临床特权访问与紧急破窗治理：身份、情境授权、会话控制、理由、复核与撤权

临床破窗不是万能管理员账号，而是针对紧急照护的短时、可解释、可撤销例外授权。成熟平台把可信身份、患者情境、最小权限、会话约束、即时告知、独立复核和自动撤权连成闭环。