直接结论：批量导入患者名单时，最需要警惕的不是系统明确提示“导入失败”，而是文件被接受、进度显示100%，但日期格式、责任团队、联系方式、状态枚举或随访计划关联已经悄悄错位。验收患者管理工具，应把导入分成预览、校验、隔离、提交和回滚五个阶段，并用测试数据证明整批操作可追溯、可撤销、不会重复生成随访任务。
“成功”为什么仍可能产生错误
电子表格中的同一列可能混有文本和数字，日期“08/09”也可能被不同环境解释成不同月份。手机号前导零、身份证尾号、空白单元格和合并单元格都可能改变解析结果。更严重的是，来源文件写“已管理”，目标系统却把它映射成“随访完成”；文件没有报错，业务含义已经改变。
另一个常见风险是关系字段。患者姓名可以成功导入，但责任团队、家庭医生、服务包或原计划没有正确关联，后续提醒就可能落到无人负责的队列。事实性要点是：行数一致只证明数量相近，不能证明字段含义和记录关系正确。
安全导入的五个阶段
一、上传到隔离预览区
文件先进入临时区域，不立即创建正式患者档案和任务。系统展示识别出的表头、数据类型、总行数、空值和疑似重复项，操作者可以在提交前退出。
二、明确字段映射
每个来源列都要显示目标字段，枚举值需要列出转换规则。未识别列默认不导入，不能凭相似名称自动写入敏感字段。日期、布尔值和负责人关系应提供示例预览。
三、同时执行格式与业务校验
格式校验关注长度、类型和必填项；业务校验关注结束日期是否早于开始日期、负责人是否有权限、患者状态能否创建对应计划。两类错误应分别报告。
四、失败行隔离而不是静默丢弃
系统应给每行稳定的导入标识，并输出安全的错误原因。允许部分成功时，必须清楚列出成功、失败和跳过数量；高风险场景可要求整批原子提交，避免半批数据进入生产。
五、提交后验证回滚
回滚应按导入批次撤销本次新建或变更，同时保留审计记录；它不能删除导入后由人工新增的独立业务记录。正式上线前应使用测试账号验证这一边界。
建议准备的四组测试文件
第一组是标准文件，用来确认基本路径。第二组包含重复患者、空负责人和非法日期。第三组故意调换两列并加入相似表头，检验系统是否要求人工确认。第四组与第一组完全相同，用于测试重复导入是否被稳定标识阻止。
每次测试后，不只看提示框，还要抽查正式记录、关联团队、任务数量和导出结果。对于重复档案，不应仅凭姓名或手机号自动合并，可结合站内重复患者档案的安全合并测试继续核验。
上线前的最小验收清单
确认导入权限与查看权限分离；预览不会触发短信或任务；正式提交需要二次确认；每批有唯一编号；错误文件不包含超出操作者权限的敏感数据；回滚范围可预览；重复导入不会产生第二组任务；所有关键动作都有时间、操作者和结果记录。
如系统不支持可靠回滚，应先缩小批次并完成备份与审批，而不是直接导入全量名单。接口超时或页面卡住时，也应先查询批次状态和记录数量，不能盲目再次上传。
常见问题 FAQ
导入行数与文件行数相同，就算成功吗？
不算。还要核对字段值、枚举转换、责任关系和任务数量。
部分失败后可以直接重新上传原文件吗？
不应盲目重传。先确认成功行、失败行和批次幂等规则，否则可能制造重复记录。
回滚是不是删除这批患者的所有数据？
不是。安全回滚应限定在本批导入造成的变更，并保护其后独立产生的合法记录。