全站搜索

QC-EBR v2.0 · Dual Mode

先让车间跑起来,
再让审计挑不出毛病

它不是”为合规而生”的系统,而是为业务而生、合规是可选的壳。
日常按标准模式跑——录完就走、能改能补、两三周上线;
要过认证、要接飞检、要出口时,把开关拨到合规模式:
同一套系统、同一张表、同一批数据,判定权交给服务端,签名绑住哈希,已跑的历史一行不动。

食品电子一般制造
制药医疗器械出口认证
2~3 周标准模式上线
6~8 周合规模式上线
0 次升级时的数据搬迁

同一张检验单



批次
B15-2026-0412
物料
ALU-FOIL-0.02
检验员
张伟 · QC-0142
外观
合格(检验员选)无缺陷代码
重量
0.618 g
判定
操作员判定 · 合格
系统判定 · PASS

标准版本
取当前最新版
V3.2 已冻结 · 9f2c…a71e

录错了直接改,改完重新提交,30 秒一个样本。
只能追加,不能覆盖:原值、修正原因、签名一并留痕,改一字签名即失效。

↑ 试着拨一下开关,两种模式的差别就在这张单上

Why Different

大多数质检系统,只做了两个极端

要么把合规做成一堵墙——功能一开,全厂等它;要么把合规当成附件——配置藏得深、改不动、关不掉。
QC-EBR v2.0 把合规做成一个开关,而不是一个门槛。

合规功能一开就全厂停工
→
v2.0标准模式日常跑,合规模式随时拨

合规配置藏得深、改不动
→
v2.0同一个界面,模式不同自动变

想关掉合规?架构不支持
→
v2.0可开可关,历史数据不受影响

换系统 = 停产 + 重训
→
v2.0一套系统用十年,食品厂用到药厂

Two Modes, One Core

两种模式,一套系统

同一个内核、同一张表、同一个开关。不是两套产品硬拼在一起,也不是”精简版 / 旗舰版”的区别。

MODE 01

标准模式

日常跑

为”每天要把活干完”设计。检验员熟悉流程后,一个样本 30 秒收工;写错了当场改,不用走流程。

  • 录完就走,不打断生产节拍
  • 检验员自己判定合格 / 不合格
  • 数据可改可补,轻量审批
  • 按最新版标准执行,改标准即刻生效
  • 不需要额外硬件,手机 / 平板即可
适合食品、电子、一般制造——先把流程跑通、把纸换掉
SWITCH
MODE 02

合规模式

过审时

为”审计员坐在对面”设计。同一张单子,多一层约束:判定权收走、修改权收走、签名绑住全量哈希。

  • 服务端自动判定,界面没有判定按钮
  • 原值永久保留,修正只能追加
  • 电子签名绑定全量数据 SHA256
  • 每批冻结当时的规程版本,历史可还原
  • 审计追踪独立成表,应用账号没有改权限
适合制药、医疗器械、出口与认证客户——把合规从人身上挪到系统里

同一个动作,两种模式的差别

你关心的事 标准模式 合规模式
检验员录完要多快 30 秒 / 样本 多 1 步签名,约 1 分钟
录错了能改吗 直接改 修正追加,原值永留
操作员能自己判合格吗 能 不能,界面没这个按钮
标准改了,历史批还能查吗 查最新版 每批冻结当时的版本
飞检翻记录 “大概是按这个…” 3 秒出完整证据链
需要额外硬件吗 不需要 建议蓝牙仪器(非强制)
上线周期 2~3 周 6~8 周

模式可以按产品线、按车间、按客户要求分别设置。同一套系统里,出口线开合规、内销线保持标准,互不影响。

Capabilities

八项能力,按需生效

不是每项能力都要求你一次全开。下面标注了哪些是两种模式都有的,哪些只在合规模式下生效。

01合规模式

快照冻结

任务创建瞬间,把规程版本、抽样参数、判定标准序列化并生成 SHA256。后续升版,已执行任务完全不受影响。

02合规模式

服务端自动判定

PDA 上没有”合格 / 不合格”按钮。检验员只录实测值,服务端按 USL / LSL 判定,手碰不到结论。

03双模通用

分层扫码与箱码溯源

强制扫满不同箱码、每箱设上限,跳过即无法提交。定性不良必须绑箱码并拍照,3 秒定位到哪一箱哪一件。

04合规模式

改不了,只能追加

结果表只有 INSERT。修正走追加记录,原签名即刻失效。DBA 直接改库也被拦——应用账号无 UPDATE / DELETE 权限。

05合规模式

签名绑定数据指纹

签名不是盖个章,是把全部明细算个 SHA256 绑上去。改任意字符,签名即刻失效。

06可开关

严格度自动转移

供应商连续合格 → 提示放宽;出 1 批不良 → 立即加严。比人更守规矩,且可随企业体量与供应商策略开关。

07合规模式

OOS 不掩盖

原值永久保留 + 修正留痕 + Invalid 标注,复测追加不覆盖。想看最丑的数据?一条都删不掉。

08双模通用

ERP / WMS 无缝联动

ERP 收货自动建任务,QC 签名后回调 PASS / FAIL 驱动放行或隔离,每日对账差异实时告警。

双模通用 标准与合规模式都生效
合规模式 拨到合规模式才收紧
可开关 按企业策略单独启用

In Practice

三个场景,从到货到供应商波动

同一套流程,标准模式更轻,合规模式留证更狠。

Scenario A · IQC

某原料到货 500 箱

500 箱→
n=80 / Ac=2 / Re=3→
10 箱 × 8 点→
裂纹 ×1 @BOX-007→
累计 2 不良→
2 < Re · 签名放行

合规模式下多出来的:签名那一刻,80 个实测值、1 张裂纹照片、箱码 BOX-007 被一起算成指纹。
半年后审计问起,调出来的是这一张,不是”我们当时的记录应该还在”。

Scenario B · OOS

一次称重异常的全过程

0.68 g · OOS→
天平未稳定→
QA 判 Invalid→
复测 0.62 · 放行

标准模式下:改掉 0.68,填 0.62,流程继续。合规模式下:0.68 永久保留、标注无效原因,
复测值追加并列。差别不在界面,在半年后谁还说得清。

Scenario C · SQE

供应商质量波动

连续 10 批合格→
提示放宽→
n 80 → 32→
第 12 批 1 不良→
自动收回正常

不论哪个模式:严格度转移都不靠人记。区别在于合规模式下,每次转移的确认人和依据批次也被一起留痕。

Upgrade Path

最省事的上路方式:先跑,再收紧

不用一上来就按药厂的标准改造全厂。先让系统在日常里跑顺,等认证、客户审核、出口要求来的时候,再拨开关。

YEAR 01

标准模式上线,把纸换掉

建规程、定抽样
PDA 跑通 IQC / IPQC
团队熟练,2~3 周见活
产出:流程跑通、数据在线

YEAR 02

要过认证,拨到合规

开合规模式
补 OQ 验证包
判定权与签名收进系统
产出:过审、能接飞检

YEAR 03

出口欧美,全开

合规全开 + 仪器直采
多标准并行
审计证据链随取随出
产出:零整改、可对海外客户

数据没搬过一次,检验员没重新学过一次。
升级不是”换系统”,是同一个系统里换一档。

Compliance

合规模式打开时,具体做了什么

不是”支持 Part 11″一句话。每条要求都对应一段实现,和一封能递出去的证据。

要求 实现
21 CFR Part 11 · 签名绑定 签名时对全量明细计算 SHA256 → sign_hash
Part 11 · 签名不可分离 改任意明细 → 哈希不匹配 → 校验失败
EU GMP Annex 11 · 审计追踪 独立审计表,应用账号 REVOKE UPDATE / DELETE
ALCOA+ · 可归责 每项操作 = 用户 + 时间 + 原因
ALCOA+ · 原始 原值不覆盖,修正以追加方式保留
ALCOA+ · 准确 服务端判定,前端无判定控件
GAMP 5 配置化 + 受控代码,随附完整验证包

合规责任由使用方质量体系承担。QC-EBR 提供满足上述要求的技术控制与验证文档支持,
最终合规状态需经使用方验证活动确认,不构成任何形式的合规认证承诺。
标准模式不启用上述控制项,适用于无 Part 11 / Annex 11 强制要求的场景。

Tech Stack

技术底座

双模不是两套代码分支。内核只有一套,模式控制的是”哪些控制点生效”,
所以切换不涉及数据迁移,也不涉及重新验证整套系统。

为什么这点重要
合规模式验证过的是”控制点生效”这条路径。将来再开或再关,验证范围内涵清楚,不用把整套系统重做一遍确认。

运行环境.NET 8 + PostgreSQL(或客户指定数据库)
审计隔离审计库与业务库物理隔离,应用账号权限收死
签名机制电子签名绑定全量数据 SHA256
集成RESTful API + 消息队列,对接 SAP / 用友 / 金蝶 / WMS / SCADA
部署本地服务器 / 私有云 / 客户机房,数据不出厂
验证包IQ + OQ(20 项用例)+ PQ

Not Another QMS

与通用 QMS 的区别,一句话一条

不是功能清单更长,而是”谁有权下结论”这件事被重新安排了。

判定
操作员点合格 / 不合格
服务端自动比 USL / LSL
标准版本
“大概按最新版”
快照冻结,历史可还原
抽样
填个数
强制分层 + 箱码溯源
数据修改
能改
改不了,只能追加
签名
点按钮
全量数据哈希绑定
模式
一套写死
标准 / 合规可配置

Who Benefits

谁最直接受益

同一套系统,六种角色拿到的不是同一件东西。

QA

QA 总监

飞检不慌,控制点被系统锁死;平时也不用为”要不要上合规”跟生产吵。

QC

QC 经理

流程被系统引导,检验员不必靠经验,新人上手快,批次间一致。

SQE

SQE

供应商波动自动加严,不用追着人提醒,也不为一次疏忽写偏差报告。

PRD

生产主管

合格自动放行,不卡节拍;标准模式下也不会因为”要签名”堵在工位。

IT

IT

部署简单、接口标准、权限已收死;双模不增加第二套运维。

AUD

内外部审计员

要什么证据 30 秒出,不用预约、不用翻柜子、不用等人找。

Next Step

下一步,建议先做三件事

不需要一次决定上哪个模式。先把现状摊开,模式自然就清楚了。

今天管得快,
明天过得硬,后天不用换

带一条最常出问题的检验线来。我们按你现有的 ERP / WMS,给出这条线该用哪个模式、先动哪几处、验证文档怎么配。

食品 · 电子 · 一般制造 · 制药 · 医疗器械 · 出口认证

上一篇:

相关推荐

  • AOP WMS 仓库管理系统

    0

    AOP WMS 仓库管理系统对接企业现有 ERP(含金蝶、用友、AOP ERP),PDA 扫码出入库、四维库存、盖进销存、UDI/SN 全链路追溯,解决账实不符、人工录单易错、批次追溯难,4-8 周上线,珠三角本地团队上门实施。

    查看全文
  • AOP Cloud| 低代码企业级开发平台

    0

    AOP Cloud 是低代码企业级开发平台:表单、流程、报表可视化配置,零代码/低代码/专业开发三层扩展,内置制造行业业务组件库,支持私有化部署与信创适配,面向珠三角机械、五金、电子、医疗器械等制造企业。

    查看全文
  • AOP MES

    0

    轻量化车间 MES:工单下发、扫码报工、生产进度看板、工序级追溯,为已有 ERP 的工厂补齐车间数字化短板,无需部署重型 MES,可与现有系统数据对接。

    查看全文