ProChem：关闭测量和控制之间的循环

测量尚不等于控制动作

FDA 的 PAT 指南将过程分析技术描述为一个通过及时测量关键质量属性和性能属性来设计、分析和控制生产的系统，且测量在加工过程中而非事后进行[1]。其中的关键词是控制：一台在每个测量周期报告组成的近红外分析仪，只完成了链条的第一环。ICH Q8(R2) 和 ICH Q10 将控制策略定义为基于对产品和工艺的理解而制定的一套有计划的控制措施，包括过程控制以及相关的方法和监测与控制频率[2][3]。在这一框架下，分析仪只是其中一个要素；其余部分是对其结果的有效性检查、限值、所采取的措施以及该措施的记录。本文沿着从光谱到执行器的链条展开，探讨每一环需要具备什么才能被信任。所用术语来自化工与制药行业的法规，但其工程原理在饲料厂或乳品生产线上同样适用。

从光谱到可据以行动的结果

首要要求是分析仪输出的数值必须有效。ASTM D6122 针对多元红外分析仪明确指出：必须证明样品光谱落在建立定标模型所用的样本总体之内，因为适用性不能想当然，而由离群光谱计算出的结果是无效的[4]。该规程还将仪器性能验证与模型对样品适用性的验证区分开来，并将二者都视为持续性检查，而非一次性验证[4]。Vargas 等描述了这在一条商业化连续压片生产线上的实际情形：先由诊断测试确认采集光谱时探头窗口处确有粉末，再由 PCA 模型检查混合物是否与定标混合物相似，之后 PLS 模型才报告浓度；这三个步骤集成在一个实时采集光谱并应用模型的软件平台中，在一次历时 28 小时、共 12,633 条光谱的运行中，PCA 检查发现了一次仅凭浓度值无法暴露的设备故障[5]。

Kourti 认为，只有当实时分析仪的输出与常规过程测量值——温度、流量、压力——在多元监测方案中结合使用时，其全部价值才得以体现，这既能改善对异常工况的检测，也能加深对过程的理解[6]。因此，控制系统接收的不应只是一个组成数值，还应附带状态：是否有效；若无效，原因为何。

反馈、前馈与监督层

有了有效结果之后，问题在于由何种结构据此动作。Åström 和 Murray 作了基本区分：反馈测量输出并在偏差出现后进行校正，因而对过程模型的不确定性具有鲁棒性；前馈则测量扰动并在其到达输出之前采取动作，这需要一个描述扰动传播方式的模型[7]。Seborg 等将二者视为互补，并描述了常见的组合方式，即基于上游可测扰动的前馈加上对被控变量的反馈微调，以及比值控制和串级控制配置[8]。位于原料进厂处的 NIR 分析仪，是下游配料或计量步骤的前馈传感器；而同一台分析仪安装在产品物流上时，则是反馈传感器。

实际上，分析仪很少直接驱动阀门。过程控制著作描述了一种层级结构：PLC 或 DCS 中的快速基础调节回路维持流量、液位和温度，而较慢的监督层则调整这些回路的设定值[8]。每个测量周期才到达一次、且叠加了采样和分析滞后时间的组成结果，属于这一外层：串级控制——即由分析仪回路设定内层流量回路的设定值——是自然的安排，而它引入的时间滞后必须在外环的设计和整定中加以考虑[8]。Singh 等在一条连续制粒生产线的流程模拟中展示了如何在串级和比值方案中布置嵌套 PID 回路，以控制组成、颗粒和片剂属性[9]。PAT 指南还为间歇操作补充了一个推论：在其框架内，过程终点是达到所需的物料属性，而不是固定的时间[1]。设定值的变化如何传送到控制器、内环如何整定，另见配套文章PLC 与 SCADA 集成和闭环计量阀。

限值、报警与不合格结果

将结果与规格限值比较很简单，但决定这一比较应触发什么却不简单。ANSI/ISA-18.2 将报警定义为向操作人员发出的、提示设备故障、过程偏差或需要及时响应的异常状况的声光指示，并要求有一份书面的报警原则，每一项拟设报警都须据此合理化：说明其必要性，记录其设定值、原因、后果和操作人员应对措施，然后确定优先级并分类[10]。Seborg 等将报警管理置于工厂的保护层之中，并将其与异常事件检测分开论述[8]。对分析仪而言，这意味着超规格结果、无效光谱标志和仪器故障是三种不同的事件，需要三种不同的响应，而且只有需要操作人员采取措施的事件才应成为报警。

即便在制药行业之外，关于实时放行检验（RTRT）的法规指南也颇具启发。EMA 指南规定，当 RTRT 结果不合格或呈现不合格趋势时，必须对其进行调查，并依据调查结果作出放行决定，而不是退回到成品检验；指南还指出，该策略可基于工艺参数、产品属性或二者兼有，且必须建立在对二者关系的理解之上[11]。由此得出三项做法：

• 先把关，再动作。结果只有附带有效性状态才能到达控制器；对无效结果如何处理——保持上一个有效值，或将回路交还操作人员——须事先决定并形成书面规定[4][5]。
• 合理化各项限值。规格限、控制限和报警设定值并非同一个数值；每一项都须单独论证，报警应遵循 ISA-18.2 原则，以免操作人员被报警淹没[10]。
• 确保内环自身安全。若监督层设定值停止更新，PLC 中的基础调节回路必须仍能合理运行；这正是分层结构的意义所在[8]。

记录：审计追踪与知识

链条中的每一步事后都应可以重建。FDA 的数据完整性指南将审计追踪定义为一种安全的、由计算机生成并带有时间戳的电子记录，可据以重建与记录的创建、修改或删除相关的事件过程；该指南强调，数据值脱离其元数据——时间戳、用户、仪器、单位、所用模型——便毫无意义[12]。对于由分析仪驱动的回路，这意味着光谱、模型版本、有效性标志、报告值、当时有效的限值以及发送的设定值应一并存储，而不是分散在事后无法关联的不同系统中。ICH Q10 将此类过程数据的系统获取与分析视为知识管理，用以推动持续改进[3]；PAT 指南也将在产品生命周期内通过数据收集实现持续学习描述为其框架的组成部分[1]。

USTECH 的做法

USTECH 的 ProChem 软件将其 NIR 分析仪——在线型 ProLine2550 和 ProLine17EC——与工厂 PLC 或 SCADA 系统相连，在实时看板上显示结果，按已配置的限值发出报警，并可根据测量值自动调整设定值；其运行的定标模型在 caliX 中建立。哪些参数可以承载控制动作、有效性检查和限值如何配置、分析仪在控制层级中处于什么位置，均需通过使用贵方样品和贵方工艺的可行性研究来确定。