作者：杭州沐昀科技有限公司 阅读对象：灭菌验证、微生物实验室、质量保证、工艺开发与审计应答人员
生物指示剂“会不会变色、会不会长菌”看似只是一个二元判读，真正用于放行时却是一条完整测量链：受损芽孢能否复苏、培养基能否支持生长、培养条件能否把微弱信号放大、人工或仪器能否稳定识别。验证判读方法，不是证明一支完好阳性对照能够变色，而是证明这条链在接近检出边界、存在合理扰动、跨人员与跨实验室时仍不会把活菌判成阴性，也不会把污染或非特异信号判成阳性。
一、先划边界：验证的不是灭菌周期，而是“复苏—培养—识别”方法
生物指示剂判读方法验证最容易犯的错误，是把三个不同问题混在一份报告里：
| 要回答的问题 | 对象 | 主要证据 | 不能替代什么 |
|---|---|---|---|
| BI 产品本身是否符合要求 | 菌株、载体、芽孢数、D 值、培养基和包装 | 供应商 COA、来料验收、必要的内部确认 | 不能替代本实验室判读系统确认 |
| 灭菌过程是否具备足够杀灭能力 | 周期参数、装载、最难灭菌点和 PCD | 物理参数、化学指示、BI 挑战及验证方案 | 不能由一次培养阴性单独推出 |
| 实验室能否可靠发现存活芽孢 | 复苏、培养、判读和数据记录 | 检出能力、专属性、耐用性、重复性与比对 | 不能由灭菌周期 PQ 代替 |
本文讨论的是第三个问题。它与生物指示剂 D 值复核与实验室内部确认相关，但不等同：D 值复核评价的是规定暴露条件下的抗力；判读方法验证评价的是仍有活菌时，实验室能否把它检出来。两者分别控制“挑战是否真实”和“幸存者是否被看见”。
这里还要区分三个常被混用的词：
- 确认（verification）：按照既定方法证明本实验室能达到预期表现，适用于成熟的药典法、标准法或供应商已验证的封闭系统。
- 验证（validation）：建立方法适用性和性能特征，适用于自建方法、改变关键条件、缩短培养时间或引入新的自动判读原理。
- 再确认：方法未发生根本变化，但通过周期性、变更后或偏差后的有限试验证明原结论仍成立。
因此，成熟自含式 BI 在未改变培养和判读条件时，通常不需要照搬化学分析方法的全套验证项目；但至少应证明阳性、阴性、弱阳性边界、培养条件、人员和设备在本实验室可用。一旦改变培养温度、缩短时间、改用替代培养基、用图像或荧光算法自动判读，验证深度就必须随风险上升。
二、把二元结果拆成一条可验证的测量链
“阳性 / 阴性”只是最终输出，前面至少经过六个环节。任何一个环节失效，都会制造假阴性或假阳性。
| 环节 | 关键变量 | 典型假阴性 | 典型假阳性 |
|---|---|---|---|
| 样品身份 | BI 批号、位置、周期、启用时间 | 错拿未暴露 BI 作样品 | 阳性对照与样品混放 |
| 激活 / 转移 | 载体是否完全浸没、安瓿是否正确破碎、无菌转移 | 载体未接触培养基 | 开管操作引入环境菌 |
| 复苏 | 芽孢受损程度、培养基营养、残留灭菌剂 | 受损芽孢修复失败 | 非目标菌被培养基支持 |
| 培养 | 温度、时间、设备均匀性、开始延迟 | 温度偏离或提前结束 | 超时培养增加偶发污染机会 |
| 信号形成 | pH、浊度、荧光、酶活或代谢信号 | 微弱信号未跨过阈值 | 培养基本底漂移或非特异荧光 |
| 识别与记录 | 光照、色觉、仪器阈值、软件版本、复核规则 | 边界阳性被判阴性 | 沉淀、载体颜色被判为生长 |
所以验证单位不应只写成“培养箱 + BI”。更准确的系统边界应包括：指定 BI 型号和批次范围、激活器具、培养基或自含培养体系、培养箱 / 读数器、设定温度与时间、允许的启用延迟、人工或自动判读规则、阳性和阴性对照、原始记录及复核方式。
建议先绘制一张方法流程图，再做失效模式分析。若某个失效会让活菌被判阴性，它的风险通常高于导致假阳性的失效：假阳性会触发调查和延迟放行，假阴性却可能直接削弱无菌保证。关于两类误判的系统排查，可同时参考《假阳性与假阴性：生物指示剂误判原因与排查清单》。
三、检出能力怎么做：别把“理论 1 CFU”当成已验证的检出限
化学分析常把检出限写成一个浓度；BI 判读是离散的生长 / 不生长结果，低菌量又受泊松抽样影响，不能简单写“LOD = 1 CFU”。如果平均每支只有 1 个可培养单位，单纯按泊松分布计算，样品实际含至少 1 个可培养单位的概率只有约 63%；即使方法百分之百恢复，也会有约 37% 的样品因为抽样本身不含活菌而呈阴性。要让“至少含 1 个”的理论概率达到约 95%，平均负载需接近 3 CFU，而这还没有计入转移损失、受损芽孢复苏失败和读数误差。
因此，更适合 BI 的表达是检出概率曲线或在规定低负载水平下的阳性检出率，而不是一个没有置信区间的绝对 LOD。
| 试验层级 | 目的 | 推荐设计 | 结果表达 |
|---|---|---|---|
| 高水平阳性 | 证明培养体系和操作链基本有效 | 未暴露 BI 或稳定阳性对照，多批次、多日 | 阳性符合率、首次检出时间 |
| 边界弱阳性 | 评价最容易漏检的受损幸存者 | 用分级亚致死暴露形成弱阳性群，不建议只用新鲜营养细胞替代 | 各暴露水平阳性率、检出时间分布 |
| 低菌量对照 | 了解低 CFU 下的恢复和抽样波动 | 经计数确认的芽孢悬液，多水平、多重复，并设实际接种量核查 | 阳性概率及置信区间，不宣称“每支恰好 1 CFU” |
| 阴性 / 空白 | 评价污染和非特异信号 | 无菌培养基、空白载体、已充分灭活样品 | 阴性符合率、污染率、非特异信号率 |
边界弱阳性比完好阳性对照更重要。未暴露 BI 通常芽孢数量高、状态好，很容易生长；它能证明培养箱没有完全失效，却不能证明方法能恢复灭菌后亚致死受损的少量芽孢。验证应尽量用与实际失效模式接近的样品：例如对目标灭菌方式进行分级暴露，在“多数阳性”到“多数阴性”的过渡区间收集挑战样品，再盲法判读。
若低菌量样品由稀释制备，还必须控制三件事：一是用独立计数或 MPN 估计实际可培养单位；二是记录均匀混悬和分装时限，防止沉降与团聚；三是把制样不确定度纳入结论。关于芽孢计数方法与不确定性，可参见生物指示剂复苏与芽孢计数：MPN 法与平板计数怎么选。
接受标准不宜凭空设成“100%”。对于高水平阳性和阴性对照，100% 符合通常合理；对于极低菌量或亚致死暴露样品，应预先基于样品真实含菌概率、方法用途和风险设定检出率及置信区间。若样本量太小，10/10 全部阳性看似完美，其 95% 单侧置信下限仍不等于 100%；审计时应能解释样本量为什么足以支持结论。
四、耐用性怎么挑战：主动扰动，而不是重复最理想条件
耐用性（robustness）回答的是：方法条件在日常允许范围内小幅波动时，结论是否保持不变。重复做三天相同条件只能评价重复性，不能证明耐用性。
| 扰动因素 | 建议挑战方向 | 观察指标 | 重点风险 |
|---|---|---|---|
| 培养温度 | 在批准范围低端与高端运行 | 阳性率、检出时间、边界样品漏检 | 受损芽孢复苏对温度更敏感 |
| 培养时间 | 最低判读时点与最长允许时点 | 晚阳性比例、污染率 | 过早假阴性、过晚假阳性 |
| 启用延迟 | 灭菌后立即、允许上限、温控运输后 | 阳性率及信号强度 | 受损细胞继续失活或残留灭菌剂作用 |
| 培养基 / BI 批次 | 至少覆盖不同批次和近效期批次 | 批间阳性率与检出时间差 | 配方、含水量、指示剂底色漂移 |
| 培养箱位置 | 温度分布最不利点与常规点 | 点位间差异 | 只看显示温度，忽略腔体均匀性 |
| 激活和转移 | 不同合格人员、允许的操作边界 | 载体浸没、破管成功、污染率 | 动作差异直接改变复苏条件 |
| 判读环境 | 规定光照、背景色、观察时点 | 人员一致性、边界误判率 | 色觉、反光和载体本色干扰 |
| 仪器 / 软件 | 不同设备、阈值、软件版本和断电恢复 | 一致性、数据完整性、报警 | 算法漂移或未受控阈值变更 |
耐用性试验可用“最坏条件组合”，但不应把所有扰动一次性叠加到无法归因。更实用的设计是先做单因素筛查，找出对边界弱阳性影响最大的变量，再用小型多因素设计确认交互作用。例如“培养温度低端 + 启用延迟上限”可能比任一单因素更容易造成晚阳性。
需要特别注意残留灭菌剂。EO、VHP 等过程后的载体可能携带抑菌残留，转入培养体系后继续抑制复苏。若方法包含解析、通风、中和或特定转移步骤，这些步骤必须进入耐用性范围；否则得到的“阴性”可能只是继续抑菌，而非真正无存活。
五、人工判读与快速判读：必须分别验证什么
人工目视、荧光快速判读和自动图像判读不是同一方法。它们可以使用同一支 BI，却有不同的信号、阈值和失效模式。
| 判读方式 | 信号 | 必须重点验证 | 常见盲区 |
|---|---|---|---|
| 肉眼颜色 / 浑浊 | pH 指示剂变色、浊度、菌膜 | 人员一致性、边界色卡、光照、背景、复核规则 | 把载体颜色、沉淀或轻微混浊误判为生长 |
| 荧光快速判读 | 芽孢萌发相关酶活或代谢荧光 | 阈值、早期信号与终点生长的一致性、仪器报警、RIT 证据 | 把“早期信号阴性”直接等同于最终培养阴性 |
| 自动图像判读 | 颜色空间、图像特征或模型分类 | 光源老化、相机一致性、版本锁定、边界样本、人工复核 | 训练集缺少近阈值样本，升级后性能漂移 |
| 在线 / 联网读数 | 连续信号和算法判定 | 时间同步、审计追踪、缺失数据、权限、备份和接口 | 结果正确但原始数据不可追溯 |
人工判读应至少建立阳性、阴性和边界状态的图谱或实物参考，并进行盲样一致性评价。若两名合格人员在边界样品上的结论不一致，应事先规定：由第三人复核、延长至下一批准时点，还是按可疑阳性处理。不能在看到周期是否合格后再临时决定。
快速型 BI 还涉及缩短培养时间（RIT）。ISO 11138-8:2021 给出了湿热和 EO 过程用 BI 建立或确认短于 7 天参考培养时间的方法；它并不自动覆盖干热、低温蒸汽甲醛或汽化过氧化氢 BI。企业不能因为同一读数器在蒸汽 BI 上有 RIT 证据，就把时限直接外推到另一灭菌方式。快速 BI 的原理、选型和传统培养的取舍，可继续阅读《快速生物指示剂 vs 传统 BI：怎么取舍、怎么用》。
若供应商已经完成 RIT 验证，用户仍应做本地确认：覆盖本实验室设备、培养条件、操作人员、运输 / 启用延迟以及实际使用的 BI 批次范围；并核对供应商证据的灭菌方式、菌株、BI 结构、培养温度、读数器型号和软件版本是否与现场一致。
六、实验室间比对与能力验证：怎样区分方法问题和执行问题
单个实验室内部重复良好，只能说明“在这一套人员、设备和习惯下”稳定。实验室间比对用于评价再现性，并发现本地不容易看见的系统偏差，例如培养箱实际温度偏低、某批培养基恢复能力不足、运输延迟过长或人工边界判读偏严。
组织比对时，最关键的是样品设计。只发高浓度未暴露 BI，几乎所有实验室都会阳性，无法区分能力。一个有判别力的样品组应包含：
- 明确阴性样品，用于观察污染和标签 / 操作错误；
- 高水平阳性样品，用于确认基本培养能力；
- 至少两个接近边界的亚致死暴露水平，用于观察检出概率和晚阳性；
- 必要时加入外观干扰样品，评价人工或图像判读专属性；
- 同质性与稳定性证据，证明样品运输前后没有发生不可接受的变化。
| 比对层级 | 适用场景 | 设计要点 | 结论用途 |
|---|---|---|---|
| 同实验室人员间 | 人工判读、新员工授权 | 盲样、随机顺序、边界样本占足够比例 | 培训、授权与复核规则 |
| 同企业实验室间 | 多厂区、多 QC 实验室或备援实验室 | 统一样品、统一最小 SOP、记录本地差异 | 方法转移和等效性 |
| 外部实验室比对 | 委外培养、争议复核 | 链路温控、样品稳定性、盲码和结果回传时限 | 供应商资格与偏差仲裁能力 |
| 正式能力验证 | 体系能力的独立证明 | 独立提供者、预设统计方案、保密编码和纠正措施 | 持续能力监督，不替代方法验证 |
二元结果可以报告阳性符合率、阴性符合率和总体一致率；人员或实验室间一致性可用 Cohen's kappa 或 Fleiss' kappa 辅助评价，但不能只看 kappa。若样品几乎全是阴性，即使总体一致率很高，kappa 也可能受患病率效应影响；反过来，一个“漂亮”的 kappa 也不能掩盖关键弱阳性被漏检。建议把边界样品假阴性率单独列为关键指标。
当某实验室结果偏离时，先核对样品稳定性和实际含菌状态，再查培养温度曲线、启用延迟、培养基 / BI 批次、操作录像或记录、读数器原始信号和软件版本。不能直接把所有不一致都归为“人员错误”，也不能为了让比对通过而删除离群结果。
七、接受标准、异常调查与统计表达
接受标准应在试验前批准，并与方法用途相匹配。用于日常放行的判读方法，假阴性风险权重最高；只用于研发筛选的方法，则可能更关注检出时间和区分能力。以下框架可用于建立企业标准，但具体数值应由风险评估、样本量和历史能力确定。
| 性能特征 | 建议指标 | 接受标准建立原则 | 不推荐的写法 |
|---|---|---|---|
| 阳性符合 | 高水平阳性、边界弱阳性阳性率 | 高水平可要求全符合；边界水平结合真实含菌概率和置信区间 | “所有水平必须 100% 阳性” |
| 阴性符合 | 空白 / 阴性样品阴性率 | 原则上应全阴；任何阳性都调查污染和非特异信号 | 只写总体准确率 |
| 重复性 | 同日、同人员、同设备结果及检出时间 | 覆盖多个运行，关注边界样品 | 连续测同一批高阳性样品 |
| 再现性 | 跨日、跨人员、跨设备 / 实验室一致性 | 分别报告关键层级，保留原始差异 | 把全部数据合并成一个百分比 |
| 耐用性 | 允许扰动下结论和检出时间变化 | 不得增加不可接受的边界漏检 | “各条件无显著差异”但未定义显著性 |
| 数据完整性 | 原始读数、审计追踪、复核与更改 | 满足 ALCOA+，自动结果能追到原始信号 | 只保存最终“+ / −” |
统计结论至少要同时包含分子、分母和置信区间。例如“20/20 阳性”比“100% 阳性”更有信息；再加上置信区间，才能看出样本量提供了多大把握。对于不同挑战水平，可用逻辑回归拟合阳性概率随负载或暴露程度的变化；若数据量不足，至少按水平逐项列出结果，不应把所有样品合并后冲淡边界失败。
验证中的阳性结果未必是偏差，阴性结果也未必是失败，关键取决于样品预期。真正需要调查的是结果偏离预期或违反接受标准。建议按以下顺序调查：
- 确认标签、盲码、预期结果和数据抄录是否正确；
- 检查阳性 / 阴性对照以及同批样品的空间和时间模式；
- 检查培养温度、时间、启用延迟、设备报警和原始信号；
- 复核激活、转移、载体浸没和无菌操作记录；
- 核对 BI / 培养基批次、效期、储存和运输；
- 必要时做菌种鉴定，区分目标芽孢复苏与环境污染；
- 最后才决定是否重复。重复试验不能用来“投票覆盖”原失败。
若判读方法用于支持批次或周期结论，异常还应与BI 阳性调查与偏差处理衔接。方法失败可能使同一时间窗内的“全部阴性”失去可采信性，影响范围不能只限于验证样品。
八、可直接落地的验证方案与审计清单
一份可审计的方案，不需要堆砌几十个分析化学术语，但必须把用途、边界样品、关键变量和决策规则写清楚。可按以下结构执行：
- 定义用途和范围：BI 类型、灭菌方式、判读原理、设备、培养条件、结果用途和不适用范围。
- 画出测量链：从取样、启用、培养到判读和记录，识别每个环节的假阴性 / 假阳性失效。
- 建立样品组：高水平阳性、阴性、空白、低菌量和分级亚致死暴露的边界弱阳性。
- 预设接受标准：分别定义阳性符合、阴性符合、边界检出、人员一致性、耐用性和数据完整性要求。
- 覆盖变异来源：跨日、跨人员、跨设备位置、跨 BI / 培养基批次，并挑战温度、时间和启用延迟边界。
- 实施盲法：样品随机编码，判读者不知道暴露水平和预期结果，防止“按周期参数猜答案”。
- 统计与调查：按挑战水平报告分子 / 分母、置信区间和检出时间；所有偏离按预案调查。
- 形成控制策略：批准 SOP、培训与授权、设备维护、版本控制、周期性监测和再确认触发条件。
| 审计问题 | 应能立即出示的证据 | 危险回答 |
|---|---|---|
| 为什么相信阴性是真的阴性？ | 边界弱阳性检出、对照、温度曲线和耐用性证据 | “阳性对照变色了” |
| 检出限是多少？ | 低菌量制备、实际接种量、检出概率与置信区间 | “理论上 1 CFU” |
| 缩短培养时间依据是什么？ | 适用灭菌方式的 RIT 验证 / 确认、设备和软件版本 | “厂家说明书写了快速” |
| 不同人员如何判同一个边界结果？ | 盲样一致性、色卡 / 图谱、复核与升级规则 | “经验丰富就能看出来” |
| 跨实验室是否等效？ | 同质稳定样品、边界水平比对和偏差闭环 | “都用同一版 SOP” |
| 软件升级后怎么办？ | 版本评估、回归测试、审计追踪和再确认记录 | “硬件没变，所以不影响” |
建议把以下情况设为再确认或变更评估触发点：BI 型号、菌株、载体、培养基或供应商变化；培养温度 / 时间或启用延迟变化；读数器、相机、算法或软件版本变化；培养箱大修或更换；实验室转移；趋势中晚阳性增加；阳性对照失败；出现无法解释的假阳性 / 假阴性；法规、药典或适用标准更新。
最后要记住：判读方法验证的目标不是让报告看起来像一份分析方法验证，而是建立一个可回答的质量问题——当灭菌后只剩少量、受损、恢复缓慢的芽孢时，这套系统是否仍有足够把握把它判为阳性？只有这个问题被边界样品、扰动试验和跨人员 / 跨实验室证据共同回答，BI 阴性才具备可用于决策的可信度。
法规依据说明：本文基于 ISO 11138-1:2017（生物指示剂通用要求，2022 年确认继续有效）、ISO 11138-7:2019（选择、使用和结果解释指南，2024 年确认继续有效）、ISO 11138-8:2021（湿热和 EO 生物指示剂缩短培养时间验证方法），并结合 ISO 17025 能力验证 / 实验室间比对的一般原则、药典微生物方法适用性和数据完整性要求编写。具体菌株、培养条件、判读时间和接受标准应以适用法规、现行药典、产品说明书、经批准的企业程序及风险评估为准；不得把本文示例直接替代验证方案。
版权声明：本文由杭州沐昀科技有限公司原创整理，供生物指示剂选型、灭菌验证与质量体系建设参考。转载请注明来源；涉及产品放行或法规符合性时，请结合本企业质量体系与适用监管要求独立评估。
客服1