核心功能与用法
本技能（health-checkup-recommender）是一款循证医学驱动的个性化体检推荐系统，核心用法包含八个强制或推荐步骤：信息收集（年龄/性别/症状/家族史）、风险评估（查询risk_logic_table.json匹配年龄性别分支）、症状匹配（symptom_mapping.json模糊匹配）、项目验证（verify_items.js强制脚本）、价格计算（calculate_prices.js强制脚本）、循证解读（evidence_mappings_2025.json）、获取脱敏预约码（sync_items.js）及二维码生成（generate_qr.js）。用户触发关键词如"体检""个性化体检"等即可启动流程，最终输出含项目明细、总价及预约二维码的完整推荐方案。
显著优点
1. 权威循证背书：风险逻辑表整合BMJ 2023、JAMA 2021、Front. Cardiovasc. Med. 2023及国家癌症中心数据，2025年版循证依据直接引用国家卫建委《成人健康体检项目推荐指引》，专业可信度极高。
2. 数据安全设计：通过SECURITY_AUDIT.md完整披露唯一网络请求（sync_items.js），请求体仅传输脱敏项目ID（如["HaoLa01", "HaoLa12"]），二维码仅含welfareid/ruleid，绝不传输姓名、手机号、身份证号等PII；需用户明确同意后才生成二维码。
3. 零服务器部署：基于OceanBus架构，本地Node.js脚本执行核心逻辑，仅同步环节涉及网络，降低运维成本与攻击面。
4. 全国覆盖网络：支持220+城市预约，600元最低消费门槛机制确保合作机构接单可行性。
5. 智能降级机制：二维码生成失败时自动降级为默认二维码，保障100%成功率。
潜在缺点与局限性
1. 商业门槛约束：600元最低消费限制可能排除部分低预算用户，需强制补充推荐项目以达到门槛。
2. 地域依赖：预约网络虽广，但偏远城市机构密度与服务质量可能存在差异。
3. 技术栈限制：要求Node.js ≥18.0.0，需执行npm ci安装依赖，对非技术用户存在使用门槛。
4. 第三方跳转：最终预约需用户自行前往www.ihaola.com.cn填写信息，体验非完全闭环。
5. 数据时效性：风险逻辑表及循证依据依赖2025年版指引，医学更新可能存在滞后。
适合人群
- 企业HR/行政人员：为员工批量定制体检方案
- 健康管理机构咨询师：需要循证依据支撑专业推荐
- 关注隐私的中高端个人用户：重视数据脱敏与本地化处理
- OceanBus生态开发者：需集成黄页服务的Agent应用
常规风险
1. 依赖管理风险：npm ci依赖package-lock.json，若供应链被污染可能影响安全性。
2. 环境变量配置风险：OCEANBUS_YP_OPENIDS等敏感配置若泄露可能导致服务被滥用。
3. 第三方域名信任：www.ihaola.com.cn作为最终预约入口，其安全状态不在本技能完全控制范围内。
4. 医学建议边界：系统提供循证推荐但非诊断，用户需理解"建议"与"医嘱"的区别，避免延误就医。