كيف يحدّد كل طلب مستأجره، ويربط مستوى البيانات الصحيح، ولا يعيد إلا بيانات PHI المسموح بها بعد فكّ تشفيرها وتدقيقها.

1. 1يصل طلب من تطبيق أحادي الصفحة إلى nginx، الذي يربط أصل الطلب أو نطاقه الفرعي بترويسة المستأجر
2. 2تحدّد OrgContextMiddleware المستأجر من النطاق الفرعي والترويسة وJWT وتتحقّق منها تحقّقًا متقاطعًا، وتعيد 403 وفق مبدأ الفشل المغلق عند عدم التطابق
3. 3ثم تربط معرّف المستأجر، ودور العضو وصلاحياته، والاسم البديل لقاعدة بيانات مستوى بيانات المستأجر، ومتغيّرات جلسة RLS في PostgreSQL
4. 4يُخضِع الـ viewset في DRF المُستدعي لبوّابة كتالوج صلاحيات RBAC المُخزَّن مؤقتًا في Redis، ولفحوص مجموعات الحقول في phi_guard
5. 5يُنفَّذ الـ queryset الموجَّه تحت الاسم البديل المربوط مع تفعيل RLS، وتُفكّ شفرة أعمدة PHI المشفّرة بمفتاح تشفير البيانات (DEK) الخاص بالمستأجر
6. 6يُسقط المُسلسِل المُقيَّد بالصلاحيات الحقول الخارجة عن النطاق، وتسجّل PHIAuditMiddleware مدخلة تدقيق وفق مبدأ الفشل المغلق قبل إعادة الاستجابة

كيف تتحوّل الزيارة السريرية إلى ملاحظة SOAP موقَّعة وجاهزة لأنظمة EHR عبر تفريغ صوتي مجرَّد عن المزوّد وتوليد بالذكاء الاصطناعي.

1. 1يفتح الطبيب زيارة سريرية في مساحة العمل السريرية ويسجّل صوت الاستشارة
2. 2يختار مصنع تحويل الكلام إلى نص بين Deepgram وElevenLabs حسب المستأجر، ويعيد نصًا مفرَّغًا
3. 3يُرسل النص المفرَّغ إلى مولّد ملاحظات SOAP المدعوم بـ OpenAI لصياغة مسوّدة ملاحظة سريرية منظّمة
4. 4يراجع الطبيب الملاحظة ويعدّلها ويوقّعها رقميًا، ويمكن لمقدّم رعاية ثانٍ أن يوقّع معه
5. 5يُثبّت التوقيع السجلّ نهائيًا بحيث لا يقبل التعديل، ويمكن دفع الزيارة إلى نظام EHR المتّصل عبر FHIR R4

كيف يستبدل عميل من طرف ثالث مفتاح API محدّد النطاق برمز service-JWT قصير العمر، ثم يستهلك الذكاء الاصطناعي السريري على مستوى حوسبة منفصل.

1. 1يُنشئ المطوّر مفتاح API محدّد النطاق يُعرض مرّة واحدة (sk_test أو sk_live) من لوحة المطوّرين
2. 2يستبدل العميل المفتاح عند مستوى التحكّم برمز service-JWT قصير العمر (Contract-alpha، وHS256، وأقل من 300 ثانية)
3. 3يستدعي العميل قدرة على مستوى الحوسبة ضمن /api/service/v1 — soap.generate أو report.analyze أو lab.analyze أو drug.interaction أو التفريغ الصوتي — باستخدام الرمز JWT
4. 4تتحقّق واجهة الخدمة من جمهور الرمز ونطاقه، وتقيس الاستدعاء، وتعيد التحليل تزامنيًا في الاستجابة نفسها

كيف يسجّل المرضى ويحجزون ويدفعون عبر بوّابة الويب وعبر قناة صوتية محميّة بتحقّق من الهوية على الخادم.

1. 1يُفعّل المريض حسابه برمز تسجيل في بوّابة المرضى، أو يتّصل بالخط الهاتفي عبر Twilio
2. 2على القناة الصوتية، يتحقّق وكيل ElevenLabs من هوية المتّصل عبر تاريخ الميلاد قبل السماح بتشغيل أي أداة تصل إلى PHI
3. 3يحجز المريض موعدًا أو يؤكّده عبر خدمة الحجز المشتركة التي تفرض شروط التوفّر وتمنع الحجز المزدوج
4. 4تُدفع الفواتير مباشرةً عبر Stripe Connect وتُسوّى مع رصيد حساب المريض عبر webhook