Medical-Agent-Swarm 是一个基于 LangGraph 和 OpenAI 兼容接口构建的多智能体医疗问答项目。
系统采用 Orchestrator–Worker 模式:Orchestrator 只负责理解意图、拆分必要任务并按能力匹配 Worker;Worker 自主通过 function calling 选择其白名单内的医疗 Skill。确定性代码负责医疗安全预检、计划校验、依赖调度、超时降级和最终安全检查。
本项目处于研究原型阶段,仅用于学习、开发和技术验证,不能替代医生的诊断、处方或治疗。
- 多智能体协作:根据问题复杂度组织不同 Agent 分工处理
- 医疗 Skill:通过可发现的 Skill 扩展医疗问答流程
- 风险识别:识别潜在高风险症状并给出就医紧迫性提示
- 证据研究:支持网络搜索与多来源信息综合
- 会话上下文:支持内存或 Redis 保存同一会话最近 20 轮对话
- 输出安全检查:检查危险建议、过度诊断和用药风险
- 多种使用方式:支持命令行、Python 调用和本地调试界面
LangGraph 执行以下固定流程:
用户请求
→ 加载会话上下文
→ 确定性医疗安全预检
→ Orchestrator.plan(question, context) 生成 RoutePlan
→ 强类型校验、运行时 Agent Catalog 校验与确定性修复
→ single / parallel / sequential 执行
→ Worker 自主选择允许的 Skill
→ 结果综合
→ SafetyGuard 最终检查
→ 保存记忆并返回兼容结果
Orchestrator 对外只有一个主要规划接口:
route_plan = await orchestrator.plan(
question=question,
context=enhanced_context,
)RoutePlan 包含 intent_summary、intents、risk_level、confidence、
tasks、execution_mode、source、reasons 和
needs_clarification。每个 PlannedTask 只声明目标、所需能力、Worker、
优先级和依赖,不指定具体 Skill。
Agent Catalog 从运行时 worker_pool 及各 Worker 的 get_capabilities()
动态生成。计划执行前会验证 Agent ID、能力匹配、任务预算、重复任务、依赖引用、
循环依赖和高风险分诊要求。非法计划不会进入 Worker 执行阶段:可修复问题先做
确定性修复,其余问题生成低置信度安全 fallback。
执行模式不按任务数量机械决定:
- 一个任务使用
single - 相互独立且属于不同 Worker 的任务使用
parallel - 存在依赖,或多个任务属于同一个有状态 Worker 时使用
sequential
高风险和急症由确定性规则在 Worker 执行前强制处理。急症计划必须优先包含
diagnostic_agent 的风险分诊任务,并会延后研究任务,避免等待外部资料检索。
路由预检不能替代最终 SafetyGuard,每个最终回答仍会经过输出安全检查。
当前内置的主要 Skill:
| Skill | 用途 |
|---|---|
collect-clinical-context |
提取问诊信息、识别缺失信息并生成追问 |
assess-risk |
评估症状风险等级和就医紧迫性 |
analyze-symptoms |
分析症状模式和可能方向,不直接给出确诊 |
recommend-lifestyle |
提供饮食、运动、睡眠等生活方式建议 |
deep-research |
搜索医学资料并综合多来源证据 |
三个内置 Worker 的 Skill 白名单:
| Worker | 可自主选择的 Skill |
|---|---|
consultation_agent |
collect_clinical_context、assess_risk、analyze_symptoms、recommend_lifestyle |
diagnostic_agent |
collect_clinical_context、assess_risk、analyze_symptoms |
research_agent |
collect_clinical_context、deep_research |
新增 Worker 时,实现稳定的 agent_id、config["description"] 和
get_capabilities(),并把实例加入 SwarmCoordinator.worker_pool。Agent
Catalog 会自动向 Orchestrator 暴露它,无需同步修改规划提示中的 Agent 清单。
Worker 仍应继承 BaseAgent、通过自身白名单注册 Skill,并由 AgentLoop 执行;
不要绕过 SafetyGuard。
- Python 3.10 或更高版本
- 一个兼容 OpenAI API 格式的模型服务
- Node.js 和 npm,仅在使用前端调试界面时需要
git clone https://github.com/BlueX888/Medical-Agent-Swarm.git
cd Medical-Agent-SwarmWindows PowerShell:
python -m venv .venv
.\.venv\Scripts\Activate.ps1Linux 或 macOS:
python3 -m venv .venv
source .venv/bin/activatepython -m pip install --upgrade pip
pip install -r requirements.txt推荐复制环境变量模板:
Windows PowerShell:
Copy-Item .env.example .envLinux 或 macOS:
cp .env.example .env编辑 .env:
OPENAI_API_KEY=your-api-key
OPENAI_MODEL=your-model
OPENAI_BASE_URL=https://api.openai.com/v1
OPENAI_TEMPERATURE=0.7
OPENAI_MAX_TOKENS=8192环境变量优先于 config.py;已有的 config.py 配置仍可继续使用。.env
和 config.py 均已被 .gitignore 排除,请勿将真实 API Key 提交到 GitHub。
python main.py需要查看更详细的运行日志时:
python main.py --verboseimport asyncio
from swarm import process_with_swarm
async def main():
result = await process_with_swarm(
question="最近两天头痛并伴有恶心,需要马上就医吗?",
context={"age": 30},
session_id="example-session",
)
print(result["answer"])
asyncio.run(main())可以通过相同的 session_id 保留会话上下文。短期记忆仅使用 Redis,因此应用重启或启动多个进程时仍能共享最近的对话。
短期记忆保存用户问题、最终回答,以及用于恢复最终界面的风险级别、重点建议、免责声明和参与角色数量;不保存 Agent 中间过程或工具结果。默认保留最近 20 轮,并在 24 小时无活动后过期。
先启动 Redis:
docker compose up -d redis然后设置环境变量。也可以把这些值写入项目根目录的 .env:
REDIS_URL=redis://localhost:6379/0
SHORT_TERM_MEMORY_TTL=86400
SHORT_TERM_MEMORY_MAX_MESSAGES=40启动时 Redis 不可用会直接失败,不会回退到进程内存。查看 Redis 健康状态:
GET /api/health
运行期间 Redis 读取失败时,对话流程会在不注入历史的情况下继续,并记录降级 错误;记忆查询和删除接口返回 HTTP 503,不会把后端故障伪装成“会话不存在”。
同一服务进程的事件循环内、相同 session_id 的请求会串行执行。多 worker
或多进程部署仍应在网关或客户端保证同一会话同时只有一个进行中的请求。
仓库内的 Compose 配置只监听本机且不启用 Redis 磁盘持久化,适合本地开发。 生产环境应使用私有网络、认证和 TLS,并根据隐私要求独立决定持久化与备份策略。
会话记忆接口:
GET /api/sessions/{session_id}/memory
DELETE /api/sessions/{session_id}/memory
运行 Redis 集成测试:
$env:REDIS_TEST_URL="redis://localhost:6379/0"
python -m pytest -m integration tests/test_short_term_memory_redis.py调试界面是可选功能,不影响命令行方式使用。
先在项目根目录启动 FastAPI:
uvicorn api.server:app --reload --host 127.0.0.1 --port 8000然后打开另一个终端启动前端:
cd frontend
npm install
npm run dev浏览器访问 http://127.0.0.1:5173。前端默认连接 http://127.0.0.1:8000,也可以通过 VITE_API_BASE_URL 修改 API 地址。
API 启动后可访问:
- API 文档:
http://127.0.0.1:8000/docs - 健康检查:
http://127.0.0.1:8000/api/health
面向健康咨询者的独立界面位于 frontend-user/:
cd frontend-user
npm install
npm run dev该界面提供症状描述引导、风险提示、可理解的多角色会诊路径和可选个人资料。桌面端使用对话与会诊路径双栏布局,移动端自动把路径折叠到对话流中。个人资料只有在使用者明确选择“保存在本设备”后才会写入浏览器本地存储。
患者端使用独立的脱敏咨询接口,不需要也不会接触管理员调试接口:
POST /api/consultations
GET /api/consultations/{consultation_id} (X-Session-ID: <session_id>)
公开快照只返回咨询状态、用户可理解的阶段与角色、风险等级、最终建议和安全复核状态;问题原文、个人资料、原始事件、内部 Agent/Skill 标识和错误堆栈不会通过该接口返回。session_id + consultation_id 仅适用于本地研究原型,公网部署前仍需增加正式身份认证、授权和限流。
运行患者端组件测试:
cd frontend-user
npm test长期记忆使用 Mem0,默认未安装且不会启用。启用时需要自行安装依赖:
pip install mem0ai然后在 config.py 中配置:
MEM0_CONFIG = {
"api_key": "m0-your-mem0-key",
}不配置 Mem0 时,核心问答和多 Agent 协作仍可正常运行。
Medical-Agent-Swarm/
|-- .claude/skills/ # 运行时发现和加载的医疗 Skill
|-- agents/ # 咨询、症状分析和研究 Agent
|-- api/ # 本地调试 API
|-- constraints/ # Agent 与 Swarm 约束规则
|-- core/ # LLM 客户端、Agent Loop 和安全检查
|-- frontend/ # React 调试界面
|-- memory/ # 短期与可选长期记忆
|-- research/ # 网络搜索和证据综合
|-- swarm/ # LangGraph 编排与公共调用入口
|-- validation/ # 输出修复工具
|-- .env.example # 环境变量配置模板
|-- config.py.example # 兼容旧版的 Python 配置模板
|-- compose.yaml # 本地 Redis
|-- main.py # 命令行入口
`-- requirements.txt # Python 依赖
.claude/skills/ 虽然是隐藏目录,但包含系统运行时需要加载的 Skill,使用或分发项目时请保留该目录。
- 不要在公开 Issue、日志或示例中提交真实患者信息
- 用户输入可能会发送到所配置的模型服务
- 深度研究功能可能会向外部搜索服务发送查询内容
- 启用 Mem0 后,会话摘要可能被发送到对应的云服务
- 启用 Redis 后,用户问题、最终回答及其最终展示元数据会暂存在配置的 Redis 实例
- 用户端个人资料仅在使用者明确选择后保存在当前浏览器中,并可从资料面板清除
- 部署为公开服务前,应自行增加身份验证、访问控制、限流、审计和数据脱敏
- 不建议直接将当前调试 API 暴露到公网
本项目输出仅供学习和一般信息参考,不构成医疗诊断、处方或治疗建议,也不能替代专业医务人员。
如出现呼吸困难、意识障碍、胸痛、严重过敏、持续大量出血、突发肢体无力等紧急症状,请立即联系当地急救服务或前往急诊。
使用者应自行评估模型、数据来源和部署方式的可靠性,并对实际使用结果负责。
LangSmith tracing is optional and off by default. After installing dependencies, enable it with environment variables:
$env:LANGSMITH_TRACING = "true"
$env:LANGSMITH_API_KEY = "lsv2_your_langsmith_key"
$env:LANGSMITH_PROJECT = "medical-agent-swarm"When enabled, traces include the top-level medical_swarm_request, LangGraph
node spans such as graph.plan_and_decompose, agent.<agent_id>,
llm.<purpose>, tool.<tool_name>, and safety.runtime_guard.
Because this is a medical assistant prototype, message text, questions,
answers, context, tool arguments, and similar payloads are redacted by default
before they are sent to LangSmith. Use safe synthetic data before setting:
$env:LANGSMITH_REDACT_MEDICAL_TEXT = "false"Do not enable unredacted tracing with real patient information or other PHI.
Set OBSERVABILITY_HASH_KEY to a deployment secret if a keyed session_ref is
needed; without that key, no session reference is exported. See the
Agent Observability MVP runbook for
the schema, dashboard queries, verification, incident response, and shutdown
procedure.
本项目采用 MIT License。
