1. 课程介绍与GxP概述
各位好，欢迎来到《GxP bioinformatics与FDA对齐实战指南》。我是这门课的主讲，在制药行业和生信合规领域摸爬滚打了十几年。说实话，当年我第一次接触GxP法规的时候，脑子里全是问号——这些二十世纪的老规矩，跟我们写代码、跑流程到底有什么关系？
后来我明白了，GxP不是绊脚石。它是一道防火墙。今天这第一章，我们就先把这道防火墙的底子讲清楚。
1.1 GxP到底是什么？
GxP，全称是"Good x Practice"，也就是"良好xxxx规范"。这个"x"是个通配符。制药行业里最常见的就是GMP（生产）、GLP（实验室）、GCP（临床）。
我简单总结一下它的核心逻辑：
- GMP（Good Manufacturing Practice）——你生产出来的药，每一批都要安全有效。
- GLP（Good Laboratory Practice）——你在实验室做出来的数据，不能造假，不能丢失，不能篡改。
- GCP（Good Clinical Practice）——你在病人身上做的试验，伦理和科学性都要过关。
你看，这三条其实都对应着一个共同目标：质量、真实、可追溯。而生物信息学的分析结果，最终会被写入申报资料，提交给FDA。你说，它该不该受GxP管辖？
我个人习惯把GxP理解成一套"数据诚信准则"。你不一定要记住所有条款，但你必须记住五个字：谁、何时、做了什么、为什么。
1.2 历史背景——为什么生信人需要知道这些？
GxP不是一天建成的。回顾一段简史，你会发现每一次重大事件背后，都有一群人的血泪教训。
| 年份 | 事件 | 影响 |
|---|---|---|
| 1938 | 磺胺酏剂事件，107人死亡 | 美国通过FD&C Act，要求药品上市前证明安全性 |
| 1962 | 反应停事件，上万畸形儿出生 | Kefauver-Harris修正案，要求证明有效性+知情同意 |
| 1978 | 现行GMP（cGMP）出台 | 第一次明确要求质量管理系统 |
| 1997 | FDA发布21 CFR Part 11 | 电子记录、电子签名首次被法律承认 |
| 2016 | 21世纪医疗法案 | 真实世界证据（RWE）正式进入监管视野 |
注意最后两行。1997年的Part 11，是生信合规的分水岭。为什么？因为它承认了你电脑里的电子数据具有法律效力。但前提是——你的系统必须经过验证，数据必须完整，审计追踪必须干净。
我曾经见一个真实案例：某公司做RNA-seq分析，管道跑得飞起，结果FDA现场检查时，审计官问了一句"你的流程参数谁改过？改了几次？"整个团队答不上来。后来花了六个月重建验证文档。嗯，那笔账可不小。
1.3 GxP与生物信息学的关系
好，现在我们把视线拉回生信本身。
典型的生信项目生命周期，从原始数据到最终报告，大概分这么几步：
- 数据接收——测序仪出来的FASTQ或BCL文件
- 质控——FastQC、MultiQC
- 比对与定量——STAR、HISAT2、Salmon
- 变异检测或表达分析——GATK、DESeq2
- 报告生成——汇总表格、PDF或PDF/A
在GxP领域，上面每一步都不只是技术问题。每一步都涉及：
- 系统验证（这个软件到底能不能用？）
- 参数控制（跑了哪些参数？谁批准了改动？）
- 数据完整性与归档（中间文件丢了怎么办？）
- 审计追踪（检查官能查到你一年多以前的操作吗？）
说白了，GxP合规工作就是把"我跑了管道"这种话，变成一整套可以被审计的、白纸黑字加时间戳的证据链。
下面这张图是我自己总结的GxP在生信中的核心框架：
1.4 课程目标——我们到底要学什么？
这门课不是让你去背FDA法规条款的。说实话，条款原文网上都有，用不着我来念。我想做的是：
- 帮你建立生信合规的全局视野——从法规落地到管道验证，再到审计应对
- 手把手演示验证文档怎么写——用户需求、风险评估、IQ/OQ/PQ，一个都不少
- 带你走一遍真实的合规审计流程——我在项目里踩过的坑，你尽量别踩
我自己的体会是：生信人最缺的不是技术能力，而是把技术套进"GMP/GxP语言"里的能力。你写的那句nextflow run main.nf -profile docker，在合规官眼里是什么？是未经验证的软件调用！这门课就是要帮你把这种"技术语言"翻译成"合规语言"。
1.5 课程结构概览
30章内容，分成五个大模块：
| 模块 | 章节 | 核心主题 |
|---|---|---|
| 一、基础篇 | 1-8 | GxP概述、21 CFR Part 11、数据完整性、电子记录、系统验证生命周期 |
| 二、环境篇 | 9-15 | 计算环境验证、版本控制、CI/CD、容器化（Docker/Singularity）、作业调度系统合规 |
| 三、验证篇 | 16-22 | 用户需求（URS）、风险评估、安装/运行/性能验证（IQ/OQ/PQ）、变更控制 |
| 四、合规篇 | 23-27 | 审计追踪、数据归档、供应商审计、远程审计、FDA 483表格应对 |
| 五、实战篇 | 28-30 | 从零搭建合规生信管道、FDA预审模拟、持续合规体系搭建 |
每个模块我都准备了实操示例。比如验证篇，我们会用一份真实的VCF分析管道作为例子，带着你写一份完整的URS文档和IQ/OQ/PQ脚本。
有一点我要提前说清楚：这门课教的是FDA视角下的合规策略，不是通用软件开发流程。如果你的项目不涉及向FDA或EMA申报，有些步骤可以适当裁减。反过来，如果你是做IND或NDA申报的，那么这门课的内容你最好逐句落实。
1.6 本章小结
好，我们回顾一下今天讲的核心：
- GxP不是枷锁，是保护数据质量的护栏墙
- 21 CFR Part 11是生信合规的起点——电子记录被赋予了法律效力
- 生信管道的每一步——参数配置、版本锁定、流程日志——都需要变成可审计的痕迹
- 这门课会帮你把技术语言翻译成合规语言，从URS一直走到FDA现场应对