“按时完成全套响应的病例数／触发产科安全包的病例数”是否改善，并同时登记产后院外事件、转院前延误和未触发阈值的严重症状。
误解二：样本越大就越公平。“电子病历本身成为安全对象”若仍排除被临床人员绕过、未进入供应商日志的界面故障，总体方向可能在分层后反转。
误解三：清单通过即风险消失。“根因分析从故事走向行动强度”只有在“经效果验证的强行动数／RCA提出的全部行动数”持续改善且边界被复核时，才算实质合规。
◎ 与相邻领域的接口
第121号卫生政策与医疗体系与本块的分工是：本块交代现场转向，第121号卫生政策与医疗体系负责解释“安全文化成为可干预条件”的支付与治理条件；两边须用同一分母和结局窗口互证。
第119号流行病学与本块的分工是：本块交代现场转向，第119号流行病学负责把“Safety-II转向成功运行”转成总体、时间零点与对照分母；两边须用同一分母和结局窗口互证。
第172号数据与隐私法与本块的分工是：本块交代现场转向，第172号数据与隐私法负责裁定“电子病历本身成为安全对象”的数据调用与问责边界；两边须用同一分母和结局窗口互证。
第482号人因工程与工效学与本块的分工是：本块交代现场转向，第482号人因工程与工效学负责解释“根因分析从故事走向行动强度”的负荷、界面与失效机制；两边须用同一分母和结局窗口互证。
◎ 争议现场
争议一：“积极安全文化回答数／全部有效文化调查回答数”能否代表真正重要的结局。收敛办法是预注册主结局，并公开未回应、离职、外包和夜班人员的安全经验。
争议二：“产科安全集束化与严重孕产结局”能否外推。应在三类资源水平的机构预设反号组，而非事后解释异质性。
争议三：“脓毒症电子预警接受随机检验”是在改善服务还是转移劳动。须逐例连接建议、人工覆盖、忽略与最终结局。
◎ 往下五年看什么
看空栏覆盖率：到2030年，“Safety-II转向成功运行”是否公开被一线悄然吸收、未形成事件的系统扰动占目标总体的比例。
看反号复现率：“电子病历本身成为安全对象”在资源、地区或风险层改变后，方向反转能否独立复制。
看责任链闭合率：“脓毒症电子预警接受随机检验”发现的问题能否在90天内追到流程、数据与制度决定。
看公平增益／总成本：“近失学习从数量走向信号质量”的结局改善是否超过设备、隐私、退出与排除成本。
◎ 可与哪些领域对撞
本块第1条“中心导管感染的可预防性”×第 394 号第 2 条『安全系统把容错写进交通网络』：共享“谁进入分母”前提，却占不同位置。统一“CLABSI例数／一千导管日”后若仍反向，未计入导管日、转科后发生或未培养证实的感染就必须成为第三类对象。
本块第2条“药物核对把转衔差错显影”×第482号第5条：共享“测量不改变被测对象”前提，却占不同位置。统一“被识别并纠正的非故意差异数／全部核对药物条目数”后若仍反向，非处方药、传统药物和跨系统处方缺失就必须成为第三类对象。
本块第3条“WHO手术安全核查表”×第117号第12条：共享“效果可由参与者自己评定”前提，却占不同位置。统一“真实完成关键核查项数／全部适用核查项数”后若仍反向，被勾选但未口头核实的项目与被压制的异议就必须成为第三类对象。
本块第4条“公正文化取代追责文化”×第124号第6条：共享“干预不回写到被干预者”前提，却占不同位置。统一“获得一致行为分类的事件数／全部进入纪律评估的安全事件数”后若仍反向，未上报、私下补救或被人事程序吸收的事件就必须成为第三类对象。
◎ 十条可做的研究命题
1. 命题：“中心导管感染的可预防性”的主效应在统一分母后可复制。做法：三机构统一“CLABSI例数／一千导管日”，登记未计入导管日、转科后发生或未培养证实的感染并设反号组。证伪：主效应不复制或反号组不反向。
2. 命题：“WHO手术安全核查表”的主效应在统一分母后可复制。做法：三机构统一“真实完成关键核查项数／全部适用核查项数”，登记被勾选但未口头核实的项目与被压制的异议并设反号组。证伪：主效应不复制或反号组不反向。
3. 命题：“安全文化成为可干预条件”的主效应在统一分母后可复制。做法：三机构统一“积极安全文化回答数／全部有效文化调查回答数”，登记未回应、离职、外包和夜班人员的安全经验并设反号组。证伪：主效应不复制或反号组不反向。
4. 命题：“标准化交接减少可预防差错”的主效应在统一分母后可复制。做法：三机构统一“完整包含关键要素的交接数／全部观察交接数”，登记临时口头补充、跨系统转运和未被指定的责任事项并设反号组。证伪：主效应不复制或反号组不反向。
5. 命题：“Safety-II转向成功运行”的主效应在统一分母后可复制。做法：三机构统一“在扰动下维持目标功能的案例数／观察到的高风险工作案例数”，登记被一线悄然吸收、未形成事件的系统扰动并设反号组。证伪：主效应不复制或反号组不反向。
6. 命题：“产科安全集束化与严重孕产结局”的主效应在统一分母后可复制。做法：三机构统一“按时完成全套响应的病例数／触发产科安全包的病例数”，登记产后院外事件、转院前延误和未触发阈值的严重症状并设反号组。证伪：主效应不复制或反号组不反向。
7. 命题：“第二受害者从个人创伤到组织责任”的主效应在统一分母后可复制。做法：三机构统一“获得及时支持的涉事员工数／被识别涉事员工数”，登记未被识别、外包或离职后失去支持的人员并设反号组。证伪：主效应不复制或反号组不反向。
8. 命题：“阿片类药物安全从处方量走向全过程”的主效应在统一分母后可复制。做法：三机构统一“避免的高风险阿片暴露数／全部住院阿片疗程数”，登记出院后续用、共享药物和院外过量事件并设反号组。证伪：主效应不复制或反号组不反向。
9. 命题：“患者安全权利进入全球行动计划”的主效应在统一分母后可复制。做法：三机构统一“获得制度保障的患者安全权利数／宪章列出的全部核心权利数”，登记未进入正式服务、申诉无门或数据不可见的患者并设反号组。证伪：主效应不复制或反号组不反向。
10. 命题：“主动伤害监测重估医院安全”的主效应在统一分母后可复制。做法：三机构统一“确认不良事件患者数／接受结构化复核的住院患者数”，登记出院后伤害、未记录症状和未抽样患者并设反号组。证伪：主效应不复制或反号组不反向。
◎ 资料核验
- Pronovost P, et al. An Intervention to Decrease Catheter-Related Bloodstream Infections in the ICU. N Engl J Med. 2006;355:2725-2732. doi:10.1056/NEJMoa061115.
- Cornish PL, et al. Unintended Medication Discrepancies at the Time of Hospital Admission. Arch Intern Med. 2005;165:424-429. doi:10.1001/archinte.165.4.424.
- Haynes AB, et al. A Surgical Safety Checklist to Reduce Morbidity and Mortality in a Global Population. N Engl J Med. 2009;360:491-499. doi:10.1056/NEJMsa0810119.
- Dekker S. Just Culture: Balancing Safety and Accountability. 2nd ed. Boca Raton: CRC Press; 2012.
- Sorra J, Dyer N. Multilevel Psychometric Properties of the AHRQ Hospital Survey on Patient Safety Culture. BMC Health Serv Res. 2010;10:199. doi:10.1186/1472-6963-10-199.
- Classen DC, et al. Global Trigger Tool Shows That Adverse Events in Hospitals May Be Ten Times Greater than Previously Measured. Health Aff. 2011;30:581-589. doi:10.1377/hlthaff.2011.0190.
- Starmer AJ, et al. Changes in Medical Errors after Implementation of a Handoff Program. N Engl J Med. 2014;371:1803-1812. doi:10.1056/NEJMsa1405556.
- National Patient Safety Foundation. RCA2: Improving Root Cause Analyses and Actions to Prevent Harm. Boston: NPSF; 2015.
- Hollnagel E, Wears RL, Braithwaite J. From Safety-I to Safety-II: A White Paper. University of Southern Denmark; 2015.
- National Academies of Sciences, Engineering, and Medicine. Improving Diagnosis in Health Care. Washington, DC: National Academies Press; 2015.
- Main EK, et al. Reduction of Severe Maternal Morbidity from Hemorrhage Using a State Perinatal Quality Collaborative. Am J Obstet Gynecol. 2017;216:298.e1-298.e11. doi:10.1016/j.ajog.2017.01.017.
- Weingart SN, et al. Hospitalized Patients’ Participation and Its Impact on Quality of Care and Patient Safety. Int J Qual Health Care. 2011;23:269-277. doi:10.1093/intqhc/mzr002.
- Seys D, et al. Health Care Professionals as Second Victims after Adverse Events: A Systematic Review. Eval Health Prof. 2013;36:135-162. doi:10.1177/0163278712458918.
- Sittig DF, Singh H. A New Socio-Technical Model for Studying Health Information Technology in Complex Adaptive Healthcare Systems. Qual Saf Health Care. 2010;19:i68-i74. doi:10.1136/qshc.2010.042085.
- Rizk E, Swan JT, Cheon O, et al. Quality Indicators to Measure the Effect of Opioid Stewardship Interventions in Hospital and Emergency Department Settings. Am J Health Syst Pharm. 2019;76:225-235. doi:10.1093/ajhp/zxy043.
- Vasey B, et al. Reporting Guideline for the Early-Stage Clinical Evaluation of Decision Support Systems Driven by Artificial Intelligence: DECIDE-AI. Nat Med. 2022;28:924-933. doi:10.1038/s41591-022-01772-9.
- World Health Organization. Global Patient Safety Action Plan 2021–2030. Geneva: WHO; 2021.
- Adams R, et al. Prospective, Multi-Site Study of Patient Outcomes after Implementation of the TREWS Machine Learning-Based Early Warning System for Sepsis. Nat Med. 2022;28:1455-1460. doi:10.1038/s41591-022-01894-0.
- Bates DW, et al. The Safety of Inpatient Health Care. N Engl J Med. 2023;388:142-153. doi:10.1056/NEJMsa2206117.
- Howell AM, et al. International Recommendations for National Patient Safety Incident Reporting Systems. BMJ Qual Saf. 2017;26:150-163. doi:10.1136/bmjqs-2015-004456.
- Shojania KG, Dixon-Woods M. Estimating Deaths Due to Medical Error: The Ongoing Controversy and Why It Matters. BMJ Qual Saf. 2017;26:423-428. doi:10.1136/bmjqs-2016-006144.
- Vincent C, Amalberti R. Safer Healthcare: Strategies for the Real World. Cham: Springer; 2016.
- Howell AM, Burns EM, Hull L, et al. International Recommendations for National Patient Safety Incident Reporting Systems. BMJ Qual Saf. 2017;26:150-163.
- World Health Organization. Global Patient Safety Report 2024. Geneva: WHO; 2024.
- World Health Organization. Patient Safety Rights Charter. Geneva: WHO; 2024.
- Bates DW, Levine DM, Salmasian H, et al. The Safety of Inpatient Health Care. New England Journal of Medicine. 2023;388:142-153. doi:10.1056/NEJMsa2206117.
- Agency for Healthcare Research and Quality. Patient Safety Network Annual Perspectives 2025. Rockville, MD: AHRQ; 2025.