第一章：绪论

1.1 手册目的与范围

本手册旨在为使用“嗅觉实验室辅助管理系统”的专业技术人员提供详尽的操作指南与合规性参考。本系统是专门针对国家环境质量标准**《环境空气和废气 臭气的测定 三点比较式臭袋法》（HJ 1262-2022）**而研发的数字化、实时化协同工作平台。

在检测数据的准确性与流程的合规性是实验室生命线的背景下，本手册不仅介绍了软件的功能操作，更深入阐述了系统如何将复杂的标准条款转化为刚性的程序逻辑。系统解决了传统纸质记录中存在的时效性差、数据易涂改、核算繁琐、以及样品 24 小时有效期难以实时监控等痛点。本手册涵盖了从任务初创、LIMS 同步、人员资源指派、现场实时协同控制（配气与嗅辨）、数据自动化核算、电子签名管理到全生命周期审计追踪的全流程。

通过阅读本手册：

• 质量主管（Quality Manager）：能够利用系统监控实验偏差，审查审计日志及人员资质，执行高风险操作的授权。
• 配气员（Gas Operator）：能够明确在数字化环境下如何按照标准梯度执行 2 人协同配气，并控制实验节奏。
• 嗅辨员（Panelist）：能够掌握每日准入申明、正丁醇标定流程及实时盲测判定的作业规范。

1.2 标准符合性声明

本系统的逻辑架构与计算引擎完全基于 HJ 1262-2022 标准构建，确保实验全过程在数字化环境下的合法性。

1.2.1 三点比较式臭袋法逻辑集成

系统内置了标准规定的“三点比较式”实验逻辑。通过 实时通讯技术，确保嗅辨员在三只无臭袋中进行盲测判定。系统自动处理“肯定”、“猜测”与判定结果（正确、错误、不明确）的映射逻辑，彻底消除了人工记录的主观偏差与时间滞后。

1.2.2 岗位职责分离与人数硬约束

系统强制执行 HJ 1262 §8.1 的人员配置要求：

• 配气岗位：强制要求 2 名 实验员共同执行。
• 嗅辨岗位：系统根据任务类型动态核验人数，环境空气任务强制锁定 6 名 嗅辨员，固定污染源任务确保不少于 4 名 嗅辨员。
• 职责回避：系统自动拦截采样人员、配气人员与嗅辨人员的角色重叠，确保实验的公正性。

1.2.3 嗅辨员动态资质准入（1+9 规则）

依据标准附录 B.4，系统实现了嗅觉灵敏度自动化核验。嗅辨员必须完成每日健康状态申明，且其最近 10 次正丁醇标定记录必须满足 $10^S \le 2.3$ 的统计指标，方可被指派执行正式监测任务。

1.3 核心技术术语

• 臭气浓度 (Y)：用无臭清洁空气对臭气样品连续稀释至嗅辨员嗅觉阈值时的稀释倍数。
• 质量主管 (Quality Manager)：负责质量监督，拥有审计追踪调阅权及高风险操作（如数据回滚、签名批准）的二次验证权。
• 配气员 (Gas Operator)：负责按照系统生成的稀释方案，在实验室现场完成 2 人协同配气与样品分发。
• 嗅辨员 (Panelist)：经筛选合格，在盲测环境下对样袋进行判定的人员。
• 任务状态 (Task Status)：反映任务生命周期的精细化标识。核心状态包括：ASSIGNED（已下达）、GROUP_READY（已就绪）、DILUTING（配气分发中）、WAITING_FOR_ANSWERS（等待嗅辨中）、JUDGING（判定核算中）、COMPLETED（已归档）、DILUTING_INTERRUPTED（异常中断）。
• 审计追踪 (Audit Trail)：基于 X-Trace-ID 技术自动记录的不可篡改日志，包含操作人、时间戳、IP地址及变更前后的原始快照。

1.4 数据可靠性框架 (ALCOA+ 原则)

本系统深度贯彻 ALCOA+ 指导原则，将合规性要求固化为系统底层代码约束。

1.4.1 可归属性 (Attributable)

• 身份鉴权：采用 Bcrypt 加密存储凭证，所有业务指令必须绑定唯一用户 ID。
• 二次身份验证：针对签名核准、数据修正等关键节点，系统强制触发 21 CFR Part 11 要求的二次密码校验，确保操作真实体现签署人意志。

1.4.2 清晰性与永久性 (Legible & Enduring)

• 物理完整性保护：系统对电子签名等关键文件生成 SHA-256 数字指纹，实时监控文件是否被篡改。
• 自动备份：系统每日自动执行全量数据库快照，确保检测记录永久可查。

1.4.3 同步性 (Contemporaneous)

• 实时记录：利用 MQTT 协议实现判定结果的“发生即记录”，系统自动打上服务器高精度 NTP 时间戳，严禁事后补填数据。

1.4.4 原始性 (Original)

• 数据回滚机制：严禁物理删除。任何状态修正必须通过“状态纠偏”流程，且系统强制要求录入“变更原因”，保留所有历史痕迹。

1.4.5 准确性 (Accurate)

• 自动化修约：计算引擎严格执行 GB/T 8170 修约规则（四舍六入五成双），自动处理 M 值、t 检验、幂参数 $\alpha$、$\beta$ 及最终稀释倍数的换算，消除人为核算误差。
• 硬性网关：通过前端路由守卫（Guard）拦截未完成健康申明或标定的异常操作，确保实验始终在受控状态下开启。