檢測實驗室最怕的不是儀器壞，而是樣品鏈斷了：客戶送檢單在微信裡，樣品在冰箱裡找不到編號，報告改了三版卻說不清誰批准。出了異議，追溯要翻好幾天聊天記錄和紙質臺賬。
業務怎麼拆：收樣、製備、檢測、報告、留樣
把一次檢測拆成可審計節點，比堆功能清單有用：
- 收樣登記：委託單、樣品標識、保存條件、緊急級別
- 製備與分樣：子樣編號、耗材批次、製備人
- 檢測任務：方法標準、儀器、原始記錄、復測規則
- 報告簽發：草稿、審核、批准、作廢與更正版
- 留樣與銷毀：位置、效期、銷毀審批
表格能記靜態字段，扛不住狀態併發：同一樣品多人改、報告已發還被悄悄替換。系統要把「誰在何時改了什麼」寫成不可抵賴流水。
怎麼設計：角色與數據邊界
角色建議：收樣員、檢測員、審核員、簽發人、質量負責人。檢測員不能簽發；簽發人不能改原始記錄，只能退回。客戶門戶只看進度與終版報告，看不到內部批註。
- 委託單：客戶、項目、標準方法、交期承諾
- 樣品主檔：唯一碼、母/子樣關係、保存條件
- 原始記錄：儀器原始文件哈希、手工錄入項、異常標記
- 報告版本：版本號、作廢原因、替換關係
- 庫存位：留樣架位、溫區、盤點任務
界面邊界要硬：掃碼收樣後才允許創建任務；未審核不能進簽發；已簽發報告修改必須走更正流程並通知客戶。
怎麼開發與驗收
採集優先條碼/RFID，手輸記審計。儀器側能接則接原始文件，接不上至少導出文件入庫並算哈希。報告 PDF 生成後鎖定內容哈希，下載帶水印與版本號。
驗收場景必須覆蓋髒數據：同編號二次收樣是否攔截；留樣過期是否自動任務銷毀；報告作廢後舊鏈是否失效；客戶催報告時進度節點是否一致；復測觸發後原結果如何保留可比。
實驗室系統的價值在「異議三十分鐘內定位到人、樣、方法、版本」，不在首頁儀表盤漂不漂亮。
現場常見失敗模式
第一種是編碼不唯一。第二種是方法標準版本混亂，方法庫要版本化並凍結快照。第三種是客戶私發草稿，外發通道只開放批准件。
落地順序與指標
先打通收樣-任務-報告版本，再上留樣與客戶門戶，最後接儀器。兩週試點盯：樣品查找時長、報告更正率、異議定位時長、過期留樣未處理數。
對多場所實驗室，跨站點調撥要有在途狀態，報告主體與檢測場所字段分開。外部帳號僅讀終版；高權限操作二次確認。
實踐裡建議用兩週試點驗證主流程，再擴面；試點名單、問題清單與回滾條件寫進上線郵件，避免口口相傳。
對關鍵配置變更實行雙人複核，測試環境先驗證再同步生產，避免誤操作影響一線業務連續性。
文檔方面保留口徑說明、角色權限矩陣、接口字段表、異常處理手冊，便於審計與新人接手。
供應商或實施夥伴交接時，用環境清單與帳號權限表做簽字確認，減少「誰改過配置」說不清的情況。
指標口徑先書面凍結再做報表，避免同一名詞三種算法。週會只盯異常 Top，不擴需求。
弱網與高峰場景要壓測：隊列堆積、重試冪等、超時降級策略寫進運維手冊。
權限最小化：預設拒絕，按角色放開；高危操作二次確認並記審計日誌。
數據保留與歸檔按制度配置，到期歸檔而非直接刪除，滿足追溯年限要求。
培訓分角色進行：操作員學主流程，主管學例外處理，管理員學配置與回滾。
若一期範圍過大，優先保證主鏈路可跑通與可審計，次要報表與智能化放到二期。
實踐裡建議用兩週試點驗證主流程，再擴面；試點名單、問題清單與回滾條件寫進上線郵件，避免口口相傳。
對關鍵配置變更實行雙人複核，測試環境先驗證再同步生產，避免誤操作影響一線業務連續性。
文檔方面保留口徑說明、角色權限矩陣、接口字段表、異常處理手冊，便於審計與新人接手。
供應商或實施夥伴交接時，用環境清單與帳號權限表做簽字確認，減少「誰改過配置」說不清的情況。
指標口徑先書面凍結再做報表，避免同一名詞三種算法。週會只盯異常 Top，不擴需求。
弱網與高峰場景要壓測：隊列堆積、重試冪等、超時降級策略寫進運維手冊。
權限最小化：預設拒絕，按角色放開；高危操作二次確認並記審計日誌。
數據保留與歸檔按制度配置，到期歸檔而非直接刪除，滿足追溯年限要求。
培訓分角色進行：操作員學主流程，主管學例外處理，管理員學配置與回滾。
若一期範圍過大，優先保證主鏈路可跑通與可審計，次要報表與智能化放到二期。
實踐裡建議用兩週試點驗證主流程，再擴面；試點名單、問題清單與回滾條件寫進上線郵件，避免口口相傳。
對關鍵配置變更實行雙人複核，測試環境先驗證再同步生產，避免誤操作影響一線業務連續性。
文檔方面保留口徑說明、角色權限矩陣、接口字段表、異常處理手冊，便於審計與新人接手。
供應商或實施夥伴交接時，用環境清單與帳號權限表做簽字確認，減少「誰改過配置」說不清的情況。
指標口徑先書面凍結再做報表，避免同一名詞三種算法。週會只盯異常 Top，不擴需求。