2. 食品物料特性与投料风险图谱
投料防错的第一道关口，不是扫码枪，也不是称重秤，而是对“物料本身长什么样、容易在哪些地方被认错”的清醒认识。食品工厂的投料错误很少源于员工故意违规，绝大多数是物料在视觉、名称、包装、形态上高度相似，而系统又没有在关键节点设置可识别的差异点。因此，建立一张覆盖原料分类、过敏原、添加剂、复配物料以及相似包装与相似名称的风险图谱，是设计MES防错逻辑的输入前提。
一、按投料风险重新划分原料类别
常规的原料分类按采购品类或仓储条件划分，例如粮油、乳制品、香辛料、食品添加剂。但对投料防错而言，更有价值的分类维度是“识别难度”和“错投后果”。可以按四个象限来理解：
- 高后果、高相似：如不同种类的过敏原粉体（乳清蛋白粉与大豆蛋白粉）、名称仅一字之差的不同香精、外观接近的防腐剂。这类物料必须设置强校验，如称重容差收紧、批次绑定、双人复核。
- 高后果、低相似：如亚硝酸盐、某些强效甜味剂，外观独特但用量极小、超量后果严重。防错重点在“限量”和“独立存放”，MES应设置单次投料上限与累计上限双重拦截。
- 低后果、高相似：如不同规格的淀粉、普通面粉。错投影响产品质量但一般不构成安全事件，可用条码校验加常规称重控制成本。
- 低后果、低相似：常规大宗原料，以批次追溯为主，防错强度可适当降低。
这个象限划分直接决定了MES中每类物料的校验策略组合，而不是对所有物料套用同一套规则。
二、过敏原：不是标签问题，是投料顺序与隔离问题
过敏原管理的难点在于，它不仅是“有没有加”的问题，更是“有没有交叉”的问题。在投料环节，过敏原风险主要体现在三个位置：一是共用称量器具导致的残留交叉；二是同一投料站先后处理含过敏原与不含过敏原物料时的顺序问题；三是复配物料中“隐藏”的过敏原成分，例如某种复合调味粉中实际含有乳成分，但物料名称并不体现。
因此，MES的过敏原防错不能只做“物料是否含过敏原”的标记，而应把过敏原信息下沉到物料主数据的一个独立字段组，并在投料工单生成时做两件事：第一，按工单涉及的过敏原集合，检查同一投料站在时间窗口内是否存在冲突排产；第二，在称量环节强制要求使用专用器具或执行清洁确认，清洁确认未扫码通过则不允许进入下一步。对于复配物料，要求供应商提供过敏原声明并录入系统，使“复合调味粉”在系统中展开为可查询的过敏原构成，而不是一个黑盒。
三、添加剂与复配物料：小用量、大风险、易混淆
食品添加剂的特点是用量小、品种多、名称专业且相近。例如“山梨酸钾”与“山梨糖醇”、“苯甲酸钠”与“苯甲酸”，对非专业操作人员而言辨识度很低。复配物料则进一步放大了这一风险：一个复配添加剂可能包含五六种单体，投料时按“一份复配物料”计量，但其中的活性成分含量、限量要求仍然生效。
在MES设计中，建议对添加剂类物料设置三层控制。第一层是物料编码与名称的强绑定，禁止使用简称投料，扫码必须匹配完整编码。第二层是称量精度分级，添加剂通常要求0.01g级精度，系统应根据物料主数据中的精度等级自动切换秤的读数规则和容差。第三层是限量校验，将法规或配方规定的单批最大用量写入物料主数据，投料称重值超过上限时直接锁定，需授权解锁并记录原因。对于复配物料，则要求维护“复配展开表”，使系统能够按活性成分折算实际贡献量，避免“按复配总量合规、按单体超量”的隐性风险。
四、相似包装与相似名称：把“人眼识别”变成“系统识别”
相似包装是投料错误最直接的诱因。同一供应商不同规格的纸袋、不同品牌但颜色相近的塑料桶、仅靠一张小标签区分的编织袋，在忙碌的投料站极易被拿错。相似名称则常见于：一字之差（如“白砂糖”与“绵白糖”）、顺序颠倒（如“脱脂乳粉”与“乳脂脱粉”这类不规范命名）、以及中英文混用导致的简称冲突。
应对策略不是要求员工“看仔细”，而是把识别责任转移给系统。具体做法包括：在物料主数据中维护“易混物料组”，把历史上发生过或经风险评审识别出的相似物料两两关联；在扫码投料时，若扫描的物料与工单要求物料属于同一易混组但不一致，系统不仅报错，还应提示“您扫描的是X，本工单需要Y，二者外观相似，请确认”。同时，对易混物料在库位设计上做物理隔离，避免相邻存放，并在货架上使用差异化色标，色标信息同步录入MES，使系统提示与现场视觉线索一致。
五、把风险图谱落到MES的物料主数据
上述分析最终要转化为系统可执行的字段和规则。建议在物料主数据中至少维护以下与防错直接相关的属性：物料完整编码与禁用简称、过敏原构成（含复配展开）、添加剂精度等级与单批上限、易混物料组编号、包装色标、专用器具要求。这些字段不是装饰性的备注，而是投料工单生成、扫码校验、称重容差、清洁确认各环节的规则来源。
举一个可参考的示例配置：某乳制品工厂将“乳清蛋白粉”与“大豆蛋白粉”编入易混组 EM-07，两者均标记为过敏原物料，精度等级0.1g，单批上限按配方设定。当操作员在投料站扫描大豆蛋白粉而工单要求乳清蛋白粉时，系统拦截并提示易混组信息；若工单同时涉及两种物料，则排产时强制分站或插入清洁确认步骤。这套配置的价值在于，它把“员工要小心”转化为“系统不允许不小心”，而风险图谱正是这套配置的设计依据。