界定 ISO 认证、实验室认可与监管检查的边界：iso-standards-readiness 技能中的 Assurance Lane 实操指南

界定 ISO 认证、实验室认可与监管检查的边界iso-standards-readiness 技能中的 Assurance Lane 实操指南【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills导读在医疗器械质量管理体系ISO 13485、实验室能力ISO/IEC 17025、ISO 15189等标准的准备就绪证据工作中绝大多数实质性错误并非源于证据缺失而是通道lane混淆——同一份输出在一条通道里正确在另一条通道里就是错误甚至虚假陈述。本文基于 assurance-lanes.md 展开系统讲解七条 Assurance Lane 分别由谁裁决、依据什么、产出什么并结合 iso-standards-readiness 技能的源码、模板与测试说明如何在 intake、manifest 与最终文档命名中把通道边界落到可执行的检查上。读完本文你将掌握一套防止认证/认可/检查/合规相互僭越的确定性工作方法。为什么通道混淆是准备就绪工作的头号错误Assurance lanes 的原始文档开宗明义地指出研究基准日为2026-07-26在为本技能覆盖的任何标准准备证据之前都必须先读这份文档。原因在于大多数实质性错误不是缺文件而是放错通道一条通道的正确输出换到另一条通道就是错误的有时甚至是虚假声明。每一条 lane 都由不同的机构、依据不同的基础裁决产出不同的工件artifact适用不同的范围。它们之间没有任何一个可以替代另一个而本技能不产出其中任何一个——它只产出供授权人类评审的草稿证据准备材料draft evidence-preparation material for authorized human review。这条边界在 SKILL.md 中被列为不可协商的边界Non-negotiable boundary该技能不能认证或认可任何东西不能签发或验证证书、认可范围表或许可证不能承诺任何审核、评估或检查结果也不能确定法律/监管适用性、器械分类、报告义务、符合性路径、产品授权或市场准入。任何模板、清单、文件名、关键词、文档数量、百分比或脚本结果都不能被用来推断实施、能力、符合性、合规或准备就绪状态。七条 Assurance Lane 全景谁裁决、依据什么、产出什么以下是 assurance-lanes.md 中的完整 lane 表它同时界定了本技能四个标准配置文件各自所处的通道Lane谁裁决依据工件适用标准管理体系认证Management-system certification依据 ISO/IEC 17021-1 运作的认证机构授权标准 认证方案证书Certificate有范围限定ISO 13485实验室认可Laboratory accreditation依据 ISO/IEC 17011 运作的认可机构授权标准 方案规则认可 范围表scope scheduleISO/IEC 17025、ISO 15189监管机构检查Regulator inspection国家监管机构该司法辖区的法律检查结论、执法措施FDA QMSR、CLIA、各国监管制度强制认证/许可Mandatory certification/licensure政府或其代理人成文法运营证书/许可证CLIA监管审计项目Regulatory audit programme被认可的审计组织Recognized Auditing Organization项目审计模型供参与监管机构使用的审计报告MDSAP符合性评定Conformity assessment公告机构 / 制造商按路线产品法规产品证书、符合性声明EU MDR/IVDR在另一条通道内被评估Assessed-inside-another-lane主办宿主通道的任何机构该标准作为证据没有自己的独立工件ISO 14971注意最后一行的特殊地位ISO 14971器械风险管理没有自己的认证方案不存在ISO 14971 证书这样的东西它总是在其他通道如 ISO 13485 认证、MDR 符合性评定、FDA 检查内作为证据被评估。这一事实与 source-ledger.md 中ISO 14971:2019 第三版于 2025 年确认无 ISO 14971 证书的记载一致。从仓库源码看这个 lane 归属被直接编码进了标准配置文件目录 scripts/_catalog.py 的StandardProfile.assurance_lane字段iso-13485→third-party certification第三方认证iso-17025、iso-15189→accreditation by an accreditation body认可机构认可iso-14971→no certification scheme; assessed inside other lanes无认证方案在其他通道内被评估。因此任何把iso-14971输出当作风险管理体系认证证据的做法从配置文件层面就是通道错误。认证与认可不是同义词最常见的措辞性错误这是准备就绪文档中出现频率最高的用词错误assurance-lanes.md 给出了三条硬规则组织和管理体系被认证certified由认证机构执行。ISO 13485 属于认证通道。实验室、检验机构、能力验证提供者和标准物质生产者被认可accredited由认可机构就明确界定的技术范围授予。ISO/IEC 17025 与 ISO 15189 属于认可通道。认可机构自身通过国际互认安排接受同行评审peer-evaluated它们不是被认证的。由此得出两个类别错误category errorsISO 17025 certified 和 ISO 15189 certified 都是病句把认可范围表当成覆盖整个组织同样是错误——认可范围是按地点location、按活动或检验项目activity/examination界定的范围之外的工作不得做出任何认可声明。GLOBAC 互认过渡2026 年的措辞更新点自2026-01-01起Global Accreditation Cooperation IncorporatedGLOBAC取代了此前的 ILAC 与 IAF运行统一的《多边互认安排》Multilateral Recognition Arrangement。在过渡期内依据原 IAF MLA / ILAC MRA 签发的证书和认可结果仍然有效并被承认。文档要求在复述任何认可声明、标识或文件称谓之前必须核对当前措辞——旧的 ILAC MRA / IAF MLA 表述可能只是过渡性措辞而非现行表述。source-ledger.md 进一步记录了该事实的溯源GLOBAC 于 2026-01-01 全面运营、合并 ILAC 与 IAF 职能并启动自己的 MRA原 IAF MLA / ILAC MRA 下签发的证书与认可结果在过渡期继续得到承认。同时它也留下了一个明确的开项截至研究日P/G 系列文件的 GLOBAC 重编号尚未被识别到ILAC P10、ILAC G8 等编号可能仍是全文档中最可能发生变动的条目引用前必须确认当前编号与版本。证书永远不能取代监管者五条必须分隔的关系assurance-lanes.md 要求在任何输出中都要把以下五组关系严格分开ISO 13485 认证不豁免 FDA 检查FDA 也不签发 ISO 13485 证书。FDA 评估的是适用的 FDA 要求QMSRQuality Management System Regulation自2026-02-02起生效并开始执行FDA 使用 Compliance Program7382.850开展检查已退役的 QSIT 不再使用。这一点在 source-ledger.md 的 FDA 条目中得到印证QMSR 于 2026-02-02 生效以引用方式纳入 ISO 13485:2016 与 ISO 9000:2015 第 3 章同时 FDA 条款与其他适用要求优先。ISO 15189 认可不满足 CLIA。美国实验室接收人体标本进行检测之前必须先取得 CMS 的 CLIA 认证。Deemed status视为符合资格只能来自CMS 批准的认可组织accreditation organization的项目而不是来自 ISO 15189 本身。source-ledger 还补充了一个边界ISO 15189 认可既不能满足 CLIA也不能替代基于 CLIA 的认可CAP 15189 项目是叠加在 CAP 实验室认可项目之上的并非独立替代品。MDSAP 审计不是泛化的 ISO 认证FDA 检查也不遵循 MDSAP 审计计划。MDSAP 是经认可的审计组织为参与司法辖区执行的监管审计现行官方审计方法为MDSAP AU P0002.010版本日期 2026-02-02采用基于流程的方法并包含辖区特定要求。source-ledger 进一步指出其底层模型四大主要流程领域、支撑性采购链接、风险管理基础、辖区特定要求以及三年审计周期。认可或认证本身不等于公告机构notified body指定。必须在 NANDO欧盟公告机构数据库中核实公告机构的现行立法、任务与指定代码designation code范围。source-ledger 说明成员国为特定立法、符合性评定任务与产品/指定代码指定并通知公告机构认可或 ISO 认证单独不足以构成公告机构指定也不构成欧盟产品符合性。欧盟符合性评定远超泛化的管理体系文档。它覆盖产品、技术文档、上市后监督、警戒vigilance与经济运营者economic operator要求。MDR(EU) 2017/745与 IVDR(EU) 2017/746施加的义务超出通用 QMS且必须使用当前合并版本与产品特定的符合性路线不能把使用协调标准当作笼统的产品符合性决定。范围声明限制了什么六个必须显式记录的边界无论哪条通道工件都是有界的bounded。文档强调越界的声明才是失败模式因此必须把以下六项边界显式记录下来具名的法人组织及其具体场所/地点named legal organization and specific sites or locations活动范围对实验室而言还包括具体方法、被测量measurand或检验项目以及其量程和不确定度基础覆盖的产品或技术领域标准版本与任何修订基础以及所应用的方案scheme有效期与当前状态包括暂停或撤销签发机构及其自身的认可或指定状态。这套边界在仓库的 intake 模板与校验脚本中是可操作的。以 validate_scope_intake.py 为例它对scope.sites要求每个站点有 id/name/address/activities 并带受控审批、scope.products|scope_items按 profile 的字段集校验以及scope.markets要求applicability必须取值于{applicable, not-applicable, undetermined}逐一结构化校验。三个 profile 各自有独立的 scope 字段集定义在 _catalog.py器械产品iso-13485/iso-14971family、intended_use、classification_or_rationale校准范围iso-17025discipline、method_or_procedure、measurand_or_property、range_and_uncertainty检验范围iso-15189discipline、examination_or_measurand、method_or_procedure、primary_sample_type。实验室场景下range_and_uncertainty、method_or_procedure等字段正是认可范围表按方法、被测量、量程和不确定度界定的直接落地。产品与辖区专属控制全部位于通道之外文档明确列出器械分类、预期用途与声称、软件与网络安全、临床或性能证据、生物相容性、电气安全、灭菌、UDI、注册、人员资质、报告义务以及支付方payer条件每一项都需要单独授权的分析。一份管理体系或实验室能力准备就绪输出对其中任何一项都不构成声明。source-ledger 在 ISO 13485 参考文档中也强调产品分类、预期用途、软件、网络安全、临床/性能证据、生物相容性、电气安全、灭菌、UDI、注册、报告等控制取决于器械与司法辖区必须在单独批准的应用性矩阵applicability matrix中管理永远不要假设该框架对一个产品是完整的。这条通道外控制规则在脚本层面有呼应_catalog.py 中QMSR_TRANSITION_ITEMS覆盖了qmsr-source-basis、fda-supplemental-provisions、legacy-qsr-reference-disposition、pre-effective-date-record-review、inspection-accessible-records、certificate-claims-review等 14 项检查项其中certificate-claims-review正是专门用来拦截把 ISO 证书当作 FDA 合规声明的检查点。Lane 声明是必需输入而不是推断这是整个技能的方法论核心assurance-lanes.md 给出了两条铁律证据工作开始之前必须在 intake 中声明 lane 或 lanes并为每一项适用性决定指定所有者owner。捆绑检查只记录人类声明的结果绝不从文档集合推断 lane。当某条 lane 无法确定时intake 检查会以阻断器blocker形式抛出HUMAN_DECISION_REQUIRED——并且保持其为阻断器不要自行解决。audit_context.purpose一个 manifest 一个声明目的Manifest 的audit_context.purpose字段只接受一个声明的目的枚举值在 validate_evidence_manifest.py 中被硬编码为internal-audit iso-certification-readiness accreditation-assessment-readiness fda-inspection-readiness national-regulatory-inspection-readiness mdsap-audit-readiness eu-conformity-assessment-readiness准备两条 lane 意味着两个 manifest、两个范围、两套限制说明而不是一个混合了目的的 manifest。这条规则与测试用例 test_scripts.py 中test_laboratory_profile_uses_its_own_domains相互印证——实验室 profile 下accreditation-assessment-readiness目的配合metrological-traceability域是合法的而设备域的postmarket-and-vigilance在实验室 profile 下会被CHOICE_INVALID/VALUE_UNKNOWN拒绝test_device_domain_is_refused_under_laboratory_profile。也就是说通道、profile 词汇表与声明的目的三者必须自洽。模板结构中的 lane 字段evidence-manifest-template.json 展示了这种人类声明的结构metadata携带受控的 manifest 元信息audit_context携带purpose、scope、sampling_plan、limitations、owner等字段expected_domains列出期望覆盖的域entries逐条记录证据open_gaps登记未决缺口。校验脚本要求audit_context中的purpose必须是合法枚举、limitations必须显式说明这不是法律适用性决定且每个受控条目必须带owner、status、evidence、approval与source_refs。底层安全与确定性保证通道声明的可信度依赖脚本的确定性。scripts/_common.py 定义了共享的边界输入 JSON 最大 2,000,000 字节、最多 5,000 个条目、嵌套深度不超过 30 层、单字符串不超过 20,000 字符拒绝符号链接输入、重复 JSON 键、非有限数值与占位符文本tbd、todo、...、[...]等--standard值不在枚举中时直接拒绝退出码 2绝不静默回退到默认值输出为确定性排序 JSON且不存在的输出文件需要显式--force才允许覆盖。所有 CLIs 仅依赖 Python 标准库、无网络访问、无动态求值与 shell 执行。这些机制共同保证脚本产出的永远是结构化证据缺口清单而不是任何意义上的符合性判定。命名规则杜绝证书式标题无论证据准备得多完整输出标题都永远不得是以下任何一种certificate证书、accreditation认可、compliance report合规报告、audit pass审计通过、deemed status视为符合资格、ready for inspection准备接受检查。正确的标题格式是Draft evidence review for authorized human assessment供授权人类评估的草稿证据评审并明确声明证据是为哪条 lane 准备的。这条规则对应 SKILL.md 中所有输出都必须标记为供授权人类评审的草稿证据准备材料未决决定保留为阻断器而不是自行解决的总则也是qmsr-transition-template中iso_certificate_not_treated_as_fda_compliance、checklist_not_treated_as_compliance_determination等 attestations 所固化的立场。退出码的正确解读运行捆绑 CLI 时退出码的语义是结构性的不是符合性的见 SKILL.md 与 _common.py0所提供字段无结构性发现——不是合规、符合性、能力或认可结果1发现结构性/证据缺口所有分布式模板都会故意以此退出即fail closed2无效或不安全的输入/输出包括未列出的标准。测试 test_scripts.py 用test_distributed_json_templates_fail_closed与test_standard_specific_templates_fail_closed验证了这一点7 个共享模板与 3 个 profile 专属模板在不经任何填写的情况下运行全部返回退出码 1 且报告gaps-found。任何模板都必须复制到技能之外、用受控的组织证据完整填写后才能进入评审流程。在完整工作流中落实通道纪律从 intake 到交付将上述 lane 纪律放回 SKILL.md 的八步工作流通道意识贯穿始终Step 1 声明标准、目的与授权所有者——这一步就是 lane 声明的落点PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_scope_intake.py \ assets/templates/scope-intake-template.json --standard iso-13485--standard默认为iso-13485模板按 profile 匹配iso-13485/iso-14971用设备生命周期模板iso-17025用实验室范围模板iso-15189用医学实验室范围模板。未决的适用性会触发HUMAN_DECISION_REQUIRED必须保留为阻断器——测试test_undetermined_applicability_fails验证了这一点。Step 2 冻结来源/版本证据——每条标准、法规、指南、方案文件与审计模型都要记录发布者、官方标题、版本/日期、授权位置与评审日期。特别提醒不要用搜索摘要当受控要求FDA 纳入的是特定 ISO 13485 版本后续 ISO/EN 发布不会静默改变 Part 820 纳入的版本。Step 3 清点受控文件与记录——建立显式台账链接文档、记录、来源版本、所有者、批准、生效日期、保留依据、培训与变更记录。脚本为audit_document_records.py该检查与标准无关。Step 4 评审过程实施——受控程序加上抽样记录且要声明抽样了什么、没抽样什么描述活动的程序不是活动发生过的证据。Step 5 运行适用通道的聚焦检查——器械通道运行check_traceability.py设计/风险追溯不是计量溯源与check_capa.py、check_supplier_controls.pyCAPA 有效性证据未决或无效会阻断关闭关键供应商控制在风险控制与批准被证据化之前保持阻断。Step 6 单独处理通道特定的监管证据——仅美国器械通道运行check_qmsr_transition.py模板为qmsr-transition-template.json覆盖现行 Part 820 依据、补充条款、废弃 QSR/QSIT 引用处置、生效前记录、检查可访问记录、检查流程培训、投诉与服务记录、标签/包装控制、供应商/软件/变更证据以及被禁止的证书等效声明。实验室通道没有等效的捆绑检查CLIA、许可与国内检查证据留在授权合规所有者手中。Step 7 组装有界的准备就绪 manifest——将证据模板复制到技能之外只引用本地.json/.md/.markdown相对路径一个 manifest 只声明一个 lane 目的PYTHONDONTWRITEBYTECODE1 python3 scripts/validate_evidence_manifest.py \ /path/to/evidence-manifest.json \ --standard iso-17025 \ --base-dir /path/to/controlled-export \ --verify-files \ --output /path/to/manifest-report.json随后用gap_analyzer.py生成域级缺口视图。分析器只使用显式 manifest 标签不从文件名、关键词或专有标准文本推断证据不计算符合性分数expected_domains中缺席的域被报告为not-assessed这不是not-applicable 判定。--verify-files要求--base-dir只接受包含在基目录内的相对路径测试test_evidence_path_traversal_is_refused验证了../outside.md会被拒绝退出码 2可选 SHA-256 仅能检测本地文件不一致不能确立出处、真实性、充分性或信任。Step 8 人类评审与受控交接——呈现声明的标准、范围、lane、未决适用性决定、精确来源/版本基线、抽样证据及其局限、按流程与风险分组的结构性发现、带所有者和日期的行动/变更/CAPA、批准状态以及负责下一步决策的授权方。交接物的标题永远采用 Draft evidence review for authorized human assessment 并指明 lane。结语通道纪律是准备就绪工作的第一原则回到本指南的起点大多数实质性错误来自通道混淆而非文档缺失。七条 lane 分别由认证机构、认可机构、国家监管者、政府、被认可的审计组织、公告机构裁决产出证书、认可范围表、检查结论、运营许可、审计报告、产品证书与符合性声明——它们依据不同的基础、拥有不同的边界任何一个都不能替代另一个。iso-standards-readiness 技能通过 intake 校验validate_scope_intake.py、manifest 校验validate_evidence_manifest.py、缺口分析gap_analyzer.py与八个共享/专属模板把人类声明 lane、脚本绝不推断 lane这一原则变成了可重复的确定性检查并用退出码与 fail-closed 模板把结构检查≠符合性判定固化为工程事实。在进行任何时效性表述如 QMSR、GLOBAC、ISO 15189 过渡期、MDSAP 审计方法版本之前务必先核对 source-ledger.md——其中记录了每条官方来源的基准日期与溯源局限含 2026-07-26 扩展研究中因iso.org拒绝自动抓取而标记为[confirm on iso.org]的条目并记得每次发布前重新核实来源。所有决定、尤其 lane 与适用性决定最终都只能由授权的人类承担。【免费下载链接】scientific-agent-skillsTurn any AI agent into an AI Scientist. The #1 Agent Skills library for science, used by 190,000 scientists worldwide. 165 ready-to-use validated skills plus 100 scientific databases covering biology, chemistry, medicine, and drug discovery. Compatible with Cursor, Claude Code, Codex, Pi, Antigravity, and the open Agent Skills standard.项目地址: https://gitcode.com/GitHub_Trending/cl/scientific-agent-skills创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考