制药HACCP的关键控制点：微生物、交叉污染（CCP、监控、纠正）

制药HACCP的关键控制点：微生物、交叉污染（CCP、监控、纠正）本文档提供：三线速判表；CCP判断树四问应用表（含微生物与交叉污染示例）；微生物控制CCP表（无菌过滤、A级气流、灭菌、水系统）；交叉污染控制CCP表（清场、清洁验证、共线品种限制）；监控体系设置表（对象、方法、频率、责任人）；纠正措施执行表（隔离、评估、处置）；决策规则6条；完整示例1个（含三次转折与变量处置表）；三套场景检查项增减对照；来源说明表。2026-11-07这一节的标题读完你能拿到什么这一节在全文中的功能一、先看三个数：CCP偏离次数、环境监测趋势、清场合格率三线速判表判断当前HACCP体系在微生物和交叉污染两条线上是否受控二、CCP怎么判定：判断树四问逐问操作，每一步写什么、卡在哪一问判断树四问应用表把“这个步骤是不是CCP”换成可逐问回答的判定记录三、微生物控制CCP：过滤完整性、A级气流、灭菌参数、水系统，关键限值取什么微生物CCP表、关键限值来源为微生物危害设定可监控的限值和监控方式四、交叉污染控制CCP：清场放行、清洁验证残留、共线品种限制交叉污染CCP表、共线限制规则为共线生产中的交叉污染设定硬性控制点五、监控怎么设：连续还是批次、频率依据什么、谁记录谁复核监控体系设置表让每个CCP的监控频率有依据、记录可追溯六、偏离之后：隔离、评估、放行或拒绝，每一步的判定条件纠正措施执行表、产品处置决策树在关键限值偏离后按预设程序处置产品七、出现这些信号时先动哪一步：六条决策规则决策规则表6条、监控覆盖率与资源矛盾四段把判定落到判断树补问、限值调整和CAPA八、一个共线车间清场CCP失效的HACCP复盘：三次转折案例分步操作、变量处置表对照自己车间的交叉污染控制找相似断点九、完整版、精简版、极简版各保留什么、删什么三场景检查项增减对照按车间复杂度和团队时间选执行范围十、文中数据从哪来、哪些还没核到本机构来源说明表追溯事实型断言的层级按第一列在正文找对应那节，按第二列判断该节有没有读者要的东西，按第三列判断该节是否对应读者当前卡住的位置。一、先看三个数：CCP偏离次数、环境监测趋势、清场合格率HACCP体系在制药中的运行状态，先看三个数：关键控制点的偏离次数反映预设控制是否在关键限值内运行；环境监测（EM）的趋势反映洁净区微生物和微粒控制是否在漂移；清场合格率反映共线生产时批次间交叉污染的物理隔离是否可靠。三个数分别从CCP监控记录、EM趋势报告和清场检查记录取数。表1HACCP运行三线速判表先算什么取数位置什么算绿灯什么算红灯红灯时先动哪一步CCP偏离次数（同一CCP）CCP监控记录“偏离”列；偏差台账连续30批无偏离同一CCP90天内偏离≥2次，或偏离后CAPA未关闭打开表4或表5，重新核对关键限值和监控频率EM趋势环境监测趋势报告（微生物、非活性微粒）连续3个月无上升趋势，A级区无微生物生长出现同点位同菌种的重复检出，或趋势连续上升打开表3，核查A级气流CCP的监控数据和干预记录清场合格率清场检查记录“合格”数÷检查数100%存在清场不合格仍放行下一批，或清场后状态标识缺失打开表5，核查清场CCP的放行条件和监控方式共线品种合规性共线品种清单；清洁验证覆盖记录所有共线品种的清洁验证均在有效期内新增品种未做清洁验证即共线，或法规禁止共线的品种出现在同一线打开表5，按共线限制规则逐品种核对示例：某口服固体制剂车间同一清场CCP90天内偏离2次；EM出现同点位同菌种重复检出；清场合格率97%清场和EM红灯先查清场CCP，再查EM趋势打开表5表1第5行是示例行：同一清场CCP在90天内偏离2次，EM出现同点位同菌种重复检出，清场合格率97%，判定清场和EM为红灯项，执行动作为打开表5核查清场CCP的放行条件和监控方式。二、CCP怎么判定：判断树四问逐问操作，每一步写什么、卡在哪一问CCP的识别使用判断树（DecisionTree），逐问回答，回答结果写入HACCP工作表。判断树的四问是顺序执行的，每一问的回答需要附理由和证据。四问中任何一问的回答改变，该步骤的CCP判定随之改变。表2CCP判断树四问应用表问题问什么回答“是”时下一步回答“否”时下一步制药场景中的典型回答回答需要写什么Q1该步骤是否存在显著危害，且危害的严重度和发生可能性足以纳入HACCP控制进入Q2该步骤不是CCP；用GMP/SSOP控制或无需HACCP控制无菌过滤前的微生物负荷、A级区人员干预、清场后的残留危害名称、严重度判断依据（文献、历史数据或风险评估）Q2该步骤是否存在针对该危害的预防措施进入Q3修改工艺或产品，使预防措施存在；否则该步骤不能成为CCP过滤完整性测试（PUPSIT）、A级气流维持、灭菌参数控制、清洁验证预防措施名称和位置Q3该步骤是否能将危害预防、消除或降低到可接受水平该步骤是CCP进入Q4A级气流维持不能“消除”微生物，但能将微粒和微生物带入风险降至可接受水平该步骤对危害的作用方式（预防/消除/降低）Q4后续步骤能否消除该危害或将降低到可接受水平该步骤不是CCP该步骤是CCP灭菌后的无菌组装若后续有终端灭菌，则组装步骤可能不是CCP；若无终端灭菌，则为CCP后续步骤名称和其控制能力依据表2第1行是示例行：Q1回答“是”，进入Q2；回答需要写危害名称和严重度判断依据。判断树的应用中，Q4是最容易产生分歧的一问。无菌分装中，过滤步骤（PUPSIT）通常被判为CCP，因为过滤完整性失效的微生物后果无法由后续步骤消除。A级气流维持通常被判为CCP，因为气流失效时微生物和微粒直接进入敞口产品。灭菌步骤（如湿热灭菌、干热灭菌）是典型的CCP，关键限值来自灭菌工艺验证中的F0值或生物指示剂挑战结果。水系统（纯化水、注射用水）的微生物控制通常被判为CCP，监控点设在总送水口和关键使用点。清场在共线生产中通常被判为CCP，因为清场不彻底的残留无法由后续包装或检验步骤消除。判断树的四问不是一次性判定。品种变更、设备变更、工艺参数变更后，需要重新走一遍判断树，确认原有CCP是否仍然成立，或是否产生新的CCP。三、微生物控制CCP：过滤完整性、A级气流、灭菌参数、水系统，关键限值取什么微生物控制的CCP分布在“消除或降低微生物负荷”和“防止微生物进入敞口产品”两条线上。无菌过滤和灭菌属于前者，A级气流和水系统属于后者。关键限值必须可测量、可记录，并且与验证数据或法规标准有明确的对应关系。表3微生物控制CCP表CCP工艺步骤危害关键限值（CL）CL来源监控方式偏离的后果无菌过滤完整性除菌过滤后、灌装前微生物穿透过滤器完整性测试通过（起泡点/扩散流/压力保持符合验证标准）过滤器验证数据；PUPSIT要求使用前完整性测试，记录测试值和标准过滤失效，微生物进入滤后液A级气流维持灌装、无菌组装、敞口操作微生物和微粒进入风速/换气次数在设定范围；A级区无微生物生长；非活性微粒符合限度；相邻区域压差≥设定值EUGMPAnnex1；环境监测数据连续或高频风速/压差监测；动态EM（沉降菌、浮游菌、表面）气流屏障失效，环境微生物进入产品灭菌参数湿热/干热/其他终端灭菌微生物存活温度×时间组合达到验证的F0或SAL≤10⁻⁶灭菌工艺验证（生物指示剂、热分布）每批记录温度、时间、F0；定期生物指示剂挑战灭菌不彻底，产品非无菌水系统微生物纯化水/注射用水循环和使用点微生物负荷总需氧菌数、特定病原体符合药典限度；电导率、TOC符合标准药典标准；水系统验证数据总送水口和关键使用点定期取样；在线电导率/TOC水系统微生物超标，影响下游配液和清洁表3第2行是示例行：A级气流维持的关键限值为风速/换气次数在设定范围、A级区无微生物生长、非活性微粒符合限度、相邻区域压差≥设定值，CL来源为EUGMPAnnex1和环境监测数据，监控方式为连续或高频风速/压差监测及动态EM，偏离后果为气流屏障失效，环境微生物进入产品。无菌过滤的监控中，PUPSIT（使用前灭菌后完整性测试）是关键的CL检查点。如果过滤器完整性测试未通过，滤后液不能进入灌装，该批滤后液需要隔离并评估。A级气流的EM结果不是“事后指标”：动态EM在灌装过程中采集，结果用于批放行决策；同点位同菌种的重复检出是气流CCP失效的早期信号。灭菌参数的CL以验证数据为基础，每批的F0或温度-时间记录是监控证据；偏离验证范围的批次按表6的纠正措施处理。水系统的微生物监控频率和取样点需要在HACCP计划中固定，总送水口和关键使用点的结果用于判断水系统CCP是否在受控状态。四、交叉污染控制CCP：清场放行、清洁验证残留、共线品种限制交叉污染的CCP集中在共线生产的批次之间。清场放行控制物理隔离，清洁验证残留控制化学和微生物残留，共线品种限制控制法规禁止或高风险的品种组合。这三类CCP的共同特征是：失效的后果在下一批产品中才暴露，而下一批的常规检验不一定能检出前一批的残留。表4交叉污染控制CCP表CCP工艺步骤危害关键限值（CL）CL来源监控方式偏离的后果清场放行上一批生产结束、下一批开始前上批物料或产品残留清场检查全部项目合格，QA签字放行；状态标识已张贴清场SOP；共线生产质量风险管理指南清场检查表逐项签字；QA现场确认上批残留混入下批，批次间交叉污染清洁验证残留设备清洁后活性成分、清洁剂、微生物残留残留量低于基于药理毒理或PDE计算的限度；微生物限度符合要求清洁验证报告；毒理学评估按验证确定的取样点和检测方法，在清洁后取样残留超限，下批产品安全性受影响共线品种限制生产计划排程法规禁止共线或高风险组合激素类与非激素类不共线；β-内酰胺类与非β-内酰胺类不共线；高活品种按指南评估药品共线生产质量风险管理指南；法规规定共线品种清单审核；生产计划与清单比对法规违规；高风险品种交叉污染表4第1行是示例行：清场放行的关键限值为清场检查全部项目合格、QA签字放行、状态标识已张贴，CL来源为清场SOP和共线生产质量风险管理指南，监控方式为清场检查表逐项签字和QA现场确认，偏离后果为上批残留混入下批。清场CCP的监控有一个容易被虚化的点：清场记录存在不等于清场状态被作为放行条件。湖南药监局的监管通知中，将“清场不彻底”列为共线生产风险的典型问题，要求对清场不彻底的及时采取纠正预防措施。有效的清场CCP需要“清场合格”成为下一批生产启动的前置条件，而不是生产结束后补填的记录。清洁验证残留的CL以验证数据为依据，取样点和检测方法需要在验证中确定，监控频率和取样位置不能随意变更。共线品种限制是“硬性CCP”：法规明确禁止共线的品种组合，不能通过质量风险评估来规避。五、监控怎么设：连续还是批次、频率依据什么、谁记录谁复核监控是对CCP相对于关键限值的预定测量或观察。监控程序需要明确四件事：监控什么、怎么监控、频率是多少、谁负责。监控的频率由历史数据、工艺知识和偏离风险共同决定；连续监控优先，不连续监控的频率应足以保证CCP处于受控状态。表5监控体系设置表CCP监控对象监控方法频率频率依据记录人复核人无菌过滤完整性过滤器完整性测试值起泡点/扩散流/压力保持测试每次使用前每批灌装都依赖过滤器完整性；使用前测试是PUPSIT的核心灌装操作者现场QAA级气流风速/压差；动态EM（沉降菌、浮游菌、表面）在线风速/压差传感器；EM采样风速/压差连续监测；EM按验证确定的频率（如每班或每批）气流是持续屏障，需要连续监测；EM频率基于历史数据和干预次数操作者记录EM；系统记录风速/压差QA复核EM趋势和偏离灭菌参数温度、时间、F0设备记录仪；物理数据每批全程记录每批灭菌都需要独立证明灭菌操作者QA复核批记录清场放行清场检查表全部项目逐项目视检查和签字每批生产结束、下一批开始前每次批次转换都是交叉污染风险点清场操作者；QA现场确认QA签字放行清洁验证残留残留量检测值按验证方法取样和检测按验证确定的频率（如每批或周期性）基于清洁工艺的稳健性和历史数据取样人员；QC检测QA复核检测结果表5第2行是示例行：A级气流的监控对象为风速/压差和动态EM，方法为在线传感器和EM采样，风速/压差连续监测、EM按验证频率，频率依据为“气流是持续屏障，需要连续监测；EM频率基于历史数据和干预次数”，记录人为操作者，复核人为QA。连续监控提供实时数据，能够在偏离发生时立即触发动作；不连续监控的频率需要由历史数据支撑，不能以“一直没问题”作为降低频率的理由。监控记录需要由监控人员和复核人员签署日期和姓名，记录和复核的分离是数据完整性的基本要求。监控仪器需要定期校准，校准记录是验证活动的一部分。六、偏离之后：隔离、评估、放行或拒绝，每一步的判定条件关键限值偏离发生后，纠正措施需要同时解决两件事：使过程恢复受控，以及处置偏离期间生产的产品。产品处置的起点是隔离，终点是放行或拒绝；中间的评估需要基于偏离的性质、原因和产品检测数据。表6纠正措施执行表步骤动作谁负责什么算这一步完成什么算未完成放行条件拒绝条件1停止与隔离停止CCP相关操作；偏离期间产品隔离存放，标识“待评估”操作者；QA产品已隔离，状态标识可识别产品仍在流程中未隔离——2原因调查查偏离原因（设备、参数、操作、物料）偏差调查负责人原因有证据支撑（记录、检测、访谈）原因写“操作失误”无具体证据——3产品评估检测偏离期间产品；评估偏离对质量的影响QA；QC有检测数据和影响评估结论无检测或评估结论模糊检测结果符合标准，且影响评估支持可接受检测不合格，或影响评估认为风险不可接受4放行或拒绝基于评估结论作出决定QA负责人决定有书面依据，记录完整决定无依据或未记录放行决定批准拒绝/销毁决定批准5CAPA消除原因，防止再发责任部门CAPA措施完成并有有效性证据只有“加强培训”无有效性验证——表6第3行是示例行：产品评估由QA和QC负责，完成标志为“有检测数据和影响评估结论”，未完成的标志为“无检测或评估结论模糊”，放行条件为“检测结果符合标准且影响评估支持可接受”，拒绝条件为“检测不合格或影响评估认为风险不可接受”。偏离期间产品的处置是纠正措施中最容易产生争议的环节。隔离必须物理执行，不能停留在系统状态；原因调查需要落到可验证的证据上，不能以“操作者疏忽”结案；产品评估的检测项目需要覆盖偏离可能影响的全部质量属性，检测合格不足以单独支持放行，还需要影响评估说明偏离的严重程度和产品的实际暴露。CAPA的有效性需要证据，培训签到和试卷完成不作为“原因已消除”的充分证据。七、出现这些信号时先动哪一步：六条决策规则表7决策规则如果看到这个条件执行这个动作如果判定依据失效退路判断树Q4回答“后续步骤可消除危害”，但后续步骤本身没有验证数据该步骤仍按CCP管理，直到后续步骤的消除能力有验证数据支撑后续步骤无法做验证该步骤保留为CCP；后续步骤的消除能力作为观察项，不用于降级CCP同一CCP在90天内偏离≥2次重新评估该CCP的关键限值和监控频率；查偏离是否集中在特定班次、设备或品种偏离原因分散，无共同因素增加监控频率或增加中间控制点；仍无法稳定则修改工艺或设备清场检查记录合格，但清场状态不是下一批启动的前置条件将QA清场签字设为批次启动的硬性条件；状态标识缺失时线不得启动QA人力不足，无法每批到场由第二操作者独立确认并签字，QA抽查；抽查不合格的批次暂停放行清洁验证覆盖的品种与共线清单不一致暂停新增品种的共线生产，补做清洁验证或重新评估共线可行性清洁验证周期长，影响供应新增品种使用独立设备或阶段性生产，直到清洁验证完成环境监测出现同点位同菌种的重复检出按表3核查A级气流CCP；查人员干预记录、更衣行为和环境清洁记录EM结果确认后气流参数正常调查菌种来源（人员、物料、设备），不将“气流参数正常”等同于“气流CCP未失效”偏离期间产品的检测合格，但原因调查未找到根本原因产品不因检测合格而自动放行；影响评估需要说明偏离的机制和产品的实际暴露根本原因确实无法确定按最保守假设做影响评估；放行决定由质量负责人书面批准，并记录残余风险矛盾四段：监控覆盖率与资源。矛盾陈述。HACCP要求每个CCP都有监控，监控频率应足以保证CCP处于受控状态。微生物和交叉污染相关的CCP中，A级气流的EM、清洁验证的残留检测、清场检查都需要人力和时间。把监控频率提高到“充分覆盖”的水平，实验室和QA的资源被监控任务占满；降低频率，偏离可能在两次监控之间发生而未被发现。覆盖率和资源在同一组执行者身上指向不同方向。实质分析。监控频率的依据是工艺知识和历史数据，不同CCP的风险特征不同。A级气流的连续物理参数监测（风速、压差）成本较低，可以连续执行；EM是批次或周期性采样，其频率取决于干预次数和历史污染事件。清洁验证残留的检测成本较高，频率可以基于清洁工艺的稳健性和品种切换的风险来设定，不需要每批全项检测。把“充分覆盖”理解为所有CCP都用最高频率，资源会被低风险监控占用；把资源集中在偏离后果最严重、历史信号最活跃的CCP上，覆盖率才有意义。权衡规则。按“偏离后果严重度×历史偏离频率”对CCP分层。S≥9且历史上有偏离记录的CCP，监控频率不因资源压力降低；S较低且长期稳定的CCP，可以在验证数据支撑下采用周期性监控。连续物理参数监测优先于人工采样，人工采样集中在无法连续监测的指标上。退路。资源确实无法覆盖全部高风险CCP时，优先保证“一旦偏离后果不可接受”的CCP（无菌过滤完整性、A级气流、灭菌参数）的监控，交叉污染相关CCP中优先保证法规禁止共线品种的硬性限制和清场放行。未覆盖的监控项列入风险登记，标注残余风险，并在资源改善后补上。八、一个共线车间清场CCP失效的HACCP复盘：三次转折某口服固体制剂车间共线生产两个品种，清场被判定为CCP，关键限值为“清场检查全部项目合格、QA签字放行、状态标识张贴”。在一次品种B生产前的清场检查中，QA发现压片机料斗内壁有上批品种A的粉末残留，清场记录此前已由操作者签字“合格”。示例案例，细节为合理设定。起点。团队手里有清场SOP、清场检查表、QA现场检查记录、共线品种清单和清洁验证报告。清场CCP在90天内已有1次偏离记录，本次是第2次。分步操作。第一步，按表1算三个数。同一清场CCP90天内偏离2次，红灯；清场合格率因本次发现从100%降至有不合格记录；共线品种清单中两个品种的清洁验证均在有效期内。第二步，按表4核对清场CCP的CL和监控方式。CL包括“清场检查全部项目合格”和“QA签字放行”。本次偏离中，操作者签字“合格”但QA现场发现了残留，说明操作者自查环节没有检出残留。第一次转折。信号：操作者签字“合格”，QA现场检查发现残留。清场记录与实物状态不一致。当时的假设：清场偏离是个别操作者的疏忽，加强培训即可。试了什么：按表6的步骤2做原因调查。查清场检查表的项目设置：料斗内壁是否在检查项目内；查操作者的检查动作：是否打开料斗检查内壁。检查表列有“料斗内壁”，但操作者记录“已检查”，实际未打开料斗。再查历史偏离记录，上一次偏离也发生在料斗内壁。新信息：偏离不是随机的操作者疏忽，而是检查方法和可检查性存在缺口——料斗内壁的检查依赖操作者主动打开料斗，没有强制性的物理可达性设计或独立验证。上一轮“培训即可”的假设被推翻。换哪条路：清场CCP的监控方式需要从“操作者自查签字”升级为“第二人独立确认关键部位”，或增加对料斗内壁的物理可达性检查（如使用内窥镜或拆卸检查）。第二次转折。信号：在考虑“第二人独立确认”时，QA反映人力不足以每批到场确认所有关键部位。当时的假设：清场CCP的监控只能靠增加QA人力。试了什么：按表5的监控设置逻辑重新评估。清场CCP的CL是“全部项目合格+QA签字”，但QA签字本身不产生检查能力；检查能力来自检查方法和执行。料斗内壁的残留如果无法通过目视直接看到，操作者自查和QA抽查都依赖同一种不可靠的观察方式。换一种监控对象：清场后的残留检测（按清洁验证的取样方法）对关键部位做专项检测，检测结果作为放行依据，操作者自查和QA签字作为辅助记录。新信息：清场CCP的监控可以从“依赖人工目视”转向“关键部位的可测量确认”。上一轮“只能靠增加QA人力”的假设被推翻。换哪条路：在清场SOP中增加料斗内壁的专项取样或内窥镜检查，结果附在清场记录后；QA签字放行以该结果为依据。第三次转折。信号：专项检查实施后，清场CCP的偏离次数下降，但团队需要判断：清场CCP的关键限值是否需要修改。当时的假设：CL已经明确（“全部项目合格”），不需要改。试了什么：按表4核对CL的可监控性。“清场检查全部项目合格”中的“合格”依赖检查方法；如果检查方法本身不能可靠发现残留，“合格”的判定就不可靠。CL应当写成可测量的条件，例如“料斗内壁专项检测结果低于清洁验证限度，且清场检查表全部项目有执行记录”。修改CL需要同步更新HACCP计划和清洁验证的对应关系。新信息：CL的表述需要从“结果合格”转向“可测量的判定条件”，使监控有明确的数值或观察依据。上一轮“CL无需修改”的假设被推翻。换哪条路：修订清场CCP的CL，纳入专项检测的数值限度；将修订后的CL与清洁验证报告的限度对齐；在下一轮HACCP复核中验证修订后的CL是否可稳定执行。终点。最终产出是一份修订后的清场CCP记录：CL改为“料斗内壁专项检测结果低于清洁验证限度，且清场检查表全部项目有执行记录，QA签字放行”；监控方式改为“操作者执行清场检查表+第二人独立确认关键部位+专项检测”；纠正措施中增加“清场不合格时该批不得启动，上一批产品隔离评估”的明确条件。表8变量处置表变量案例中情形如果变量不同处置变化残留的可观察性料斗内壁残留无法通过操作者目视可靠发现残留位于容易目视检查的表面操作者自查+QA抽查可能足够；专项检测可作为周期性验证，不每批执行QA人力无法每批到场确认所有关键部位QA人力充足第二人独立确认可由QA执行，专项检测频率可降低清洁验证覆盖清洁验证已覆盖品种A在品种B生产前的残留限度清洁验证未覆盖该品种组合暂停共线，补做清洁验证；清场CCP的CL无法建立在未验证的限度上偏离历史同一CCP90天内2次偏离，且部位相同首次偏离，部位随机先按个案调查和CAPA处理，不立即修改CL；观察下一批是否重复表8中权重较高的变量是“残留的可观察性”和“清洁验证覆盖”。可观察性决定监控方式能否从人工目视升级为可测量确认，清洁验证覆盖决定CL的数值限度是否有依据。九、完整版、精简版、极简版各保留什么、删什么完整版。全量运行表1至表7，判断树四问、微生物CCP、交叉污染CCP、监控体系、纠正措施全部保留。序列：三线速判→判断树逐问判定→微生物/交叉污染CCP设定CL和监控→偏离后纠正措施→CAPA。不可妥协的底线：判断树Q4的“后续步骤消除能力”必须有验证数据；清场状态必须作为下一批启动的前置条件；法规禁止共线的品种组合不通过风险评估规避；偏离期间产品隔离必须物理执行。精简版。保留表1三线速判、表2的判断树Q3和Q4两问、表3的无菌过滤完整性和A级气流两行、表4的清场放行和共线品种限制两行、表5的监控对象和频率两列、表6的隔离、评估和放行/拒绝三步、表7中判断树Q4无验证、清场非前置条件、同一CCP反复偏离三条规则。删掉的检查项：表3的灭菌参数和水系统两行，合并为“终端控制”一行在需要时展开；表4的清洁验证残留行，改为在清场CCP中一并核对；表5的复核人列，改为在记录签名时口头确认；表6的CAPA步骤，改为在偏差关闭时一并检查；表7中EM重复检出和检测合格但无根因两条规则，按完整版判定直接执行。序列：三线速判→判断树两问→微生物两行→交叉污染两行→监控两列→纠正三步→三条规则。极简版。保留表2的判断树Q3和Q4、表4的清场放行和共线品种限制、表6的隔离和放行/拒绝决定，一条排查规则：打开HACCP计划，先看每个CCP的判断树Q4回答有没有验证数据支撑——没有的，该步骤保留为CCP；清场状态不是下一批启动前置条件的，清场CCP不成立；法规禁止共线的品种出现在同一生产线上的，该情况不通过风险评估接受。删掉的检查项：表1全部、表3全部、表5全部、表6其余步骤、表7除三条核心规则外的三条。不可妥协的底线：Q4的后续消除能力无验证数据时保留CCP；清场状态作为前置条件；法规禁止共