检测实验室最怕的不是仪器坏，而是样品链断了：客户送检单在微信里，样品在冰箱里找不到编号，报告改了三版却说不清谁批准。出了异议，追溯要翻好几天聊天记录和纸质台账。
业务怎么拆：收样、制备、检测、报告、留样
把一次检测拆成可审计节点，比堆功能清单有用：
- 收样登记：委托单、样品标识、保存条件、紧急级别
- 制备与分样：子样编号、耗材批次、制备人
- 检测任务：方法标准、仪器、原始记录、复测规则
- 报告签发：草稿、审核、批准、作废与更正版
- 留样与销毁：位置、效期、销毁审批
表格能记静态字段，扛不住状态并发：同一样品多人改、报告已发还被悄悄替换。系统要把“谁在何时改了什么”写成不可抵赖流水。
怎么设计：角色与数据边界
角色建议：收样员、检测员、审核员、签发人、质量负责人。检测员不能签发；签发人不能改原始记录，只能退回。客户门户只看进度与终版报告，看不到内部批注。
- 委托单：客户、项目、标准方法、交期承诺
- 样品主档：唯一码、母/子样关系、保存条件
- 原始记录：仪器原始文件哈希、手工录入项、异常标记
- 报告版本：版本号、作废原因、替换关系
- 库存位：留样架位、温区、盘点任务
界面边界要硬：扫码收样后才允许创建任务；未审核不能进签发；已签发报告修改必须走更正流程并通知客户。
怎么开发与验收
采集优先条码/RFID，手输记审计。仪器侧能接则接原始文件，接不上至少导出文件入库并算哈希。报告 PDF 生成后锁定内容哈希，下载带水印与版本号。
验收场景必须覆盖脏数据：同编号二次收样是否拦截；留样过期是否自动任务销毁；报告作废后旧链是否失效；客户催报告时进度节点是否一致；复测触发后原结果如何保留可比。
实验室系统的价值在“异议三十分钟内定位到人、样、方法、版本”，不在首页仪表盘漂不漂亮。
现场常见失败模式
第一种是编码不唯一。第二种是方法标准版本混乱，方法库要版本化并冻结快照。第三种是客户私发草稿，外发通道只开放批准件。
落地顺序与指标
先打通收样-任务-报告版本，再上留样与客户门户，最后接仪器。两周试点盯：样品查找时长、报告更正率、异议定位时长、过期留样未处理数。
对多场所实验室，跨站点调拨要有在途状态，报告主体与检测场所字段分开。外部账号仅读终版；高权限操作二次确认。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。
弱网与高峰场景要压测：队列堆积、重试幂等、超时降级策略写进运维手册。
权限最小化：默认拒绝，按角色放开；高危操作二次确认并记审计日志。
数据保留与归档按制度配置，到期归档而非直接删除，满足追溯年限要求。
培训分角色进行：操作员学主流程，主管学例外处理，管理员学配置与回滚。
若一期范围过大，优先保证主链路可跑通与可审计，次要报表与智能化放到二期。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。
弱网与高峰场景要压测：队列堆积、重试幂等、超时降级策略写进运维手册。
权限最小化：默认拒绝，按角色放开；高危操作二次确认并记审计日志。
数据保留与归档按制度配置，到期归档而非直接删除，满足追溯年限要求。
培训分角色进行：操作员学主流程，主管学例外处理，管理员学配置与回滚。
若一期范围过大，优先保证主链路可跑通与可审计，次要报表与智能化放到二期。
实践里建议用两周试点验证主流程，再扩面；试点名单、问题清单与回滚条件写进上线邮件，避免口口相传。
对关键配置变更实行双人复核，测试环境先验证再同步生产，避免误操作影响一线业务连续性。
文档方面保留口径说明、角色权限矩阵、接口字段表、异常处理手册，便于审计与新人接手。
供应商或实施伙伴交接时，用环境清单与账号权限表做签字确认，减少“谁改过配置”说不清的情况。
指标口径先书面冻结再做报表，避免同一名词三种算法。周会只盯异常 Top，不扩需求。