给挂号流程换个按钮，看似只是一次普通的界面测试；但如果原型接入了真实患者资料，测试记录、访问权限和第三方工具都可能进入合规范围。Kai Wong 的文章把问题说得很直接：在医疗领域，团队不能靠快速拼出产品、边用边改的方式绕过 HIPAA——美国保护特定医疗信息隐私与安全的一套联邦规则。
可行的思路不是取消实验，而是先给实验装上护栏。首先问：这次验证真的需要真实患者数据吗？受保护健康信息（PHI，即能够识别或合理关联到个人的健康信息）一旦进入原型，风险就随之扩大。据美国卫生与公众服务部（HHS）指南，HIPAA 的“最小必要原则”通常要求，把健康信息的使用、披露和请求压缩到完成目的所需的最低程度；机构还应明确哪些岗位能访问哪些信息，以及访问条件。
换句话说，医疗 UX 的实验空间来自更清楚的边界：限定数据、参与者、权限和审查流程，并留下可追溯记录。供稿未披露文章中的具体案例或实验结果，因此更值得带走的是这个现实判断：医疗设计仍可快速学习，但不能把隐私、合规和患者安全当作试错成本。