基于证据受控编写的质量手册开发指南iso-standards-readiness 技能中的 ISO 13485/17025/15189 质量管理体系文档编制实践【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills本文是 scientific-agent-skills 仓库中iso-standards-readiness技能的质量手册开发指南quality-manual-guide.md的完整技术解读。该指南定义了一套证据受控的手册编写流程——手册中的每一条陈述都必须指向受控的流程 ID、记录系列与已批准的证据绝不复制标准原文也绝不代表组织声称合规。读完本文你将掌握如何建立受控源基线、如何冻结范围与适用性决定、如何绘制过程交互图、如何构建手册与证据的双向交叉引用以及如何在 ISO 13485 认证、FDA QMSR 检查、MDSAP 审计、EU MDR/IVDR 合格评定和实验室认可等不同保障通道assurance lane之间保持清晰的边界。适用范围所有管理类体系文档实验室通道单独映射本指南适用于该技能覆盖的任何管理体系文档而不仅是医疗器械质量手册。指南明确指出研究基准日期2026-07-232026-07-26扩展实验室通道当文中出现QMS 范围时实验室语境下对应的是实验室活动范围按地点、按方法或检验项目划分实验室手册应当指向已认可的范围清单scope schedule而不是重新复述它。因此在动手之前需要先确定你的目标标准属于哪条通道。参考 SKILL.md 的标准覆盖表与各标准参考文档标准通道参考文档ISO 13485 医疗器械质量管理体系认证Certificationreferences/iso-13485.mdISO 14971 医疗器械风险管理无独立通道在其他通道内被评估references/iso-14971.mdISO/IEC 17025 检测与校准实验室能力认可Accreditationreferences/iso-17025.mdISO 15189 医学实验室质量与能力认可Accreditationreferences/iso-15189.md指南强调通道混淆lane confusion是准备工作中大多数实质性错误的根源而不是文件缺失。认证与认可不是同义词——组织是被认证certified实验室是被认可accreditedISO 17025 certified和ISO 15189 certified都是范畴错误。完整通道表见 references/assurance-lanes.md七个通道管理体系认证、实验室认可、监管检查、强制许可、监管审计计划 MDSAP、合格评定、嵌套评估 ISO 14971由不同主体依据不同基础作出决定产出不同的工件任何一条都不能替代另一条。边界与版权手册模板不能做什么一份质量手册模板无法建立有效的 QMS、符合性、认证、FDA 合规、MDSAP 接受、欧盟符合性或法律适用性它不能取代授权管理层、RA/QA、法务、公告机构notified body、监管当局、MDSAP 审计组织或认证机构的决定。版权方面ISO 出版物受版权保护。必须从 ISO、国家标准成员机构或授权来源获取 ISO 13485不得将标准文本粘贴进手册。手册应当总结组织自身的实际过程并引用其受控的授权副本。这也与技能的整体约束一致——SKILL.md 明确要求不得检索、粘贴、复制或生成条款文本也不得把引用要求的认可机构检查表放进共享仓库或提示词中。手册的用途一份有用的手册应该回答什么一份有用的手册或等价的政策架构应当标识经批准的质量管理体系QMS范围标识受控过程及其交互关系说明治理、权限与职责解释文档/证据层级指向组织特定的受控程序和记录区分适用的标准、法规、审计与产品来源。指南特别提醒页数、固定的程序清单、或者镜像标准章节标题都不能证明手册的充分性。手册的长度和结构应当由组织自身需要决定。七步开发工作流第 1 步建立授权源基线Source Baseline动笔起草前先建立一份受控的源台账source ledger至少要记录ISO 13485:2016 第 3 版及其授权存放位置如果使用欧洲协调化则记录适用的 EN 采纳/修订/勘误如果美国业务在声明范围内则记录现行 FDA QMSR/eCFR 来源如果 MDSAP 在声明范围内则记录现行 MDSAP 审计方法如果欧盟业务在声明范围内则记录现行合并版 MDR 或 IVDR、OJEU 协调标准决定及相关 MDCG 指南适用时的 ISO 14971/EN A11 与产品特定标准现行的产品/司法管辖区法规与指南。对每个来源都要记录出版商、标题、版本/版次/日期、官方 URL 或授权位置、访问日期、负责人、币值复核日期currency-review date、影响评估、状态与批准。仓库中对应实现见 references/source-ledger.md——它记录了带日期的官方来源基线及溯源限制其中部分条目标注[confirm on iso.org]表示由于自动化访问被拒元数据来自二手摘要使用前必须核对。注意不要用搜索摘要当作受控要求也不要在出版商发布新版本时静默更新已采纳的版本——FDA 采纳的是特定 ISO 13485 版本后续 ISO 或 EN 出版物不会改变 Part 820 中采纳的版本。第 2 步冻结目的与范围记录法人实体与场地sites产品类型/系列与受控预期用途引用各场地执行的生命周期活动外包过程与接口正在考虑的市场组织与物理边界保障目的ISO 认证、FDA、MDSAP、欧盟、内部限制条件与未决的适用性决定。绝不让 Agent 决定适用性applicability。Undetermined未确定状态保持为阻塞项直到授权人员批准一项决定及其理由。这与技能中validate_scope_intake.py的行为一致——模板刻意默认关闭fail closed未确定的适用性会触发HUMAN_DECISION_REQUIRED必须保留为阻塞项而不是自行解决。第 3 步映射实际过程交互访谈受权的过程负责人检查实际记录基于组织实际工作构建过程图而不是照抄标准章节标题。对每个过程记录输入与输出负责人、权限、代表与升级路径受控程序/系统实施记录与风险管理和变更控制的接口度量与评审方法来源/版本基础状态与批准。过程范围要覆盖管理、支持、产品生命周期、保障、反馈与改进过程并展示投诉/上市后数据如何更新风险、设计、生产、供应商、CAPA 与管理评审。第 4 步构建受控交叉引用矩阵建立矩阵将手册陈述链接到受控程序 ID 与修订号表单与记录系列产品/器械/技术文件风险与可追溯性证据系统/软件验证过程负责人与批准来源/版本标准开放的差距/变更/CAPA 记录。在引用的文件获得批准、生效日期、培训和可用性证据之前不得将其描述为有效。第 5 步起草政策级内容fail-closed 模板使用 assets/templates/quality-manual-template.md 中的 fail-closed 模板。陈述保持事实性与组织特定性例如经批准的过程定义于受控 ID/修订号。证据保留于受控记录系列/位置。角色拥有该决定批准记录于记录 ID。适用性仍为未确定状态待授权评审。必须避免的表述该组织合规或审计就绪此模板满足 ISO/FDA/EU 要求将通用质量方针呈现为已批准没有来源或风险依据的固定时间线或保留期无依据的不适用陈述把旧 QSR 条款映射当作现行 QMSR声称 ISO 证书覆盖 FDA、MDSAP 或 EU 产品符合性。第 6 步对照证据进行双向评审进行两个方向的独立评审手册 → 证据每条实质陈述都指向一个当前受控的来源、程序、负责人和记录集证据 → 手册抽样实施记录与所描述的范围、角色、交互和控制相符。抽样要按产品、场地、班次/时间段、供应商、系统、变更和风险进行以合理为限并记录局限性与开放差距。第 7 步批准、培训、发布与维护发布前必须解决所有占位符取得技术、RA/QA、文件控制与授权管理层的批准完成来源与适用性评审关闭或正式控制开放的文档/过程差距批准过程图与交叉引用完成受影响人员培训验证受控的使用点访问指定生效日期并使旧修订版作废记录维护/币值复核触发条件。评审时机当产品、场地、角色、过程、供应商、系统、标准、法规、审计计划、证书或上市后证据发生变化时评审——而不是仅在任意日历日期评审。建议的内容架构受控文档前置信息front matter包含文档 ID、修订号、负责人、状态、生效日期、保密级别、受控位置、变更记录、被取代的修订版、评审人、批准人、日期与批准证据。目的、限制与定义说明预期的组织用途与硬边界。定义使用经批准的组织与监管来源不得复制受保护的标准文本。QMS 范围与适用性陈述实体、场地、产品、活动、外包过程与接口引用已批准的范围/适用性录入将未决决定列为阻塞项。来源/版本基础分别标识精确的 ISO、FDA、MDSAP、EU 与产品来源包括负责人与币值复核控制。治理与角色描述最高管理层权限、授权管理层代表、RA/QA、过程负责人、文件/记录控制、发布权限、审计独立性、投诉/可报告性角色、CAPA/变更批准、代表与升级。过程架构在政策层面描述并交叉引用文件/记录/外部来源控制风险管理设计/开发与转移/变更供应商与外包过程生产、服务、验收/放行与可追溯性过程/设备/测试/软件验证反馈、投诉、上市后与警戒vigilance不合格、CAPA 与有效性内审与管理评审能力/培训集成变更控制。产品证据架构解释产品/系列文件如何指向要求、规范、风险、设计、验证、生产、放行、分销、临床/性能、上市后、投诉、警戒与变更证据。保留各司法管辖区特定的记录而不是声称一个文件概念取代另一个。实验室语境下ISO/IEC 17025、ISO 15189技术证据层按范围条目按方法、被测量或检验项目组织而非按产品系列——参见 references/evidence-architecture.md 第 4 层的实验室等价说明含方法验证证据、测量不确定度评估、计量溯源性证据、决策规则、能力验证/室间质评、授权签字人清单等。附录使用受控附录或引用程序/记录索引来源台账范围/产品/场地登记册组织图/权限过程交互图风险-设计-生产-上市后可追溯性矩阵供应商/外包过程登记册验证/软件清单开放差距/变更/CAPA 登记册证书/审计范围与状态登记册。仓库中的 quality-manual-template.md 正是按此架构实现的第 0 节受控文档元数据文档 ID、修订、状态、负责人、生效日期、取代关系、证据仓库、保密级别、第 2 节 QMS 范围表法人实体、场地、产品系列、生命周期活动、外包过程、市场以及第 2.1 节适用性决定表applicable/not-applicable/undetermined三态未确定即阻塞。模板头部明确标注STATUS: DRAFT EXAMPLE — NOT APPROVED并附有一份最终发布检查清单无占位符、适用性决定有授权负责人、每个引用文件存在于受控修订版、来源版本与币值复核日期已记录、过程交互与风险/上市后反馈链已取证、无认证/符合性/合规/就绪声明等。各监管制度专项注意事项FDA QMSRQMSR 自2026-02-02起生效。手册应描述现行 Part 820 及相关的 FDA 过程不得把旧版 QSR/QSIT 结构呈现为现行。FDA 已于 2026-02-02 停止使用 QSIT改用 Compliance Program 7382.850 开展检查。ISO 证书不能免除制造商接受 FDA 检查且 FDA 不签发 ISO 13485 证书。现行 Part 820 标题为Quality Management System Regulation通过引用方式纳入 ISO 13485:2016 与 ISO 9000:2015 第 3 条款见 source-ledger.md 的 FDA 部分。FDA 检查员可审查生效日期之前创建的 QMS 记录旧条例下豁免例行审查的管理评审、质量审计与供应商审计报告不再豁免。MDSAP引用现行MDSAP AU P0002.0102026-02-02及声明的参与司法管辖区。不要把仅 ISO 审计描述为 MDSAP也不要把 FDA 检查描述为使用 MDSAP 计划。MDSAP 审计不会取代每个可能的监管检查或产品特定义务。EU MDR/IVDR分别引用现行合并版法规、适用的合格评定路径、技术文档、上市后/警戒、经济运营商与公告机构证据。在 NANDO 中核实公告机构的指定范围立法、附件/任务与指定代码。MDCG 指南不具法律约束力必须做版本控制。另需注意 EN ISO 13485:2016/A11:2021 是欧洲修订不是 ISO 国际Amendment 1:2021。认证与认可记录认证机构的范围如寻求认可认证记录与 ISO 13485 技术领域相关的认可范围。这不建立公告机构指定或产品符合性。实验室场景下手册描述的是一个由认可机构评估的系统——实验室是被认可accredited而非被认证certified手册不得说成其他情况。记录认可机构、范围清单引用、授权签字人及其各自可签署的内容、认可标志与认可措辞的使用规则。在复述现行认可安排措辞前必须核实Global Accreditation Cooperation Incorporated 已于 2026-01-01 取代 ILAC 和 IAF因此遗留的ILAC MRA或IAF MLA措辞可能只是过渡性的而非现行的。评审问题清单Fail-Closed Review Questions发布前用以下问题做独立评审范围是否与实际场地、产品和活动相符所有适用性决定是否由授权人员负责并批准每条陈述是否链接到当前受控证据是否抽样了记录而不仅仅是列出程序风险、设计、生产、供应商、验证/软件与上市后是否连通投诉/警戒与 CAPA 决定是否由授权角色负责变更是否链接到验证、培训、来源/版本与产品影响ISO、FDA、MDSAP、EU 与产品特定声明是否清晰分离证书、公告机构与认可范围是否准确界定手册是否避免了合规、符合性、认证与就绪声明源码级佐证用确定性脚本做结构性缺口检查该指南在结尾强调gap_analyzer.py与validate_evidence_manifest.py仅用于在实质性人工评审之前识别结构性缺口——脚本结果绝不等于符合性判断。这一点在源码中得到严格印证。scripts/gap_analyzer.py 的核心逻辑analyze()函数完全基于显式的人工标注域expected_domains与每个条目上的domain字段域未声明在expected_domains中 → 状态为not-assessed并明确注明这不是不适用判定域无任何条目 →evidence-missing全部条目满足_entry_ready()门槛状态为 approved/implemented/verified/closed、批准状态为 approved、有非空 evidence 与非空 source_refs→evidence-present-for-human-review且解释文字明确实质性充分性仍留待授权人工评审否则 →evidence-incomplete。脚本报告的方法说明写得很直白Explicit manifest coverage only; no filename/keyword scoring, clause-text reproduction, compliance percentage, or automated applicability decision.仅显式清单覆盖不做文件名/关键词打分、不复制条款文本、不计算合规百分比、不做自动化适用性决定。这与质量手册指南不要用文件名、关键词或文档数量推断实施的规则完全一致。各标准的受控词汇表位于 scripts/_catalog.py例如iso-17025的域包含method-selection-verification-and-validation、measurement-uncertainty、reporting-and-decision-rules、metrological-traceability等 21 个域iso-15189则包含point-of-care-testing、pre-examination-processes、external-quality-assessment等医学实验室专用域。这些标签是工作流主题而非条款文本选择某个认可型 profile 也不会使结果成为认可结果。配套脚本用法详见 SKILL.md 的 CLI 契约# 验证证据清单manifest PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_evidence_manifest.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/manifest-report.json # 基于同一 profile 生成域级差距视图 PYTHONDONTWRITEBYTECODE1 python3 scripts/gap_analyzer.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/gap-report.json注意--verify-files要求同时给出--base-dir--standard只能取目录中的已登记值iso-13485、iso-14971、iso-17025、iso-15189未列出的值会被拒绝而不是回退到默认值。所有捆绑 CLI 仅使用 Python 标准库、不做网络请求、拒绝符号链接输入与不安全路径、未显式指定--force时拒绝覆盖报告、产出确定性排序 JSON。退出码语义0表示所提供字段无结构性发现不是合规/符合性/能力/认可结果、1表示发现结构性/证据差距、2表示无效或不安全输入/输出。实战落地要点将整个流程落到实践中需要注意三条主线通道先行起草前先在范围录入中声明标准与保障通道每份 manifest 只声明一个目的两个通道就要两份 manifest、两个范围、两组局限性未决定通道就是阻塞项详见 assurance-lanes.md 的audit_context.purpose取值说明。证据分层遵循 evidence-architecture.md 的五层受控证据层级——来源与适用性层、治理与政策层、过程控制层、产品与技术证据层、实施记录层手册位于第 2 层但手册本身不是过程在运行的证据必须链接到已批准的程序和抽样实施记录。输出命名永远不要把输出命名为certificate证书、accreditation认可、compliance report合规报告、audit pass审计通过、deemed status视同资格或ready for inspection检查就绪。合适的标题是Draft evidence review for authorized human assessment供授权人员评估的草稿证据评审并指明为哪条通道准备。质量手册的真正价值不在于页数与模板结构而在于每条陈述都能追溯到当前受控的证据——这正是本指南证据受控编写流程与仓库中 fail-closed 脚本设计共同守护的底线。【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 基于证据受控编写的质量手册开发指南：iso-standards-readiness 技能中的 ISO 13485/17025/15189 质量管理体系文档编制实践
基于证据受控编写的质量手册开发指南iso-standards-readiness 技能中的 ISO 13485/17025/15189 质量管理体系文档编制实践【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills本文是 scientific-agent-skills 仓库中iso-standards-readiness技能的质量手册开发指南quality-manual-guide.md的完整技术解读。该指南定义了一套证据受控的手册编写流程——手册中的每一条陈述都必须指向受控的流程 ID、记录系列与已批准的证据绝不复制标准原文也绝不代表组织声称合规。读完本文你将掌握如何建立受控源基线、如何冻结范围与适用性决定、如何绘制过程交互图、如何构建手册与证据的双向交叉引用以及如何在 ISO 13485 认证、FDA QMSR 检查、MDSAP 审计、EU MDR/IVDR 合格评定和实验室认可等不同保障通道assurance lane之间保持清晰的边界。适用范围所有管理类体系文档实验室通道单独映射本指南适用于该技能覆盖的任何管理体系文档而不仅是医疗器械质量手册。指南明确指出研究基准日期2026-07-232026-07-26扩展实验室通道当文中出现QMS 范围时实验室语境下对应的是实验室活动范围按地点、按方法或检验项目划分实验室手册应当指向已认可的范围清单scope schedule而不是重新复述它。因此在动手之前需要先确定你的目标标准属于哪条通道。参考 SKILL.md 的标准覆盖表与各标准参考文档标准通道参考文档ISO 13485 医疗器械质量管理体系认证Certificationreferences/iso-13485.mdISO 14971 医疗器械风险管理无独立通道在其他通道内被评估references/iso-14971.mdISO/IEC 17025 检测与校准实验室能力认可Accreditationreferences/iso-17025.mdISO 15189 医学实验室质量与能力认可Accreditationreferences/iso-15189.md指南强调通道混淆lane confusion是准备工作中大多数实质性错误的根源而不是文件缺失。认证与认可不是同义词——组织是被认证certified实验室是被认可accreditedISO 17025 certified和ISO 15189 certified都是范畴错误。完整通道表见 references/assurance-lanes.md七个通道管理体系认证、实验室认可、监管检查、强制许可、监管审计计划 MDSAP、合格评定、嵌套评估 ISO 14971由不同主体依据不同基础作出决定产出不同的工件任何一条都不能替代另一条。边界与版权手册模板不能做什么一份质量手册模板无法建立有效的 QMS、符合性、认证、FDA 合规、MDSAP 接受、欧盟符合性或法律适用性它不能取代授权管理层、RA/QA、法务、公告机构notified body、监管当局、MDSAP 审计组织或认证机构的决定。版权方面ISO 出版物受版权保护。必须从 ISO、国家标准成员机构或授权来源获取 ISO 13485不得将标准文本粘贴进手册。手册应当总结组织自身的实际过程并引用其受控的授权副本。这也与技能的整体约束一致——SKILL.md 明确要求不得检索、粘贴、复制或生成条款文本也不得把引用要求的认可机构检查表放进共享仓库或提示词中。手册的用途一份有用的手册应该回答什么一份有用的手册或等价的政策架构应当标识经批准的质量管理体系QMS范围标识受控过程及其交互关系说明治理、权限与职责解释文档/证据层级指向组织特定的受控程序和记录区分适用的标准、法规、审计与产品来源。指南特别提醒页数、固定的程序清单、或者镜像标准章节标题都不能证明手册的充分性。手册的长度和结构应当由组织自身需要决定。七步开发工作流第 1 步建立授权源基线Source Baseline动笔起草前先建立一份受控的源台账source ledger至少要记录ISO 13485:2016 第 3 版及其授权存放位置如果使用欧洲协调化则记录适用的 EN 采纳/修订/勘误如果美国业务在声明范围内则记录现行 FDA QMSR/eCFR 来源如果 MDSAP 在声明范围内则记录现行 MDSAP 审计方法如果欧盟业务在声明范围内则记录现行合并版 MDR 或 IVDR、OJEU 协调标准决定及相关 MDCG 指南适用时的 ISO 14971/EN A11 与产品特定标准现行的产品/司法管辖区法规与指南。对每个来源都要记录出版商、标题、版本/版次/日期、官方 URL 或授权位置、访问日期、负责人、币值复核日期currency-review date、影响评估、状态与批准。仓库中对应实现见 references/source-ledger.md——它记录了带日期的官方来源基线及溯源限制其中部分条目标注[confirm on iso.org]表示由于自动化访问被拒元数据来自二手摘要使用前必须核对。注意不要用搜索摘要当作受控要求也不要在出版商发布新版本时静默更新已采纳的版本——FDA 采纳的是特定 ISO 13485 版本后续 ISO 或 EN 出版物不会改变 Part 820 中采纳的版本。第 2 步冻结目的与范围记录法人实体与场地sites产品类型/系列与受控预期用途引用各场地执行的生命周期活动外包过程与接口正在考虑的市场组织与物理边界保障目的ISO 认证、FDA、MDSAP、欧盟、内部限制条件与未决的适用性决定。绝不让 Agent 决定适用性applicability。Undetermined未确定状态保持为阻塞项直到授权人员批准一项决定及其理由。这与技能中validate_scope_intake.py的行为一致——模板刻意默认关闭fail closed未确定的适用性会触发HUMAN_DECISION_REQUIRED必须保留为阻塞项而不是自行解决。第 3 步映射实际过程交互访谈受权的过程负责人检查实际记录基于组织实际工作构建过程图而不是照抄标准章节标题。对每个过程记录输入与输出负责人、权限、代表与升级路径受控程序/系统实施记录与风险管理和变更控制的接口度量与评审方法来源/版本基础状态与批准。过程范围要覆盖管理、支持、产品生命周期、保障、反馈与改进过程并展示投诉/上市后数据如何更新风险、设计、生产、供应商、CAPA 与管理评审。第 4 步构建受控交叉引用矩阵建立矩阵将手册陈述链接到受控程序 ID 与修订号表单与记录系列产品/器械/技术文件风险与可追溯性证据系统/软件验证过程负责人与批准来源/版本标准开放的差距/变更/CAPA 记录。在引用的文件获得批准、生效日期、培训和可用性证据之前不得将其描述为有效。第 5 步起草政策级内容fail-closed 模板使用 assets/templates/quality-manual-template.md 中的 fail-closed 模板。陈述保持事实性与组织特定性例如经批准的过程定义于受控 ID/修订号。证据保留于受控记录系列/位置。角色拥有该决定批准记录于记录 ID。适用性仍为未确定状态待授权评审。必须避免的表述该组织合规或审计就绪此模板满足 ISO/FDA/EU 要求将通用质量方针呈现为已批准没有来源或风险依据的固定时间线或保留期无依据的不适用陈述把旧 QSR 条款映射当作现行 QMSR声称 ISO 证书覆盖 FDA、MDSAP 或 EU 产品符合性。第 6 步对照证据进行双向评审进行两个方向的独立评审手册 → 证据每条实质陈述都指向一个当前受控的来源、程序、负责人和记录集证据 → 手册抽样实施记录与所描述的范围、角色、交互和控制相符。抽样要按产品、场地、班次/时间段、供应商、系统、变更和风险进行以合理为限并记录局限性与开放差距。第 7 步批准、培训、发布与维护发布前必须解决所有占位符取得技术、RA/QA、文件控制与授权管理层的批准完成来源与适用性评审关闭或正式控制开放的文档/过程差距批准过程图与交叉引用完成受影响人员培训验证受控的使用点访问指定生效日期并使旧修订版作废记录维护/币值复核触发条件。评审时机当产品、场地、角色、过程、供应商、系统、标准、法规、审计计划、证书或上市后证据发生变化时评审——而不是仅在任意日历日期评审。建议的内容架构受控文档前置信息front matter包含文档 ID、修订号、负责人、状态、生效日期、保密级别、受控位置、变更记录、被取代的修订版、评审人、批准人、日期与批准证据。目的、限制与定义说明预期的组织用途与硬边界。定义使用经批准的组织与监管来源不得复制受保护的标准文本。QMS 范围与适用性陈述实体、场地、产品、活动、外包过程与接口引用已批准的范围/适用性录入将未决决定列为阻塞项。来源/版本基础分别标识精确的 ISO、FDA、MDSAP、EU 与产品来源包括负责人与币值复核控制。治理与角色描述最高管理层权限、授权管理层代表、RA/QA、过程负责人、文件/记录控制、发布权限、审计独立性、投诉/可报告性角色、CAPA/变更批准、代表与升级。过程架构在政策层面描述并交叉引用文件/记录/外部来源控制风险管理设计/开发与转移/变更供应商与外包过程生产、服务、验收/放行与可追溯性过程/设备/测试/软件验证反馈、投诉、上市后与警戒vigilance不合格、CAPA 与有效性内审与管理评审能力/培训集成变更控制。产品证据架构解释产品/系列文件如何指向要求、规范、风险、设计、验证、生产、放行、分销、临床/性能、上市后、投诉、警戒与变更证据。保留各司法管辖区特定的记录而不是声称一个文件概念取代另一个。实验室语境下ISO/IEC 17025、ISO 15189技术证据层按范围条目按方法、被测量或检验项目组织而非按产品系列——参见 references/evidence-architecture.md 第 4 层的实验室等价说明含方法验证证据、测量不确定度评估、计量溯源性证据、决策规则、能力验证/室间质评、授权签字人清单等。附录使用受控附录或引用程序/记录索引来源台账范围/产品/场地登记册组织图/权限过程交互图风险-设计-生产-上市后可追溯性矩阵供应商/外包过程登记册验证/软件清单开放差距/变更/CAPA 登记册证书/审计范围与状态登记册。仓库中的 quality-manual-template.md 正是按此架构实现的第 0 节受控文档元数据文档 ID、修订、状态、负责人、生效日期、取代关系、证据仓库、保密级别、第 2 节 QMS 范围表法人实体、场地、产品系列、生命周期活动、外包过程、市场以及第 2.1 节适用性决定表applicable/not-applicable/undetermined三态未确定即阻塞。模板头部明确标注STATUS: DRAFT EXAMPLE — NOT APPROVED并附有一份最终发布检查清单无占位符、适用性决定有授权负责人、每个引用文件存在于受控修订版、来源版本与币值复核日期已记录、过程交互与风险/上市后反馈链已取证、无认证/符合性/合规/就绪声明等。各监管制度专项注意事项FDA QMSRQMSR 自2026-02-02起生效。手册应描述现行 Part 820 及相关的 FDA 过程不得把旧版 QSR/QSIT 结构呈现为现行。FDA 已于 2026-02-02 停止使用 QSIT改用 Compliance Program 7382.850 开展检查。ISO 证书不能免除制造商接受 FDA 检查且 FDA 不签发 ISO 13485 证书。现行 Part 820 标题为Quality Management System Regulation通过引用方式纳入 ISO 13485:2016 与 ISO 9000:2015 第 3 条款见 source-ledger.md 的 FDA 部分。FDA 检查员可审查生效日期之前创建的 QMS 记录旧条例下豁免例行审查的管理评审、质量审计与供应商审计报告不再豁免。MDSAP引用现行MDSAP AU P0002.0102026-02-02及声明的参与司法管辖区。不要把仅 ISO 审计描述为 MDSAP也不要把 FDA 检查描述为使用 MDSAP 计划。MDSAP 审计不会取代每个可能的监管检查或产品特定义务。EU MDR/IVDR分别引用现行合并版法规、适用的合格评定路径、技术文档、上市后/警戒、经济运营商与公告机构证据。在 NANDO 中核实公告机构的指定范围立法、附件/任务与指定代码。MDCG 指南不具法律约束力必须做版本控制。另需注意 EN ISO 13485:2016/A11:2021 是欧洲修订不是 ISO 国际Amendment 1:2021。认证与认可记录认证机构的范围如寻求认可认证记录与 ISO 13485 技术领域相关的认可范围。这不建立公告机构指定或产品符合性。实验室场景下手册描述的是一个由认可机构评估的系统——实验室是被认可accredited而非被认证certified手册不得说成其他情况。记录认可机构、范围清单引用、授权签字人及其各自可签署的内容、认可标志与认可措辞的使用规则。在复述现行认可安排措辞前必须核实Global Accreditation Cooperation Incorporated 已于 2026-01-01 取代 ILAC 和 IAF因此遗留的ILAC MRA或IAF MLA措辞可能只是过渡性的而非现行的。评审问题清单Fail-Closed Review Questions发布前用以下问题做独立评审范围是否与实际场地、产品和活动相符所有适用性决定是否由授权人员负责并批准每条陈述是否链接到当前受控证据是否抽样了记录而不仅仅是列出程序风险、设计、生产、供应商、验证/软件与上市后是否连通投诉/警戒与 CAPA 决定是否由授权角色负责变更是否链接到验证、培训、来源/版本与产品影响ISO、FDA、MDSAP、EU 与产品特定声明是否清晰分离证书、公告机构与认可范围是否准确界定手册是否避免了合规、符合性、认证与就绪声明源码级佐证用确定性脚本做结构性缺口检查该指南在结尾强调gap_analyzer.py与validate_evidence_manifest.py仅用于在实质性人工评审之前识别结构性缺口——脚本结果绝不等于符合性判断。这一点在源码中得到严格印证。scripts/gap_analyzer.py 的核心逻辑analyze()函数完全基于显式的人工标注域expected_domains与每个条目上的domain字段域未声明在expected_domains中 → 状态为not-assessed并明确注明这不是不适用判定域无任何条目 →evidence-missing全部条目满足_entry_ready()门槛状态为 approved/implemented/verified/closed、批准状态为 approved、有非空 evidence 与非空 source_refs→evidence-present-for-human-review且解释文字明确实质性充分性仍留待授权人工评审否则 →evidence-incomplete。脚本报告的方法说明写得很直白Explicit manifest coverage only; no filename/keyword scoring, clause-text reproduction, compliance percentage, or automated applicability decision.仅显式清单覆盖不做文件名/关键词打分、不复制条款文本、不计算合规百分比、不做自动化适用性决定。这与质量手册指南不要用文件名、关键词或文档数量推断实施的规则完全一致。各标准的受控词汇表位于 scripts/_catalog.py例如iso-17025的域包含method-selection-verification-and-validation、measurement-uncertainty、reporting-and-decision-rules、metrological-traceability等 21 个域iso-15189则包含point-of-care-testing、pre-examination-processes、external-quality-assessment等医学实验室专用域。这些标签是工作流主题而非条款文本选择某个认可型 profile 也不会使结果成为认可结果。配套脚本用法详见 SKILL.md 的 CLI 契约# 验证证据清单manifest PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_evidence_manifest.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/manifest-report.json # 基于同一 profile 生成域级差距视图 PYTHONDONTWRITEBYTECODE1 python3 scripts/gap_analyzer.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/gap-report.json注意--verify-files要求同时给出--base-dir--standard只能取目录中的已登记值iso-13485、iso-14971、iso-17025、iso-15189未列出的值会被拒绝而不是回退到默认值。所有捆绑 CLI 仅使用 Python 标准库、不做网络请求、拒绝符号链接输入与不安全路径、未显式指定--force时拒绝覆盖报告、产出确定性排序 JSON。退出码语义0表示所提供字段无结构性发现不是合规/符合性/能力/认可结果、1表示发现结构性/证据差距、2表示无效或不安全输入/输出。实战落地要点将整个流程落到实践中需要注意三条主线通道先行起草前先在范围录入中声明标准与保障通道每份 manifest 只声明一个目的两个通道就要两份 manifest、两个范围、两组局限性未决定通道就是阻塞项详见 assurance-lanes.md 的audit_context.purpose取值说明。证据分层遵循 evidence-architecture.md 的五层受控证据层级——来源与适用性层、治理与政策层、过程控制层、产品与技术证据层、实施记录层手册位于第 2 层但手册本身不是过程在运行的证据必须链接到已批准的程序和抽样实施记录。输出命名永远不要把输出命名为certificate证书、accreditation认可、compliance report合规报告、audit pass审计通过、deemed status视同资格或ready for inspection检查就绪。合适的标题是Draft evidence review for authorized human assessment供授权人员评估的草稿证据评审并指明为哪条通道准备。质量手册的真正价值不在于页数与模板结构而在于每条陈述都能追溯到当前受控的证据——这正是本指南证据受控编写流程与仓库中 fail-closed 脚本设计共同守护的底线。【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考