3. 参数边界的基本概念与分类

在中试移交生产的语境里，“参数边界”不是一组随手写进批记录的上下限，而是一套有层级、有来源、有验证依据的控制语言。要把它讲清楚，先要区分两类对象：一类是我们主动设定并控制的输入，即工艺参数；另一类是我们被动测量并判定的输出，即质量属性。关键工艺参数（CPP）与关键质量属性（CQA）正是这两类对象中被判定为“必须控制”的部分，而正常操作范围（NOR）、已验证范围（PAR）与设计空间，则是围绕它们划出的不同“圈层”。

先看定义。关键质量属性（CQA）指产品的物理、化学、生物学或微生物学性质，其变化会影响产品安全性与有效性，因而必须被限定在某个限度内，例如含量、有关物质、溶出度、粒度分布D50、水分、无菌保证水平等。关键工艺参数（CPP）指其变异会显著影响某个CQA的工艺参数，例如制粒工序的搅拌转速与加水量、干燥工序的进风温度、压片工序的主压力、冻干工序的搁板温度与真空度。判断一个参数是否为CPP，依据是工艺表征中的风险分析与实验数据，而不是“看起来重要”。

围绕CPP，通常存在三层范围。第一层是正常操作范围（NOR），即日常生产中允许参数波动的区间，它应落在已验证范围之内，是操作人员实际调节和报警设定的依据。第二层是已验证范围（PAR），指经过工艺表征或验证证明，在该区间内变化仍能保证CQA合格的参数区间；PAR通常比NOR更宽，是“证明过安全”的边界。第三层是设计空间，指已被证明能提供质量保证的输入变量与工艺参数的多维组合与交互区域；它强调参数之间的联合作用，而不是单参数的独立区间。三者关系可以概括为：设计空间 ⊇ PAR ⊇ NOR，且NOR必须被PAR覆盖，PAR又必须被设计空间或验证证据支撑。

这里最容易混淆的是“单参数区间”与“多维空间”。举例说明：某口服固体制剂压片工序，主压力NOR设为8～12 kN，硬度CQA要求≥60 N。若单独把主压力提高到14 kN，硬度合格但崩解可能变慢；若同时把预压压力从2 kN降到1 kN，则14 kN主压力下崩解仍合格。这说明主压力与预压压力存在交互，二者的合格组合构成一个二维区域，而不是两条独立线段。设计空间要表达的正是这种“组合有效”的区域，PAR则是在该区域内为便于操作而划定的矩形或简化区间。

再看边界类型的实例辨析。以湿法制粒为例：搅拌转速NOR为120～180 rpm，PAR为100～200 rpm；若工艺表征显示转速超过200 rpm时细粉比例上升导致含量均匀度下降，则200 rpm就是该参数的上边界证据点。此时若生产中出现190 rpm，虽超出NOR但仍在PAR内，属于“偏离正常范围但已验证可接受”，应记录并评估趋势，而不必立即判为偏差；若达到210 rpm，则超出PAR，属于需要启动偏差调查的情形。可见NOR与PAR的差别，直接决定了现场“报警、记录、偏差”三种处理动作的分界。

从图中可以看出，边界不是“越宽越好”，而是“每一层都要有证据”。NOR过宽，会把本应报警的波动吞掉；PAR过窄，则频繁触发不必要的偏差；设计空间若只写成单参数区间，就丢掉了交互信息，遇到组合偏移时无法判断。中试移交时，接收方最需要确认的正是这三层是否自洽：NOR是否被PAR覆盖、PAR是否有表征数据支撑、设计空间是否与PAR的简化方式一致。

实操中建议按以下顺序核对边界文件。第一步，列出所有CPP及其对应的CQA，确认每个CPP至少关联一个CQA，避免“关键参数无质量输出”的空挂。第二步，把研发提供的PAR与生产SOP中的NOR逐项比对，凡NOR超出PAR的，必须修正或补充验证。第三步，检查设计空间的维度是否与PAR的单参数简化一致，若设计空间显示两参数存在交互，则PAR不能简单取各自独立区间，否则组合点可能落在合格区之外。第四步，明确三类越界动作：NOR内正常放行；NOR外PAR内记录并评估；PAR外启动偏差。第五步，在批记录与MES报警配置中固化上述阈值，确保文件边界与系统设定一致。

最后需要强调，边界是“证据的边界”，不是“愿望的边界”。中试移交阶段常见的错误，是把研发小试的窄区间直接放大为生产NOR，或把PAR写成没有实验点的“经验外推”。正确的做法是：每个PAR端点都应对应至少一组表征实验或验证批数据，并在移交文件中注明证据来源与批次。这样，当生产出现参数漂移时，团队才能依据边界层级快速判断是“正常波动”“需关注偏移”还是“必须调查的偏差”，而不是凭经验争论。