医疗器械质量管理体系文档控制工具，支持ISO 13485文档编号、版本管理、变更控制及21 CFR Part 11电子签名合规验证。
说明：
## 核心用法
Quality Documentation Manager 是一款面向医疗器械行业的质量管理体系（QMS）文档控制工具，主要功能包括：
– **文档编号系统**：按 `PREFIX-CATEGORY-SEQUENCE-REVISION` 格式自动生成唯一编号，支持QM/SOP/WI/TF/SPEC等文档类型
– **版本生命周期管理**：覆盖 Draft → Review → Approved → Effective → Superseded → Obsolete 全阶段，每个阶段定义明确的准入/准出条件
– **变更控制流程**：分类为Administrative/Minor/Major/Emergency四级变更，配套影响评估清单（培训、设备、验证、法规、关联文档）
– **21 CFR Part 11 合规验证**：电子签名双组件要求、审计追踪完整性检查、签名显式信息（姓名/日期/含义）校验
– **本地验证脚本**：`document_validator.py` 提供JSON格式文档元数据合规检查，输出支持交互模式和自动化集成
### 显著优点
1. **法规映射清晰**：每个功能章节直接对应 ISO 13485:2016 Clause 4.2 和 FDA 21 CFR 820.40/180/181 条款，降低合规认知成本
2. **零依赖架构**：仅使用Python标准库（argparse/json/re/sys），无第三方包引入CVE风险
3. **审计友好设计**：内置KPI追踪（文档周期95%）、常见审计发现预防措施表
4. **分类审批矩阵**：按文档级别（Policy/SOP/WI）和变更等级预设审批人，减少人为判断偏差
### 潜在局限
– **来源可信度限制**：维护者为个人开发者账号（alirezarezvani），无企业/基金会背书，来源评级为T3
– **本地化边界**：纯离线工具，不支持云端协作、多站点同步或与企业ERP/PLM系统集成
– **行业特异性强**：文档类型前缀、编号类别代码（01-10）、审批流程均针对医疗器械QMS设计，移植至制药、航空等其他强监管行业需大量自定义
– **功能范围明确**：专注于”文档控制”子模块，不覆盖设计控制、CAPA、风险管理等QMS其他领域
### 适合人群
– 医疗器械初创公司质量部门：快速搭建符合ISO 13485的文档控制体系
– QA专员/文档控制员：日常处理文档编号分配、变更请求跟踪、定期评审提醒
– 法规事务（RA）人员：准备FDA 510(k)或PMA提交前的文档合规预检
– 内审员：依据内置检查表执行文档控制条款的符合性审核
### 常规风险
| 风险点 | 说明 | 缓释建议 |
|——–|——|———|
| 来源可持续性 | 个人项目可能停止维护 | 定期备份并审查更新日志，考虑fork后自建维护 |
| 功能局限性 | 无工作流引擎，不自动路由审批 | 需配合企业邮箱/SharePoint/专用DMS实现流转 |
| 验证责任 | 工具本身未经验证 | 医疗器械厂商需按GAMP5对脚本进行IQ/OQ/PQ |
| 输入污染 | JSON文件可能携带恶意数据 | 启用脚本输入验证，限制文件权限为只读 |
## 技术安全评估
经CLS-Certify v2.1.0全量扫描，该工具安全等级为**A级**：
– 静态分析95分：无eval/exec/system，正则表达式验证文档编号格式
– 动态行为90分：纯本地执行，无网络请求
– 依赖审计100分：零第三方依赖
– 隐私合规90分：不收集敏感数据，本地处理
威胁情报75分（警告项）：T3来源无可信组织背书，建议关注更新。
