一幅未来手术画面即使看起来逼真，也可能在组织形变、遮挡结构、器械接触或相机时延上出错。对开发者而言，它是一项需要验证的假设；对临床团队而言，它不能成为治疗指令。
CMR 在 SRS 2026 的公告明确写出：Cosmos-H-Dreams 的连接属于研究演示，不在当前获准的 Versius Plus 功能中，也不用于临床决策或患者照护。这些否定条件就是本文不能越过的监管边界。
这项技术要解决的是动作执行前的假设检验
公开工作流以当前手术场景和一项拟议机器人动作作为输入，预测动作之后可能出现的画面。它可以帮助研发人员在不先作用于患者的情况下探索候选动作，也可以构造难以重复的异常场景。它不负责选择医学上正确的动作，更不授权机器人执行。
必须显示输入来源、动作编码、模型版本、不确定性和生成时间。预测画面若与真实组织或器械状态不一致，系统应让使用者看到分歧，而不是用视觉真实感掩盖假设。可结合世界模型的边界区分生成视频与经过验证的动力学。
CMR 与 NVIDIA 分别提供什么
Versius Plus 提供机器人几何和手术系统语境。CMR 表示，Cosmos-H-Dreams 使用 Open-H-Embodiment 数据和 NVIDIA Cosmos 世界基础模型进行适配，并把 NVIDIA Isaac for Healthcare 作为更广的医疗物理仿真环境。
真正影响可信度的不是模型名称，而是器械几何、相机视角、组织形变和接触假设是否与实物对应。一个坐标或时间同步错误，就可能让漂亮的未来画面建立在错误的器械位置上。
当前真正的客户是研发和验证团队
现阶段直接用户是开发、验证和人因团队，不是患者。团队可以用它扩展罕见、危险或高成本的测试情境，再与台架、仿体、适用的动物模型和其他现实验证交叉检查。生成场景不能消除这些验证。
血液、烟雾、镜头污染、遮挡和个体差异都会扩大现实差距。验证集要按组织、器械、视角和异常分层，报告模型何时拒答、何时自信但错误，以及人能否识别“未执行的模拟结果”。
验证集还应防止患者或机构数据泄漏。训练、适配和测试数据要区分用途，去标识不能只移除姓名，还需处理影像、时间和罕见病例组合。研究人员若用生成场景共享结果，也要确认模型没有复现原始手术片段，并为数据访问、导出和撤销留下审计。
生成式仿真要与其他证据路线组合
回顾性手术视频来自真实病例，却无法展示没有执行的动作会产生什么结果；物理模型提供真实接触，但罕见条件难以大规模复现；生成式仿真能快速产生动作条件场景，却继承训练偏差和不确定物理。三条路线回答不同问题。
项目不应寻找一种“替代全部验证”的工具，而应记录它们的分歧。若生成结果与台架或历史数据冲突，先检查几何、时间、组织假设和输入质量，再决定是否调整模型。
| 证据路线 | 能提供什么 | 仍然不能回答 |
|---|---|---|
| 回顾性手术视频 | 真实临床场景 | 未执行动作的结果 |
| 台架或物理模型 | 器械接触与可测几何 | 全部组织差异和罕见事件 |
| Cosmos-H-Dreams 研究仿真 | 快速生成动作条件未来场景 | 临床有效性与真实物理误差 |
训练数据与模型版本会成为供应链依赖
模型行为取决于训练和适配数据覆盖的术式、器械、视角、组织和事件。基础模型或数据版本变化，即使输入相同，也可能产生不同未来场景。数据集版本、排除项、固定测试集、执行硬件、时延限制和更新批准人都应进入变更控制。
医疗供应合同还要说明谁保存场景、谁可以访问、何时删除、错误如何上报，以及 CMR、NVIDIA 与集成方各自负责哪一层。否则模型问题、机器人几何问题和临床使用问题会被混在一起。
规模证据必须与已获准适应证分账
CMR 表示 Versius Plus 获得美国 510(k)，范围为 22 岁及以上成人的机器人辅助胆囊切除术；公告时部分妇科适应证仍在审查。该状态针对特定设备功能和适应证，并不自动覆盖 Cosmos-H-Dreams。
公开材料也没有给出这项研究功能的医院部署、患者结局、独立临床性能或自主手术比例。不能从既有设备许可、合作公司规模或生成画面数量推算临床价值。
| 依赖项 | 需要锁定的记录 | 缺失风险 |
|---|---|---|
| 训练与适配数据 | 术式、器械、视角与排除项 | 覆盖空白被隐藏 |
| 模型与运行环境 | 版本、硬件、延迟 | 相同输入结果漂移 |
| 几何与相机 | 标定、坐标、时间同步 | 画面对应错误动作 |
| 临床使用边界 | 适应证、监督、执行锁 | 研究输出被误用 |
进入临床讨论前还缺哪些公开问题
下一步应公开按组织、器械、遮挡、烟雾、出血和镜头污染分层的错误分布，并加入本应拒绝的反事实动作。人因测试要证明使用者不会把模拟画面误认为已经发生的结果，能追溯来源和版本，并在不确定时停止。
NVIDIA 的相关说明可以帮助理解平台背景，但不能替代 CMR 对具体医疗功能的验证与监管材料。临床讨论必须等到功能、控制权限、监督方式、真实世界验证和适用审批都被明确。
监管材料还需要把“模型看到了什么”和“设备允许做什么”绑定到具体软件版本。若研究输出只能供离线分析，应技术上阻断其进入临床控制链；若未来用于训练或决策支持，则需分别验证数据代表性、网络安全、更新影响和人因。研究展示到临床功能之间不是一次精度提升，而是一整套用途、风险与证据的重新定义。
- 公开各类场景的错误分布和置信校准
- 测试本应拒绝的危险或不可行动作
- 保留模型、数据、硬件和输入版本
- 验证使用者能区分模拟与真实执行
- 在任何临床用途前完成相应监管与真实世界证据
读者接下来常问的问题
这项研究演示是否意味着 Versius Plus 已获准进行自主手术？
不是。CMR 明确把该连接标为研究与演示工作，未纳入当前获准的 Versius Plus 功能，也不用于临床决策或患者照护。公告不能证明医院已经部署该功能。
模型预测错误应由谁发现、拦截并记录到临床风险流程中？
不能。自主手术需要明确控制权限、真实和模拟条件下的错误率、人工监督、安全停止、多中心重复性、监管审查与患者结局。未来场景生成只覆盖其中很小的一部分。
官方资料：