生物指示剂与灭菌柜装载模式家族化验证：装载模式分组、最难灭菌点与 BI 布点家族化策略

作者：杭州沐昀科技有限公司  阅读对象：制药与医疗器械企业的灭菌验证 / 设备确认（IQ/OQ/PQ）工程师、终端灭菌车间与灭菌柜操作负责人、无菌制剂与无菌器械的质量保证（QA）/质量控制（QC）微生物人员，以及负责装载模式变更与年度回顾的验证管理人员

同一台灭菌柜，今天灭的是器械包，明天是胶塞，后天是软管加过滤器，再加一层就是无菌服——如果每种组合都做三批热穿透加生物指示剂挑战，验证资源会被装载组合本身吃掉，而不是用在真正有风险的地方。装载模式家族化验证（load family / bracketing）要解决的就是这个矛盾：用有限次的最难情形验证，去覆盖日常生产中不断变化的装载组合。本文给出一套可落地的分族方法——把装载差异拆成五个可判定变量、按四条判据选出代表装载、在最难位置布置 生物指示剂，并用桥接规则管理成员的进出。核心立场只有一句：家族化省的是验证次数，不是验证强度。

一、为什么"每个装载都单独验证"行不通

终端灭菌的目标是把单件产品染菌概率压到 10⁻⁶ 以下，也就是常说的无菌保证水平（SAL）。但真正让验证工程师头疼的往往不是"灭不灭得死"，而是"要证多少次"。

一台蒸汽灭菌柜的装载组合几乎是开放的：器械包、管腔器械、胶塞、铝盖、软管、过滤器、无菌服、器具、不锈钢托盘、废液袋、培养基、缓冲液……材质、几何、包装、摆放方式、装载量五个维度任意排列，组合数量呈乘法增长。如果对每种组合都做三批热穿透加 BI 挑战，柜时、BI 用量与人工都会被大量重复工作消耗掉，而这些组合中相当一部分的灭菌难度是相近的。

家族化验证（也常称装载模式分组、bracketing、family grouping）的命题由此而来：把灭菌难度相近的装载归为一族，每族选出一个"最难"的代表装载做完整验证，其余成员以可比性论证纳入。它的价值不在于"少做"，而在于把有限的柜时与 BI 集中投放到最难情形上——这正是 IQ/OQ/PQ 框架与 PCD 选择 里"证明最坏情况"的思路在装载维度上的延伸。

这里必须先划清一条边界：家族化成立的前提是设备本身稳定。空载热分布、B-D 测试、真空脉动与泄漏率这些设备侧能力还没有确认，装载分组就无从谈起——因为那时测到的"最难位置"里混着设备因素，分组结果不可靠。设备侧的验证方法可参见蒸汽灭菌柜验证中的 B-D 测试、真空脉动与 BI 挑战布置，装载家族化是它的下一步，而不是替代品。

三种做法的差异可以用一张表说清楚：

二、先分清三件事：热分布、热穿透与 BI 挑战

装载家族化里最常见的三个概念混淆，是把热分布冷点当成装载最难加热位置，把温度达标当成灭菌合格，把BI 阴性当成热穿透证据。三者各有分工，缺一不可。

热分布（空载温度分布）回答"空的腔体里温度是否均匀"，目的是找出腔体固有的温度滞后位置——通常是排水口附近、腔体底部、门封附近、蒸汽入口远端。它评价的是设备，参考 EN 285、GB 8599 对大型蒸汽灭菌器温度均匀性的要求。

热穿透（装载温度穿透）回答"热量能不能进到被灭物最难到的地方"，目的是找出装载条件下的最难加热位置。同一台柜子，装器械包与装 20 L 液体时的最难位置完全不同，所以热穿透必须针对具体装载做，且通常要求把温度探头放在被灭物内部或包装内，而不是悬在腔体空间里。

BI 挑战回答的是生物学终点：D 值与芽孢数给定的挑战菌在最难位置到底有没有被杀死。温度曲线给出的是"热"的物理证据，BI 给出的是"致死"的微生物学证据，两者互补而非互替。

由此可以得出家族化的第一原则：族的划分依据是热穿透结果，而不是主观感觉"差不多"。两个装载能不能归为一族，最终要落在"热量到达其内部最难位置的时间与幅度是否被更难的装载包住"这个可测问题上。

三、把装载差异拆成五个变量：分族判据

判断"哪些装载可以归一族"，靠问"像不像"是答不准的。可行的做法是把装载差异拆成五个可判定的变量，逐项比较方向。

分族的操作方法很直接：成员在这五个变量上任何一项都不允许比代表装载"更难"。只要有一项更重，就必须补做实测，或者单独成立一族。这条规则的实务价值在于把"能不能装"从经验判断变成了文件化的对照表——新装载进来时，先填这五行，答案就出来了。

四、代表装载怎么选：四条判据与两端夹逼

代表装载（worst-case load / master load）是整个家族化的支点。选错代表装载，后面所有桥接论证都是空的。四条判据按重要性排列：

1. 最大热穿透阻力：不只是"最重"，而是"热量最难进到内部"。一个 5 kg 的实心不锈钢块和一个 2 kg 的长管腔器械，后者往往才是真正的 worst-case——因为管腔深处的升温滞后远大于金属块本体。
2. 最难包装系统：取族内成员中使用的最厚、层数最多、透气性最差的包装，且必须是实际会用的包装，不能为了"严苛"虚构一层。
3. 最大装载密度：取实际生产允许的最大装载量与最密堆叠；但要注意过密不等于更难——装载密到阻碍蒸汽循环时，会形成与真实生产无关的人为死腔。
4. 最不利摆放朝向：开口朝下、盲端朝下、堆叠遮挡蒸汽入口等，都应在代表装载中体现或被单独论证。

容易被忽略的是两端夹逼：多数验证只做满载，却不做最小装载。小装载升温快、保温期的温度过冲与干燥阶段表现都与满载不同，尤其对热敏物品与液体（爆瓶、过度蒸发）影响明显。规范做法是同时定义最大装载与最小装载两个端点，并验证两端，中间成员落在其间。

五、BI 布点家族化策略：位置、数量与对照

装载分组解决"验什么"，BI 布点解决"在哪里验"。家族化语境下的 BI 布点，核心是三层位置加一套对照。

第一层：各族代表装载的最难加热位置。这是必打点，通常放在热穿透探头旁或同一包装内，使温度数据与生物学结果直接对应。位置由该族的热穿透实测确定，不能沿用其他族的位置。

第二层：腔内固定冷点。由空载热分布确定的滞后位置，每次装载都打，用于监测设备状态是否漂移。它的作用是把"设备问题"和"装载问题"分开——如果只有腔内固定点阳性而各族最难点阴性，问题多半在设备或循环，而不是装载。

第三层：代表性常规点。每族至少取一个常规位置作为对照，用于确认代表装载与常规成员之间的差距确实存在且方向正确。

布点数量不追求越多越好。合理的依据是三条：族的数目 × 每族必打点、腔内固定点数量、阳性对照数量，再乘以重复次数（每个位置至少 3 次成功结果，或按方案规定的批次数）。把 BI 撒满整个腔体既浪费成本，也会稀释对真正难点位的关注。

三个容易被审计追问的细节：

• BI 与热穿透探头必须成对记录：每个 BI 点位都要有对应的温度探头编号与坐标，否则无法解释"温度够但 BI 阳性"这类结果。
• 阳性对照不可省：每批 BI 至少做一支未灭菌的阳性对照，用于排除指示剂本身失活导致的假阴性；判读规则与阳性结果调查与偏差处理 保持一致。
• 布点图要有版本：图、照片、点位编号、与代表装载的对应关系都要固化为受控附件，改一个点位就升一版，并在BI 相关的 SOP 与记录体系 中留下痕迹。

六、成员的纳入与移除：桥接规则与变更触发

家族化最难维持的部分，不是首次验证，而是后来的"这个新装载能不能直接装进去"。为此需要一条固定的纳入流程。

1. 填五变量对照表：把新装载的材质热质量、几何开闭、包装、装载量与摆放、循环参数逐项与代表装载比对。
2. 判定方向：五项全部"等重或更轻"→ 可直接纳入；任一项"更重"→ 进入第 3 步；差异过大无法比较 → 单独成立新族并做完整验证。
3. 补桥接证据：优先做热穿透实测比对（新装载最难位置的升温滞后与 F₀ 是否不劣于代表装载）；条件不足时可用平行 BI 挑战作为补充；只做文件论证而无数据时，应保守处理。
4. 文件化纳入：更新家族清单（含版本号与生效日期）、布点图、装载 SOP，并完成人员培训与授权记录。

家族清单还需要与周期性回顾绑定：每 12 个月（或按企业规定周期）复核一次族划分是否仍成立、代表装载是否仍是最难、成员是否有未纳入的实际情况。这套节奏与再验证与周期性回顾 是同一机制的两端——后者决定"要不要重验"，前者决定"重验时验谁"。

需要提醒的一点：跨设备直接沿用家族结论是最常见的越界。两台同型号灭菌柜的蒸汽供给、管路走向、腔体老化程度都可能不同，装载分组结论不能自动迁移，必须按灭菌过程等效性 的证明逻辑重新确认。

七、蒸汽 / EO / 干热 / VHP 的家族化差异

装载家族化的框架是通用的，但"最难位置"的物理成因随灭菌方式而变，分族变量需要相应调整。

实践中还有一种常见情形：同一台设备需要在多种灭菌方式间切换（例如可切换 EO 与蒸汽的柜体）。此时家族清单必须按灭菌方式分列，不能共用——因为"最难"的物理机制不同，共用清单会让桥接论证失去基础。选型阶段的判断逻辑可参见灭菌方式 × 生物指示剂选型指南。

八、十个常见误区与装载模式落地清单

把家族化做坏的方式高度雷同，以下是十个高频问题及对应的做法。

• 把家族化当"免验证"：成员进出无记录、无评审 → 建立家族清单与纳入评审，每次变更留痕。
• 代表装载一次选定不再复核 → 随产品、包装、装载量与年度回顾复核，代表装载变化时重验。
• 只做满载不做最小装载 → 两端都验证，中间成员夹逼。
• BI 悬在腔体空间而不放进包装内 → 必打点必须位于被灭物内部或最难到达处。
• BI 阳性直接重做 → 先区分设备侧（腔内固定点阳性）与装载侧（族内最难点阳性），再按阳性调查路径 处理。
• 不做阳性对照 → 每批同步一支未灭菌对照，排除假阴性。
• 以温度达标替代 BI → 温度与 BI 是两类证据，缺一即证据链不完整。
• 以 BI 阴性反推温度合格 → BI 不提供温度分布信息，热穿透与热分布仍需独立数据。
• 跨设备沿用家族结论 → 换柜、移机、大修后须重新确认代表装载。
• 家族清单无版本、无生效日期 → 清单纳入受控文件系统，改一次升一版。

给装载模式负责人的落地清单，建议按季度自查、按年度评审：

• 家族清单是否为最新版，成员是否都有纳入记录与批准日期；
• 各族代表装载是否仍为本族实测最难点，依据是否可追溯；
• 布点图、点位编号与热穿透探头编号是否一一对应；
• 最大装载与最小装载两端是否均已验证且在文件中有明确限值；
• 新装载、新包装、新循环是否都走了纳入流程；
• 每批 BI 是否同步做了阳性对照，判读记录是否完整；
• 上一次家族相关的偏差与 CAPA 是否已闭环并有有效性检查。

把这些变成日常动作之后，装载家族化就不再是"一份为了审计而写的表格"：它回答的是"哪些装载已被证据覆盖、哪些还没有"，而 BI 在最难位置给出的那支阴性，正是这条证据链的终点。

版权声明：本文为杭州沐昀科技有限公司原创技术文章，版权归本公司所有。欢迎在注明出处（杭州沐昀科技有限公司 · www.muyon.cn）的前提下进行非商业性转载与分享；未经书面许可，不得用于商业用途或改编发布。