千问上线「健康档案」：血糖、心率、病史进了AI，这些数据存在哪 (2026)

10 月 8 日，千问 APP 上线「健康档案」。1

用户在授权后，可以把手表的睡眠、心率数据和动态血糖仪的读数接进来，自己再补上病史、过敏史；千问把这些数据整合起来做个性化分析，还会主动推送健康小结。1

就医前让 AI 把近期的身体变化、该问医生的问题理一遍，确实省事。这份档案攒下的东西，也比一般聊天记录敏感得多。

睡眠、心率、病史加在一起，就是一张健康画像

单看一条心率记录说明不了什么，聚合起来就不同。

半月谈 10 月 9 日的评论把这一点写得很直白：原本普通的个人信息，聚合起来很容易揭示出本人不愿为人所知的健康情况、经济能力和生活习惯。2

《个人信息保护法》第二十八条把医疗健康列为敏感个人信息，规定只有具备特定目的、充分必要性并采取严格保护措施，处理者才能处理；第二十九条要求这类处理取得个人的单独同意。3

个性化分析的前提是纵向对比：今天的心率要和上个月比，主动推送的健康小结要靠不断积累的数据才有内容可写。1这两项功能决定了这份档案要在某处长期保存，并且被反复读取。

同一条法律还有一句：个人信息的保存期限，应当是为实现处理目的所必要的最短时间。3一边要为趋势分析长期积累，一边要按最短必要期限保存，尺度就落在数据以什么形态存储、有谁能读到这两件事上。

进入这份档案的数据有三类来源：设备同步的体征数据、用户自己填写的病史和过敏史，以及用户拍下来的体检单、化验单照片。第三类往往最完整，上面同时有姓名、医院和全部指标。

在公域 AI 的链路上，这三类内容都以可读形态经过对话上下文、档案存储，以及每次生成分析时对档案的调取。任何一段被读取——员工账号被接管、平台内部权限越界、请求被转给第三方模型——拿到的都是一份完整的健康画像。

墨镜熊官网首页至今挂着一行提示：「Please do not send your sensitive data to the model」。4体检单、化验单正属于不适合直接交给通用大模型的那类材料。

荆华密算的 AI 隐私平台把顺序倒过来：敏感内容先在本地完成加密，再进入密态计算，结果返回后沉淀进密态空间；需要联网信息时走密态搜索。整个过程中，平台与模型无法访问明文数据。5

对医疗机构、健康管理公司和体检机构来说，这周能落地的一步很具体：体检报告、化验单、随访记录和既往病史改走密态链路，长期档案沉淀进密态空间；需要提交图片时走图片上传入口，让资料在进入处理前就完成加密。4

从 [www.mojingxiong.com](https://www.[mojingxiong.com](https://mojingxiong.com)) 进入，官网首页当前列出密态 DeepSeek-V4-flash-Preview、密态 DeepSeek-V4-pro-Preview、密态 GLM-5.1、密态 Kimi-K2.6、密态 Deepseek-v4-flash-0731 五款密态模型。4

10 月 8 日，千问 APP 上线「健康档案」。1

就医前让 AI 把近期的身体变化、该问医生的问题理一遍，确实省事。这份档案攒下的东西，也比一般聊天记录敏感得多。

单看一条心率记录说明不了什么，聚合起来就不同。

半月谈 10 月 9 日的评论把这一点写得很直白：原本普通的个人信息，聚合起来很容易揭示出本人不愿为人所知的健康情况、经济能力和生活习惯。2

墨镜熊官网首页至今挂着一行提示：「Please do not send your sensitive data to the model」。4体检单、化验单正属于不适合直接交给通用大模型的那类材料。