后道设备的验证，难在哪
前道设备的验证逻辑很清楚：反应收率、纯度、含量，指标是连续的、能量化的。后道设备不一样——它的"产品"是判断和动作：这一支判不判废、这张标签贴没贴正、这个码关联没关联对。这类功能怎么证明它有效？
答案是把"判断"拆成可测量的测试项：给定一组已知缺陷样品，看它是否按预期全部剔除。这就是后道验证的基本手法，也是 OQ 阶段真正花时间的部分。
五个阶段，后道设备各自要交什么
| 阶段 | 核心问题 | 后道设备的具体交付物 |
|---|---|---|
| URS | 我要它干什么 | 产能、剂型规格、剔除逻辑、数据接口、法规条款清单。写不清 URS 的项目，后面一定扯皮 |
| DQ | 设计能不能满足 | 图纸、材质证明、与物料接触部分材质符合性、洁净区适配性 |
| IQ | 装得对不对 | 安装确认、公用工程（电/气/水）参数、仪表校准证书、软件版本记录 |
| OQ | 功能好不好用 | 见下表——这是工作量最大的一段 |
| PQ | 连续跑稳不稳 | 连续三批商业批量，记录 OEE、剔除准确率、误剔率、报警次数 |
OQ 必测清单（可直接套用）
以灯检/检漏/贴标三类设备为例，下面是实践中反复用到的测试项。每一项都要写清方法、接受标准、记录方式——只做不记录，等于没做。
| 测试项 | 方法 | 接受标准（示例） |
|---|---|---|
| 安全联锁 | 运行中打开防护门，观察设备是否立即停机 | 开门即停，恢复后需人工复位 |
| 急停功能 | 各急停按钮逐一触发 | 全部有效，动作时间符合设计 |
| 速度范围 | 从最低到最高速逐档运行 | 各档位稳定运行，无卡瓶/倒瓶 |
| 缺陷样品测试 | 已知缺陷标准品按比例混入，重复多轮 | 漏检率与误剔率在约定限值内 |
| 剔除机构 | 逐个触发剔除信号，确认只剔目标品 | 无连带剔除、无漏剔 |
| 计数精度 | 人工计数与设备计数比对 | 偏差在约定范围内 |
| 报警与记录 | 人为制造故障，检查报警内容与日志 | 报警有代码、有描述、有操作员可识别提示 |
| 数据完整性 | 检查权限分级、审计追踪、时间戳 | 关键操作可追溯，记录不可删改 |
其中"缺陷样品测试"是很多项目最容易糊弄过去、也最容易被检查员追问的一项。要点有三：
- 缺陷样品要有可追溯的来源和制备记录，不能是"车间随手挑的几支脏瓶"
- 缺陷类型要覆盖目标检出项（玻璃屑、纤维、胶屑、装量偏差、密封缺陷）
- 要规定混入比例和重复次数，单次测试没有统计意义
数据完整性：后道设备的新考点
过去后道设备只被当作机械，现在不行了。凡是产生电子记录的设备——灯检的检测结果、检漏的压力曲线、贴标的标签内容、赋码的关联数据——都落在数据完整性要求范围内。
落到设备上，至少要能回答四个问题：
- 谁操作的——有没有独立账号，还是全厂共用一个 admin
- 改了什么——参数被调整过，审计追踪里有没有留痕
- 什么时候——设备时钟有没有和厂区时间同步，能不能被随意修改
- 记录在哪——是本地存着，还是自动上传、有没有备份
这四条如果采购时没写进技术协议，后期改造的代价通常比设备本身的价格还麻烦。
一个建议
做后道项目，把验证方案在下单前就拿出来和供应商对一遍。理由很实际：OQ 的测试项决定了设备需要预留哪些接口和功能，等设备落地再补，就是变更控制。愿意在签合同前跟你逐条过 OQ 清单的供应商，通常是真做过项目的。
注：文中接受标准为示例，实际项目须依据企业 URS 与现行法规确定。