该论文针对电子健康记录（EHR）互操作性中的安全边界问题，提出了一套数学与工程架构。作者指出，传统系统、生成模型、术语服务、身份系统及人工审核者各自暴露丰富内部状态，而实际业务交换需要一种窄化的共享接口，以承载类型化声明、有限不确定性、来源信息以及明确的采纳或弃权判断。论文的核心概念是“logit 边界”：由发现模型（如大语言模型）提供预阈值评分，但由确定性的判定基板决定该提议是否可接受、需审查或应在任何 FHIR 事务构建之前被隔离。该框架“几何信念接口”融合了有限边界语义、局部 Dirichlet 证据、细胞层与映射锥诊断、顾问式几何审计图，以及去中心化加密层封存协议草图，以实现故障关闭部署。论文明确指出，该框架不建立临床真理或全局表示对齐，而是定义模型到系统边界上的可证书检查。作者还发布了冻结的合成基准 GBI BoundaryBench v0.1，用 Qwen3-4B-Instruct-2507 在 256 个保留任务上进行了三种证据模式共 768 次规范执行。结果显示所有执行均完成，但没有一个输出被基准契约接受：其中 369 次在安全解析阶段被拒绝，399 次在模式验证阶段被拒绝，覆盖率为零并全部确定性隔离。作者强调该实验结果刻意狭窄，仅针对一个 4B 开源模型与冻结接口，是作为准入边界的证据，而非关于 LLM 能力或临床安全的一般性结论。此外，论文附带 Julia 附录，使用标准库验证数值证书。适合安全架构师、AI 系统开发者及医疗信息化研究者阅读，用于理解如何在模型与业务系统之间构建可审计的防线。