tech-tool-2026-002版本 v1.02026-10-28已发布
配套篇一 v5.0技术边界|衍生工具文署名:边界探索(BEP)

AI 管理 AI 项目的三张治理卡

Overlap Governance Template: The Envelope-Thinking Playbook for AI-Managed AI Projects

证据范围:篇一及其核证底账利益冲突:无

摘要

篇一把 AI 在制药项目中的角色分为对象、工具与交叠。这三张卡把“交叠”转成可执行的项目动作:先登记 AI 参与了什么,再界定哪些变化已有批准依据,最后核对哪些变化需要重新评估。

工具登记表、包络定义卡和包络外触发清单服务于现有变更控制,不新增审批层级。PCCP 只提供器械指南中的计划变更示例;它不免除测试,也不构成药品 GMP 的申报安排。10

母文与适用边界

篇二从篇一的“交叠”框架衍生。母文回答角色怎样影响证据责任,篇二回答项目现场可以留下哪些记录。两者使用同一组术语,但不把三张卡写成经过验证的管理干预。

使用前先分清三件事
  • 附录 22 仍是草案,提供变更评估方向,不提供自动豁免。1, 2
  • PCCP 的适用范围是器械指南所述场景,免于追加申报不等于免于测试。10
  • MLOps 提供版本、漂移和回滚机制,不能替代质量判断与批准。4, 5

一、为什么需要三张卡

AI 起草验证方案、预测偏差趋势或辅助编写测试计划时,同一个动作可能同时产生辅助结果和项目记录。只登记模型名称,无法说明输出去了哪里、由谁核查、版本变化后是否仍可沿用。

三张卡分别记录动作、边界和触发条件。它们把“谁提供依据、谁核查、谁批准”放到具体任务上,而不是再设一个抽象治理层。FDA 的警告信个案说明 AI 输出可以进入正式质量活动,但个案本身不证明某一种模板有效。6

二、三个来源及其适用边界

三类资料各自提供一种方法。组合使用时不把它们的适用范围合并放大。

表 1|方法来源与不能推出的结论

来源可采用的方法不能推出的结论
EU GMP 附录 22 草案1变更后评估是否需要重测,并记录理由草案已经生效,或某些变化可以自动免评估
FDA PCCP 最终指南10在适用范围内预先规定变更及验证安排免于追加申报等于免于测试,或直接适用于药品 GMP
MLOps 架构与漂移研究4, 5登记版本、监测漂移、保留回滚路径技术指标正常即可替代质量批准
包络思维示意:计划内变化与包络外触发
图 1|包络思维示意。灰色点表示需要登记并按计划评估的变化,红色点表示需要进入变更控制的情况。图示用于解释方法,不构成免于验证或自动放行的依据。

三、三张卡

卡 1 · 工具登记表

每个使用 AI 的项目动作都留下可归属的记录。字段随任务风险裁剪,不要求所有辅助对话都进入正式质量记录。

卡 1|动作、输出与责任

字段记录内容
工具与版本模型、配置、提示模板及实际使用版本
输入与输出受控输入位置、输出去向和实际采用方式
复核与批准依据提供人、复核人及有权批准角色
后续状态新建、按原计划评估、进入变更控制或停止使用

卡 2 · 包络定义卡

包络用于说明哪些变化已经纳入批准计划,不用于宣布“免测”。每个计划都要同时写明验证、复核和退出条件。

卡 2|计划边界与验证安排

字段示例
计划内变化提示文字微调但不改变任务、权限或输出用途
规定动作登记变化,并按已批准计划完成规定验证
重测评估按影响确定测试范围;决定不重测时记录理由
退出条件用途改变、权限扩大、关键版本混淆或复核成本失去合理性

卡 3 · 包络外触发清单

触发清单用于提示评估,不是豁免清单。未列入其中的变化,也要根据实际影响判断。

卡 3|触发情形与项目动作

触发情形项目动作
模型或关键配置改变评估行为差异及回归测试范围
训练或检索数据改变核查来源、版本和证据覆盖
输出由草稿转为正式记录补齐复核、批准和保存要求
漂移或关键错误超出预定界限限制使用、调查原因并评估纠正措施
供应商停服或读取环境失效启动退出与恢复安排,保留可取回能力

四、三个场景

场景 A · AI 起草验证方案

起草结果先作为工作稿。验证负责人核对来源、测试范围和批准条件后,才能形成受控版本。模型版本和实际采用的输出按任务需要保留。

场景 B · AI 预测偏差趋势

预测先按辅助分析管理。一旦把它作为调查依据,就要进入相应的记录与复核流程,不能继续以“仅供参考”为由省略证据责任。

场景 C · AI 辅助编写测试计划

编写人与结果批准人按授权分开。AI 参与起草不等于测试计划已经获得批准,测试范围和独立复核仍需明确。

五、边界与局限

三张卡是作者提出的项目工具,尚未证明优于现有变更控制。使用时要记录它是否减少责任遗漏、增加多少复核工作,以及哪些问题仍然无法发现。

附录 22 的文件身份、PCCP 的适用范围和 MLOps 的证据边界不能互相替代。企业案例只用于说明实践形态,不作为普遍效果证明。11

六、结论

三张卡的价值不在于增加表格,而在于把 AI 动作、输出用途和批准责任连起来。是否值得采用,要在具体项目里用完整任务和实际复核成本判断。

母文与证据来源

母文:AI 在制药项目中的角色与证据责任:对象、工具及其交叠(核对版本 v5.0)。以下来源按本页实际使用顺序列出;链接缺失或原文状态未核的项目明确标注,不以母文名义代替核证。

  1. 草案边界 European Commission. Draft Annex 22: Artificial Intelligence. 2025 年征求意见稿,不作为已生效要求。
  2. 征询状态 PIC/S. Joint stakeholders consultation on Chapter 4, Annex 11 and new Annex 22. 用于核对征询过程。
  3. 记录完整性 WHO. Guidance on good data and record management practices. TRS 996, Annex 5, 2016。
  4. MLOps 架构 Mateo-Casalí, M. Á. et al. Towards a reference architecture for MLOps. Computers 15, 218 (2026).
  5. 漂移监测 Vijaya Kumar, B. P. et al. Real-time data drift detection in MLOps pipelines. IEEE CONECCT (2025).
  6. 质量活动个案 US FDA. Purolea Cosmetics Lab — Warning Letter. 2026-04-02;个案,不作效果估计。
  7. 条款解读 Stassen. EU GMP Annex 22 相关解读. PDA Journal of Pharmaceutical Science and Technology;PMID 41698693。
  8. 交叠讨论 Genest, J. “The Missing Middle in GMP Decision Making: How Annex 22 Redefines Human-Machine Collaboration”. investigationsquality.com,2025-08-06;个人立场,原始链接待核。
  9. 验证治理 Bhandari, S. “CSV Assumes the AI System Sits Still. It Doesn’t.” OutsourcedPharma;原始链接待核。
  10. 计划变更 US FDA. Marketing Submission Recommendations for a Predetermined Change Control Plan for AI-Enabled Device Software Functions. 2025-08;器械指南,不免除测试。
  11. 企业实践 Timmer, S. “Building a Registry of Truth for Global AI Ops”. GSK 案例,2025–2026;利益相关方材料,原始链接待核。