医疗联邦模型更新投毒防御平台:节点身份、更新异常、后门测试、贡献隔离与安全回滚围绕跨机构联邦训练中识别恶意或故障模型更新并保护临床版本建立跨岗位、可度量、可审计和可安全降级的真实业务闭环,以防止单点污染全网模型且保留对真实小众人群信号的敏感性而非平台上线作为最终验收。