董云舟做一套给社区诊所用的门诊管理系统，如果只能跑在一台不联网的Windows电脑上，怎么设计才不显得寒酸？前段时间动手做这个“单机基础功能版”项目时，我的判断是：功能范围越小，越要把核心流程打磨得足够稳。单机版其实是很多小型门诊第一次信息化管理最现实的选择——没有专职IT人员、没有宽带专线、预算也有限，能用一台普通办公机把挂号、就诊、收费、药品库存串联起来，就已经能替代之前的手写病历和Excel台账了。这篇文章不会去谈云端协同、移动问诊那一套，只讲单机版门诊管理系统从需求分析到部署落地，我是怎么一步步做出来的，以及哪些地方值得使用者提前留意。
1. 先判断边界：不是所有门诊都该上云，单机版照样有硬道理
1.1 单机版真正适合什么体量的门诊
在项目启动前，我习惯先了解使用者的真实作息。一个典型的私人社区门诊，一天的就诊量大多在几十到两百人次之间，高峰期集中在上午九点到十一点，这期间前台可能同时要接电话、挂号、收银。系统的压力并不大，真正需要的是“不能卡、不能崩、不能因为断网停止服务”。
单机基础功能版最典型的安装环境是这样的：一台放在收费窗口的电脑，开机后自动进入系统，数据库和应用程序都在本机，不依赖外网，也不需要单独安装数据库服务。所有业务数据都存在本地文件里。医生在诊室如果也要看病人历史，那就在同一台电脑上把窗口切换成医生操作模式，或者做一台局域网内的共享部署。
所以我的第一判断就是：单人操作、单窗口收银、单点数据存储，完全够用。像那种一天只有几十个患者、又没有分诊台和药房分离的小型门诊，一上来就买服务器、配云主机、请人维护网络，反而是负担。真正缺的是一套能替前台导诊、能替医生记录诊断、能替老板统计营收的电子工具。
1.2 “单机”和“简陋”是两回事
很多人一听到单机，心里浮现的是Access数据库、绿色小图标、界面土得掉渣。我不否认确实有一大批这类老系统还在诊所里服役，但那是当年的技术限制，不是单机版的必然形态。
我做这版的时候，把单机版的优势列了一张清单：
- 数据可控：所有诊疗数据存在本地，敏感信息不经过第三方服务器。
- 启动可靠：没有网络连接依赖，开机即用。
- 维护成本低：不需要会运维的人，数据库文件复制一份就是备份。
- 响应快：本地查询没有网络延迟，界面操作基本零等待。
因此不要动不动就说“必须做云HIS”。先把单机基础功能版做扎实，使用者才能真正理解什么叫数字化流程。这版系统也要预留能力边界：比如可以导出的数据格式、可升级的账户表结构，以后真要接医保、接云平台，不至于推倒重来。
1.3 什么时候必须放弃单机版
我也要泼一盆冷水。下列几个信号一旦出现，你就不该硬撑单机部署：
- 门诊开了第二家分店，需要跨店调阅患者档案；
- 需要医生在家里或手机上查看患者检验结果；
- 需要对接外部医保平台、商业保险接口；
- 有多个收费窗口、多个药房同时并发，单机文件数据库会撞锁。
如果未来可能有这些需求，那在业务表设计上就要提前留好clinic_id、机构代号之类的字段。哪怕是单机版，默认填1，以后拆成多机构版时不用大改表。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 功能范围怎么定：先把七个模块做成一条闭环
“基础功能版”最容易犯的错误就是什么都想做，结果每个功能都半残。我这次和需求方反复聊完之后，只保留了七个模块：患者档案、基础字典、门诊挂号、医生接诊与处方、收费与退费、药房库存、日报统计。听起来不多，但它们连成了一条完整的业务链：建档→挂号→接诊→开方→收费→发药→对账。
2.1 快速建档能力是第一步
患者的第一次就诊，通常发生在挂号窗口。如果要求前台先停下来填一份详细档案，再进入挂号流程，排队一定会堆起来。基础版一定要做“一键顺带建档”：输入姓名、电话、性别、出生年份，系统自动生成患者编号，挂完号之后档案就存在了。复诊患者则通过编号或手机号快速检索。
这里有个使用细节，不是所有患者都把身份证带在身上，所以在患者表里我没把身份证号设为必填。但为了减少搞错人的情况，增加了“生日+手机号”双校验。没有手机号的老人，会增加一项“家庭地址”作为匹配依据。对患者来说，一个稳定、可回忆的编号远比姓名可靠。对医生来说，能看一眼患者历次诊断记录，比什么都重要。
2.2 医生工作台里隐藏的“待办思维”
最初的简单想法是做一个“病人列表”，让医生点开一名患者后填写接诊信息。实际使用后我发现，医生没耐心在本来就拥挤的诊室里频繁找列表。要改变交互方式：系统要把待就诊的患者按挂号顺序排成队列，医生每次只需要点“下一个”。
接诊界面里的核心对象是“一次就诊记录”，而不是患者本身。每一次就诊都对应：
- 主诉：患者自己描述的初步症状；
- 现病史/既往史：用可复制的历史记录减少重复输入；
- 初步诊断：建议使用ICD编码的下拉搜索，但不强制；
- 处置意见：开药、检查、治疗建议等；
- 处方明细：药品名称、规格、数量、用法用量、天数。
这个表结构非常重要。如果只是简单地把患者和药品做关联，后期统计“某种药开过多少次、某位医生平均开多少钱”都会非常痛苦。所以处方拆成主表和明细表，主表记录病历和医生，明细表记录每一种药品和用法。
2.3 收费、退费与发药不能互相脱节
在单机版初期，最容易产生的问题是“财务已经收了钱，药房还不知道要发什么”。我当时采用了一个状态机模型：挂号单、处方单、收费单和发药记录都不做物理删除，而是通过状态字段流转。
推荐流程是这样的：
- 前台挂号，生成挂号单，状态为“已挂号”。
- 医生接诊开方，处方单状态为“待收费”。
- 收费员确认收款，处方单状态变为“已收费”。
- 药房看到已收费明细进行发药，发药后状态变为“已完成”。
- 如果患者不拿药要退款，只有“已收费”状态才能走退费，退费后处方状态变为“已退费”。
这组状态不是口头约定，我在数据库里加了检查约束，防止非法状态跳转。比如待收费状态不能直接变成已退费，必须经过收费和退费流程。这正是很多所谓“能用”的系统做不好的地方：操作人只看到了流程按钮，却说不清数据为什么会变错。
2.4 日报对账，要让老板一眼看懂
基础版可以不接复杂的财务总账，但每天的收入明细和汇总必须有。按营收类型分：挂号费、药品费、诊疗费、检查费、治疗费。按收费员分，每个人收了多少钱。按医生分，谁开的单贡献了多少金额。这三个维度的日报表，单机版跑起来特别快，反而能成为老板每天下班前核对现金、扫码款的重要依据。
日报还应该包括当天作废了几笔、退费了几笔。不要小看这个功能，退费和作废是现场最容易出经济纠纷的地方。我会在收费明细表上打一个软删除标记并记录操作人，而不是直接把记录删掉。
3. 技术选型：这版我为什么坚持“本机数据库＋桌面客户端”
3.1 三套备选方案对比
项目前我做了技术选型对比，在单机环境下，主要方案有三个维度可以走。
| 方案方向 | 代表技术 | 部署难度 | 打印兼容 | 适用判断 |
|---|---|---|---|---|
| 传统桌面程序 | C# WinForms/WPF、Java Swing、Delphi | 低，拷贝运行即可 | 非常好，直接调用系统打印 | 最适合标准单机版，我最终选的是这种 |
| 本地网页应用 | 前端页面 + 本地后端服务 | 中，需要自启动服务、占端口 | 一般，打印需要专门适配 | 界面美观，但单机场景容易遇到奇奇怪怪的环境问题 |
| 网络数据库版 | MySQL/SQL Server + 客户端 | 高，需要安装数据库服务 | 好，但运维太重 | 杀鸡用牛刀，不适合基础版 |
我不是说C#一定比Java好，而是从“门诊使用者维护容易、门诊现场打印频繁、不出外网环境”这个核心诉求来看，桌面程序最容易把问题控制住。如果做成本地网页应用，使用者可能因为浏览器缓存、端口被占用、杀毒软件提示而无法启动。做成传统桌面程序，双击就能进操作界面，出现系统异常的频率低很多。
3.2 数据库结构：不要一上来就做五十张表
基础版数据库要克制。我最后落地的核心表不超过15张，但每张表的关键字段都做了预留。以最核心的表为例：
sql复制CREATE TABLE visit_register (
id INTEGER PRIMARY KEY AUTOINCREMENT,
register_no TEXT NOT NULL UNIQUE,
patient_id INTEGER NOT NULL,
doctor_id INTEGER,
dept_id INTEGER,
fee DOUBLE NOT NULL DEFAULT 0,
status TEXT NOT NULL DEFAULT 'REGISTERED',
operator_id INTEGER,
create_time DATETIME DEFAULT CURRENT_TIMESTAMP,
cancel_reason TEXT,
cancel_time DATETIME
);
类似地，处方明细表必须存“开单时的单价”，而不是去关联药品当前价。因为药品价格会变，哪天涨价了，之前的统计和打印也要能还原当时的价格。这种“历史快照”思路，是基础财务管理里很重要的一步。
还有一些表可以参考：
patient：患者主表doctor：医生基础资料，包括科室、职称drug：药品字典，包括通用名、规格、厂商、零售价、库存量prescription_rate：一次就诊/开方的单据prescription_detail：每一种药物的明细charge_record：收费单charge_refund_record：退款记录stock_log：药品出入库流水sys_user：登录账号sys_log：操作日志
你的单机版可能不需要那么多报表，但审计视角的表是必要的。出问题时能查出“是谁、在哪个时间、动了哪些记录”，这是系统的基本尊严。
3.3 数据备份不能指望人
我去现场培训时反复对用户说：你可以不点任何功能，但绝不能不管备份。问题是人总是会忘的，所以真正有效的单机版备份机制应该在系统内自动跑。
当时我做了两个策略：
- 每次正常退出时自动做一次数据库备份。
- 每天早上程序启动后，如果把系统时间切换到了新的一天，再自动复制一份数据库文件到备份目录。
备份文件按日期命名，比如backup_2025-03-11.db，保留最近30份。这样就算客户某一刻把药价改错、把患者数据改乱，至少能恢复到前一天。
另外要记住：不要程序一启动就把SQLite数据库整个锁住。我用的是先备份到临时目录，完成后改名的策略，避免备份过程中写入冲突。真要碰到断电、蓝屏、文件损坏，SQLite自带的完整性检查命令也会在启动时执行一次。
4. 开发中真正折磨人的四个细节：比需求文档更值得重视
业务表设计完成之后，我以为剩余工作只是堆代码。实际开发里最花时间的，是下面这几个现场才会暴露的问题。
4.1 单号不能靠“SELECT MAX+1”硬凑
很多第一版系统喜欢用自增ID当单号，比如挂号单号就是1、2、3。这在单机演示时完全没问题，到了门诊实际用就会出现两种情况：一是患者之间互相传挂号单号，容易看出日接诊量，不太体面；二是如果前台不小心多点了两次保存，会出现一个跳号，护士就会来问“3号去哪了”。
我的做法是生成有意义的业务单号，例如挂号单号用GH + 日期 + 三位顺序，即GH20250318001，收费单号用SF + 日期 + 三位顺序，退费单号用TF + 日期 + 三位顺序。以“日期内序号”作为展示编号，真正的内部主键还是使用数据库自增ID。
这里关键在于：不要在界面上直接读“当前最大序号+1”，因为两个窗口同时打开时可能会拿到同一个序号。要做成在一个事务里插入业务记录，同时更新一张日期序号表，依靠数据库唯一索引防止重复。碰到锁冲突就重试一次。这一类并发问题在单机上同样存在，别因为“单机嘛”就忽视。
4.2 处方里的“药品规格”和“库存扣减单位”最容易分不清
药品是一个非常容易出低级错误的领域。以阿莫西林胶囊为例：药品名可能叫“阿莫西林胶囊”，规格是“0.25g×24粒/盒”，患者实际需要服用7天，可能是每次1粒、每天2次，共14粒。系统开处方时，应该以“粒”为最小用药单位来录入，但在计费和库存扣减时要能换算。
所以我后来把药品表拆成了逻辑上的三个字段：
- 药品最小用药单位：1粒、1袋、1瓶；
- 库存单位：基础版统一按最小用药单位存数量，方便扣减；
- 药品价格：可以按“盒”录入，但最终折算成单位数量后的金额。
开方页面上允许输入整数或小数，但必须有“规格提示”。医生输入用法用量时要看到这个药品的规格，避免把“一次1片”输成“一次1盒”。这种本不该让软件背锅的临床用法，系统能做的不是替代判断，而是减少误操作。
4.3 退费和作废，牵一发动全身
门诊收款时很容易遇到这种情况：患者排队排了一半不看了，或者医生开了方子后患者又决定不全拿。如果直接支持删掉收费记录，第二天对账就永远对不上。
我的处理方式是：任何收费单不论是否已发药，都不允许物理删除。如果没发药，只能同金额退费；如果已经发药，则要走“退药入库”流程。库存流水里新增一条“退费入库”记录，类型为REFUND_IN，这样应收总额、实收总额、库存数量三条链路永远能对上。
退费单在打印时要显示原收费单号。退款凭证上的签名栏、日期栏也不能省。很多门诊用着用着，系统里没打退费票，结果去了医保补报销时翻不出原始依据，白纸黑字的凭证比界面里的按钮重要得多。
4.4 打印不是“把内容输出去”那么简单
单机版系统中，打印往往决定护士愿不愿意继续用。我遇到了三个问题。
第一，针式打印机打印三联单据时，纸张位置经常跑偏。解决办法不是去调打印机，而是把打印模板固定为相同的纸张尺寸，程序里不做额外偏移，让使用者在系统设置里维护纸型。第二，门诊处方和发票的排版习惯在不同地区不太一样，药名、规格、数量、用法列不能做成固定死列。我第一版用的是A5纸横向打印，后来现场反馈处方需要一张A5纵向，我把表格列做了收缩。第三，必须先调一次测试页，确认方向无误之后，才让系统写入默认打印机配置，否则每天第一个患者可能就因纸型不对浪费一张处方纸。
4.5 操作日志千万不要可有可无
我见过很多基础系统没有日志或日志做得太简单，比如只记录了“张三登录”。认真做的操作日志，至少要覆盖登录、收费、退费、作废、改动药品库存、修改价格、重置密码等高风险动作。
日志内容除了操作人和时间，还要记录修改前后的状态。例如：
- 操作员：前台小刘
- 操作：退费
- 对象：收费单
SF202503180002 - 原状态：已收费
- 新状态：已退费
- 备注：患者暂不取药
这些日志同时是员工培训和内部对账的依据。有人觉得这是在“防员工”，其实保护员工的作用更大。哪一笔操作出了争议，日志一拉就明白。
5. 部署、试运行与现场磨合的落地经验
5.1 发布成一键启动的绿色目录
这套系统的部署方式我坚持做成“复制整个目录过去就能用”，不联网、不装服务。为了减少依赖问题，发布时把运行时一起带上，做成一个快捷方式放在桌面。双击快捷方式就进入主程序，数据文件存在同一目录的data子目录里。
使用者可能会把目录放在C:\Program Files下，Windows对它的写入权限管得比较严。所以我建议把应用和数据目录都放在一个分区中用户可写的路径，比如D:\ClinicSystem。至少数据文件绝对不能放在Program Files目录下，否则程序会不时遇到“不能保存”的诡异问题。
杀毒软件也有可能出现误报。正式发布时给可执行文件做一次代码签名能减少很多麻烦。没条件加签名的，至少要给使用者留一份运行说明。
5.2 账号与权限要按真实角色拆开
单机版虽然人少，也不能每个人都用一个管理员账号。我把角色拆成四类：
| 角色 | 主要权限 |
|---|---|
| 系统管理员 | 设置药品、收费项目、备份恢复、账号管理 |
| 前台/挂号 | 建档、挂号、收费、退费、查询报表 |
| 医生 | 接诊、开方、查看本人患者记录 |
| 药房/库存 | 发药、入库、盘点、库存查询 |
实操中有个很关键的小点：医生开完方后，并不一定马上打印处方，如果前台直接改收费，也看不出这味药是否过了校验。基础版可以加一把简单的锁：当医生保存处方时自动生成“待收费”处方，只有收费员能收款。就算同一台电脑上混用角色，也通过切换账号来区分责任。
密码不能明文存，不能存成MD5这种弱哈希。至少也要加随机盐再哈希，第一次登录后强制修改默认密码。过程多花半小时，但现场一旦发生账号共用，处理起来就会非常被动。
5.3 基础数据初始化：宁可多花两天，也别上线第一周返工
系统的使用者可能连拼音都不太熟悉，却在纠结药库没配全。初始化药品字典时，最忌讳从网上下一个几百上千条的大药库直接导入。不同诊所的药品目录差异很大，导入一堆用不到的药品反而让医生开方时无法快速检索到常用药。
我建议现场初始化分三步：
- 从历史Excel里导入过去三个月实际开过的药品；
- 按门诊常用的中成药、西药、针剂、外用药再做一轮补充；
- 收费项目也提前配齐，比如诊疗费、输液观察费、清创缝合费、换药费等。
基础数据配好之后，找一个非高峰时段，拿几个真实患者做试运行。在试运行期间不要直接删正式数据，所有操作都在一个独立的测试数据库里进行。等把整个流程走顺，再把测试库切换成正式数据目录。
5.4 试运行阶段最容易发现的是“流程倒挂”
我预想中的流程是挂号→分诊→就诊，但在试运行中发现，小门诊的前台挂号速度往往跟不上医生节奏，经常出现患者已经坐在医生对面，后台才补挂号单。所以必须把系统流程设计成允许医生先接诊后补挂号吗？
后来我设置了两个模式：
- 严格模式：必须先挂号，医生才能看到待就诊队列；
- 灵活模式：允许医生直接发起一次就诊并自动生成挂号记录，再由前台补收费。
我建议基础版默认用严格模式。等运行两周后，如果前台能跟上，就不要开灵活模式。真遇到突发情况，再使用管理员账号给某个患者补单。流程松紧之间，一定要让操作者明白：数据录入顺序可以灵活，但资金和库存的核对关系不能被破坏。
5.5 日常运行中的几个高频问题与止损办法
上线之后，门诊老板最可能遇到的三个异常场景，我提前写好排查清单：
- 系统打不开了：先看数据目录是否存在、空间是否满、最近是否被还原或被杀毒软件拦截；
- 打印机不出单：先打Windows测试页，不要马上来卸载系统；
- 某笔费用录错：第一时间别删除，走作废或退费，保留凭证；
- 药品库存对不上：临时用盘点功能调整库存，但要记录调整原因和操作人。
碰到这些情况时，系统能自动恢复是最好的。如果没有把握，就让用户把data目录整个打包发回来，在开发者机器上打开数据库文件复现原因。远程支持这件事，对单机版也一样有意义。
这套单机基础功能版做下来，我最大的体会是：门诊需要的并不是系统功能有多炫，而是流程自己不会乱。所有细节里，单据号、状态流转、库存扣减、操作日志这四件事，只要有一件事没想清楚，后面全部是返工。如果你也正在规划自己的单机门诊系统，不妨先把业务闭环画成一条状态图，逐条确认每个状态之间哪些人能操作、哪些操作必须留痕，再去写第一行代码。这样看起来慢，实际却比边写边补快得多。
最后分享一个现场带回来的习惯：每天早上开诊前，花三十秒看一遍昨日报表，再随手点一次“自动备份”。这个动作坚持下去，无论是数据安全还是营收核对，都能让你心里有底。