禅修EEG+fNIRS跨境合作全链路软件清单（分5大类：信号处理、脱敏去标识、联邦学习隐私计算、本地安全存储、跨境协同平台）

适配崔东红团队藏僧多模态脑数据境外合作场景，同时覆盖你提到的联邦学习、数据不出境、隐私脱敏、合规审计全部技术需求。

一、EEG/fNIRS原始信号基础处理软件（科研必用，原始数据全程内网本地运算）

所有原始脑波、近红外波形禁止出境，预处理、特征提取全部院内本地完成。

1. EEG脑电专用

1. EEGLAB（MATLAB） 神经科学标准工具，禅修静息态、任务态EEG滤波、ICA伪影去除、时频分析、Alpha/Theta/Gamma波段提取，国内冥想/僧人脑研究通用工具。
2. MNE-Python（MNE） Python开源，兼容EEG+fNIRS多模态，支持批量僧人数据批量特征计算、功能连接矩阵提取；配套mne-nirs插件直接处理近红外血氧信号。
3. Brainstorm（MATLAB独立版） 可视化GUI，一站式EEG+fNIRS融合分析，源定位、群体平均波形输出，适合无编程基础科研人员处理禅修脑数据。
4. FieldTrip（MATLAB） 多中心脑数据标准化，支持跨境多站点统一预处理管线，上交大生物医学工程团队常用。

2. fNIRS近红外专用（崔东红团队核心设备配套）

1. NIRS_KIT（国内自研，朱朝喆） 国产近红外标准软件，静息禅修血氧信号去噪、GLM建模、修行状态脑激活分析，适配西藏实地采集设备数据。
2. Homer2 / Homer3 国际通用fNIRS预处理工具，光密度转换、运动伪影校正，多与EEGLAB联用做多模态融合。
3. NIRS-SPM 近红外统计建模，输出群体汇总激活图，仅把统计图/汇总指标发给境外合作者，不输出单被试原始波形。

二、隐私脱敏/去标识化软件（阻断脑纹、身份反向识别，跨境共享前置必备）

作用：剥离姓名、法号、寺院、年龄、修行年限，扰动EEG脑纹特征，消除单个人可识别信息（PII）。

1. Multimodal Anonymizer 本地部署多模态脱敏框架，专门针对EEG/生理/问卷复合敏感数据，自动清除所有身份元数据、扰动脑波细微特征，防止境外算法反向还原“脑纹”识别个人。
2. BIDS标准化工具链（heudiconv、autobidsify、sovabids） 将原始EEG/fNIRS转为神经科学标准BIDS格式，自动分离身份信息与波形文件，两套数据库物理隔离，编号与个人档案无关联索引，是三甲医院脑科研强制流程。
3. i2b2 + SHRINE 医院临床科研脱敏平台，僧人问卷、修行信息、生理指标分级脱敏，仅输出聚合统计量，原始病历/身份库内网隔离，境外只能查询汇总结果，无法调取单人记录。
4. 差分隐私工具库（Opacus、TensorFlow Privacy） 在群体EEG均值、脑网络特征中加入可控噪声，境外机构无法通过差分攻击定位单名僧人，解决“聚合数据仍可还原个体”的隐性风险。

三、联邦学习（FL）框架：最优合规方案——全程原始数据不出境，仅交换模型参数

针对跨境合作替代“原始数据出境”的核心软件，国内医院/高校主流选型：

1. 国产商用/开源（适配国内法规、支持医疗脑数据）

1. FATE（微众银行联邦学习） 国内最成熟隐私计算开源框架，支持跨机构跨境联邦训练；国内本地服务器只上传模型梯度/权重，境外仅参与全局模型聚合，全程无原始EEG/fNIRS波形流出；配套差分隐私、同态加密，符合《数据安全法》数据出境合规要求，上海交大医学院多中心脑科研已有落地案例。
2. MixEEG（上交大自研EEG联邦学习框架） 上海交大团队专门针对跨被试脑电分类开发，适配禅修多模态EEG+fNIRS联合建模，解决修行人群脑个体差异大、隐私泄露风险高的痛点，完全匹配崔东红团队技术场景。
3. MicroFission微分易数医疗联邦引擎 私有化部署，医疗神经数据专用联邦平台，内置EEG/fNIRS数据加密传输模块，自带全流程操作审计日志，满足伦理审查、网信安全评估材料要求。

2. 国际开源联邦框架（科研仿真、学术对照使用，生产优先选FATE）

1. PySyft Python轻量隐私计算，可封装MNE/EEGLAB脑处理管线，本地运算后仅传递加密模型参数。
2. TFF（TensorFlow Federated，谷歌） 深度学习联邦训练，适合禅修脑电CNN/LSTM分类模型跨境协同训练。
3. OpenFed 通用开源联邦学习框架，模块化对接神经影像处理管线，适合多站点联合论文仿真实验。

四、本地安全存储/内网隔离管理软件（原始EEG/fNIRS永久留存境内，外网零访问）

解决核心合规红线：所有僧人原始波形、血液样本、身份档案不跨境内网、不上公网、不传输境外

1. OpenClaw医疗私有化数据平台 医院内网物理隔离部署，敏感生物数据（EEG脑纹、宗教人群信息）SM4国密加密分级存储，细粒度权限管控、全操作审计日志，支持授权撤回后一键封存/销毁指定僧人全部数据。
2. Datalad 神经影像版本管理系统，本地存储原始EEG/fNIRS，追踪数据全生命周期（采集-预处理-脱敏-汇总导出），可出具境外合作数据销毁证明，用于伦理、网信检查取证。
3. MedCo 医疗联邦生物样本库管理系统，对接医院样本库，原始脑数据仅本地查询，境外仅能发起聚合统计查询，无法下载任何单被试原始文件。
4. Brain-CODE / MINDDS-Connect 脑科学专用联邦数据库，多中心修行人群数据本地闭环，跨机构仅交换脱敏元统计结果，不传输原始神经信号。

五、跨境协同分析平台（“计算移到本地，数据不动”，替代传输数据出境）

境外合作者远程发起分析任务，运算代码下发国内服务器，原始数据全程不离开上海精神卫生中心内网

1. CBRAIN 国际神经科学联邦协同平台，境外研究员远程提交EEG/fNIRS分析脚本，所有计算在国内本地GPU执行，仅返回图表、统计数值给境外，原始波形全程留境内，海外脑科学跨境合作标准工具。
2. Neurodesk 容器化神经影像一体化平台，本地预装EEGLAB、MNE、NIRS_KIT全套管线，境外仅远程调用计算接口，无原始数据下载通道。
3. EBRAINS虚拟科研环境 欧盟脑计划合规协同平台，支持中外科研双边隔离计算，适配宗教敏感人群数据跨境学术合作，配套完整数据使用授权、销毁流程记录。

结合崔东红团队现状的软件短板与升级方案

现有方案（当前在用，折中合规）

1. 原始数据处理：EEGLAB、MNE、NIRS_KIT本地运算；
2. 数据存储：医院内网样本库（基础权限管控）；
3. 跨境协作：人工提取群体汇总统计图、平均波段指标邮件发给美方合作者；
4. 缺失：无联邦学习、无自动化差分隐私脱敏、无CBRAIN远程本地计算平台，人工导出聚合数据仍存在弱还原风险。

完全合规升级技术栈（消除跨境隐私隐患）

1. 底层存储：OpenClaw内网国密加密存储原始EEG/fNIRS；
2. 预处理：MNE-Python + Multimodal Anonymizer自动脱敏去脑纹；
3. 跨境协同：FATE联邦学习 / CBRAIN远程本地计算，彻底不导出任何波形数据；
4. 统计保护：Opacus差分隐私对汇总指标加噪声，杜绝群体特征反向推导；
5. 全流程审计：Datalad记录数据流转、授权、销毁全链路，满足网信数据出境安全评估材料要求。https://www.doubao.com/thread/x3d60ab74023c821ca1472ce9aaedd431