当能力提早到来：开放、筛查、治理与责任
28.1红标订单先让能力停一下
虚拟细胞和基因组模型把候选扰动、变异分数和实验排序推到更早的位置以后，屏幕会换成另一类界面。合成平台后台弹出一张红标订单：左侧是序列提交框，中间是客户信息、用途说明、机构资质和收货地址，下面列出相似序列命中、人工复核记录和升级审查日志，右侧并排放着放行、暂停、补件和拒绝按钮。它看上去像普通业务系统，实际把候选结构、候选 binder、抗原、工具蛋白、虚拟细胞预测、变异分数和合成订单放到同一处停顿里：来源是否清楚，条件是否对得上，记录是否能追溯，按钮该不该按下。
订单被标红以前，候选序列还只是设计清单里的一行。结构预测提前，让研究者更早看到候选结构、复合体和低置信区域；蛋白设计提前，让研究者更早得到候选 binder、抗原、工具蛋白或序列；虚拟细胞和基因组模型提前，让研究者更早拿到候选扰动、变异分数和第一轮实验排序；合成与平台服务提前，让候选序列更早进入订购、合成、交付和记录流程。能力提前不等于风险自动变大，也不等于应该关上开放科学的大门。它说明责任节点必须跟着前移，不能等到论文发表、产品发布或实验出事以后再补流程。
红标订单不是恐怖故事。它是一处暂停点，让模型输出、实验候选、客户材料和公共数据库同时接受追问。序列为什么会被标记，客户是谁，用途是否具体，机构路径是否清楚，模型版本和输入记录是否能追溯，都会影响处置。判断越早出现，记录、复核和责任也要越早出现。
红标订单也把结果页的读法移到供应链前端。PDB 条目不能只看漂亮结构图，CASP 榜单不能只看名次，AlphaFold 页面不能只看颜色，细胞图谱不能只看点云，虚拟细胞和基因组模型也不能只看预测分数。合成平台上的红标把同一种读法换成处置字段：先看来源，再看条件，再看边界，最后才轮到按钮。
28.2开放科学不能被一句风险盖住
开放科学，英文是 open science，指数据、方法、论文、代码、结构坐标和评测结果尽可能让更多人复核、学习和改进。PDB 让结构坐标成为公共记忆，CASP 让预测方法接受隐藏答案的盲测，HCA 让细胞图谱成为国际协作工程，模型论文和评测结果让外部团队能发现偏差、复现实验和提出修正。没有这些公共台阶，许多小团队和新进入者很难参与验证，错误也更不容易被看见。
治理，英文是 governance，指在知识流动中安排可复核、可追踪、可问责的路径。开放科学不等于匿名、无限制、无日志地打开所有能力；治理也不等于只靠政府发文件，或把研究一关了事。更好的目标，是让知识继续流动，同时让关键来源、版本、用途、访问、记录和处置理由能被后来者检查。
公共页面上的材料也遵循相近逻辑。PDB 的坐标有方法、分辨率、缺失片段和修订记录；CASP 的排行榜有目标、规则和隐藏答案；HCA 的图谱页面有样本、供体、平台和元数据；模型发布页面也应有版本、访问条件和使用边界。开放让共同体能够比较，治理让比较之后的行动不只靠一句信任。
开放科学最容易被误读成一个总开关。真正有用的开放，常常是一组可检查的材料：结构坐标能下载，评测规则能读，训练数据来源能追，模型版本能区分，失败和修订也能留下痕迹。没有这些细节，开放会退化成一句口号；只有这些细节，外部团队才有机会发现错误、补上盲区、复现实验或提出反例。
治理也不是把科学关进保险柜。一个公共数据库若没有清楚的提交、修订和撤回路径，后来的人很难判断哪一版记录可用；一个模型平台若没有用途边界和滥用报告入口，维护者就很难处理异常请求；一个合成服务若没有订单记录和复核路径，红标按钮就只剩下情绪。可复核、可追踪、可问责，保护的是公共知识继续流动的条件，而非某个机构的面子。
28.3生物安全、生物安保和双重用途要分开
红标订单旁边的三个词需要分开读。不同机构会按任务给出细节不同的定义；在这条治理路径里，biosafety 可译作实验室生物安全，关心实验室内外的意外伤害、暴露、污染和操作风险。Biosecurity 常译作生物安全防护或生物安保，更关心材料、数据、设备或能力被误用、盗用或恶意使用。Dual-use 是双重用途，指同一项技术或材料可以服务治疗、诊断、农业和基础研究，也可能造成伤害。
蛋白设计、核酸合成和 AI 生物模型都落在这种张力里。它们有价值，正因为它们能改变真实生物系统；它们需要边界，也正因为这种改变能力不能只靠善意假设来管理。把三者混成一个“风险”词，会让讨论变粗：实验暴露、材料误用、模型发布、订单筛查、人员权限和公共数据库开放，面对的对象并不一样。
清楚区分以后，红标订单才不会被读成简单的阻拦。一个合成请求可能主要需要补齐用途说明；另一个请求可能需要核验客户和机构路径；还有的请求涉及设备、账号、日志和网络安全。筛查的目的，是让需要追问的订单被看见，让材料完整、理由清楚的研究继续走，而不让合规研究长期停住。
这三个词还会改变谁该出手。样品污染和人员暴露，更多落在实验室安全制度、训练和设施上；材料被不当取得或能力被恶意使用，更多落在身份、权限、记录和处置上；双重用途问题，则要求人在价值和风险同时存在时保留判断。把所有问题都丢给“安全部门”或“平台条款”，会让责任变得模糊。越早知道问题属于哪一类，越早能找到对应的记录和负责人。
28.4核酸合成筛查从序列和客户两头看
核酸合成，英文是 nucleic acid synthesis，是按给定序列制造 DNA 或 RNA 片段；合成核酸，英文是 synthetic nucleic acid，指通过这类技术得到的 DNA 或 RNA 片段。序列筛查，英文是 sequence screening，是在订单序列中查找可能需要关注的相似性或功能风险；客户筛查，英文是 customer screening，是核对下单者、机构、用途、资质、收货路径和相关记录。关注序列，英文是 sequence of concern，通常指可能被误用造成显著危害，或需要进一步判断合法用途的序列类别。
这里不能把筛查写成细节演示。它的正当目的，是把“序列像什么”和“谁在什么场景下订购”放在同一个判断里。只有序列命中，没有客户和用途材料，判断会变窄；只有客户声明，没有序列筛查，也可能看不见需要追问的信号。红标订单的第一步，就是把这两头连起来。
因此，一次筛查不该被想象成单个分数。自动系统可以先提示相似序列命中、关注类别或需要补充的信息；人工复核再把客户身份、机构资质、用途说明、收货路径和历史记录合在一起读。用途说明太笼统，可以要求补件；客户信息和机构路径对不上，可以暂停；序列提示、客户背景和用途说明组合后仍不清楚，可以升级给更有权限和专业背景的人处理。材料完整、用途合理、记录齐备，才可能进入放行。
2024 年的 Framework for Nucleic Acid Synthesis Screening 由美国 OSTP 牵头的 NSTC 相关工作组发布，公开 PDF 标注了 2024 年 4 月版本和 2024 年 9 月修订版。这个框架面向美国联邦资助生命科学研究中的采购条件，要求合成核酸和台式核酸合成设备采购进入更早的筛查和自我声明路径。Provider 是序列合成提供方，为客户合成并分发合成核酸；manufacturer 是设备制造方，生产或销售核酸合成设备；benchtop nucleic acid synthesizer 是台式核酸合成设备，关键不在体积，而在合成能力可能进入更多机构内部。
2025 年 5 月 5 日签署的 Executive Order 14292，题为 Improving the Safety and Security of Biological Research。Federal Register 日刊 PDF 将其列为 Vol. 90, No. 88, May 8, 2025, pages 19611-19614。
与核酸合成筛查直接相关的部分，是它要求 OSTP 在 90 天内修订或替换 2024 Framework，使合成核酸采购筛查更加 comprehensive, scalable, and verifiable；它还要求资助生命科学研究的机构负责人确保 synthetic nucleic acid procurement 通过遵守 updated Framework 的 providers or manufacturers 进行。行政令还写明，Framework 至少每 4 年或按需要复审修订，并要求在 180 天内处理非联邦资助场景中的相关策略。
截至 2026 年 6 月 11 日复核时，这里写的仍是行政令设定的要求，而不是已经落地的新框架：90 天与 180 天两个期限都已过去，却仍没有正式发布的修订版或替代版 Framework 公开可见，OSTP、White House 和相关机构页面写的是后续会在新框架就绪时更新。当前可操作的仍是 2024 Framework，EO 要求的修订已经到期，落地文本仍待官方更新。
这段文字不能被读成全球通用法规；更重要的是，政策文本本身也在承认：能力进入采购以前，筛查和记录就要提前。
28.5行业协议、基准数据和误报漏报
IGSC 的 Harmonized Screening Protocol v3.0 属于行业协议层。IGSC 是 International Gene Synthesis Consortium，由行业参与者组成，不是政府监管机构。v3.0 PDF 日期为 2024 年 9 月 3 日，开头写明这是 IGSC Provider and Manufacturer members 为防止合成核酸误用所采用的 standards and practices；协议把 uniformly screening the sequences of ordered nucleic acids 和 vetting synthesis customers 放在一起，说明序列筛查和客户核验都不能缺。
自我声明或自我证明，英文是 self-attestation，指 provider 或 manufacturer 公开或向相关客户、资助机构说明自己遵守框架要求。2024 Framework 的 PDF 把核心要求写得很直接：声明实施框架；筛查合成核酸采购订单以识别关注序列；对涉及关注序列的订单客户和台式设备采购客户做合法性核验；报告潜在不正当订单；保留与合成核酸和台式设备采购有关的记录；采取网络安全和信息安全措施。记录保存，英文是 recordkeeping，就是把订单、筛查结果、补件、复核、处置和理由留在系统里。审计追踪，英文是 audit trail，则让后来者能看见谁在何时读过什么、依据什么放行、暂停或拒绝。
误报和漏报也要一起看。False positive 是误报，系统把合规研究标成高风险，项目因此被拖住；false negative 是漏报，需要追问的请求没有被及时看见。误报会伤害正常研究、教学和复核，处理方式是补件渠道清楚、解释要求具体、人工复核及时，并把为什么改判写进记录。漏报更难在当下发现，所以需要审计、复盘、跨供应商学习和筛查工具更新。
NIST 的 Biosecurity for Synthetic Nucleic Acid Sequences 页面把重点放在筛查能力测试上。该页面说，NIST developed a benchmark dataset with known performance metrics for testing of providers’ baseline sequence screening capabilities，并说明这个数据集由 6 个筛查工具开发者测试，被认为 fit-for-purpose。基准数据不是万能答案，却能把筛查工具从“听起来可靠”拉回可比较的测试。自动系统和人工复核都有边界：自动系统受数据库范围、注释质量和工具更新限制，人工复核受经验、时间和记录质量限制。好的流程要同时留下机器提示、人工判断、补件内容、升级审查理由和最终处置。
误报和漏报真正进入复盘时，问题会变得很具体。误报要问，是哪一类相似性提示拖住了合规研究，补件模板是否清楚，客户能否知道还缺哪项材料，人工复核是否及时。漏报要问，数据库是否过旧，工具版本是否同步，客户背景是否被忽略，用途说明是否过宽，日志权限是否足够。只说“加强意识”没有用，下一次订单经过的字段、提示、时限、权限和更新记录都要跟着改变。
28.6模型发布也要有流程词
红标订单只是一端。另一端在模型发布页面。模型发布，英文是 model release，可能是论文、代码、权重、API 或平台服务；这些形态的开放程度、可复核性和误用路径并不一样。论文让方法和结果进入公开讨论，代码让外部团队能复现一部分过程，权重让能力更直接扩散，API 和平台服务则把访问、日志、速率和用途边界放进同一个界面。
访问控制，英文是 access control，是用账号、权限、用途审查或访问层级决定谁能用到哪些能力。红队测试，英文是 red-team testing，是在发布前后由专门人员主动寻找误用路径、脆弱点和意外输出。负责任披露，英文是 responsible disclosure，是发现系统缺陷或高风险能力时，先通知相关维护者并给出修复窗口，避免直接公开可造成伤害的细节。License 是许可，intended use 是预期用途，access tier 是访问层级，version 是版本，API log 是 API 日志，abuse reporting 是滥用报告，rate limit 是速率限制。这些词不是保证书，它们更像发布页上的记录栏：输出从哪一版来，谁使用过，使用目的是什么，异常请求如何被处理。
过度开放和过度封闭都会损害校准。开放过快，责任可能落后于能力；封得过紧，复核、教育和合规研究会变窄，让少数机构垄断判断。更稳的路径，是把发布形态、访问层级、用途边界、版本记录和反馈渠道写清楚。这样外部团队能复核，维护者能更新，出问题时也能追到具体版本、输入和处置记录。
模型发布和合成筛查之间还有一段容易被忽略的距离。模型给出候选序列，合成服务处理订单，实验体系读出功能，中间每一步都可能换平台、换账号、换版本、换负责人。若没有输入记录和版本记录，后来很难知道某个候选来自哪一次模型输出；若没有用途边界和访问层级，平台也很难区分教学、复核、基础研究和更敏感的能力调用。流程词不是装饰，它们让“谁在什么时候做了什么”变成可追溯的事实。
28.7每个角色只承担自己能承担的责任
不同角色不能互相替代。Provider 要把订单筛查、客户核验、人工复核、记录保存和可疑请求处置落到操作系统里。Manufacturer 要考虑设备销售、用户身份、访问控制、设备使用记录和网络安全。客户和研究机构要写清用途、机构路径、实验审批、样品流转和内部责任人。平台维护者要管理模型发布、访问层级、日志、滥用报告和版本更新。资助方要把采购条件、审计能力和更新要求写进资助流程。共同体则通过公共评测、基准数据、复现和失败复盘，让经验不只停在单个机构里。
责任不能全推给某一个角色，也不能因为角色很多就没人负责。一个供应商可能给出清楚的补件要求，另一个供应商可能只给模糊暂停；一个机构能快速确认项目负责人和实验场地，另一个机构内部路径很慢；有的设备需要远程服务和账号体系，有的流程仍靠本地记录。共同协议不能替每家机构做最终判断，却能让序列筛查、客户筛查、人工复核和记录保存有更接近的语言。没有共同语言，误报难以改进，漏报也难以跨供应商学习。
一次复盘也要有可读对象。误报复盘要看是哪一类序列提示、哪一项客户材料、哪一个字段让合规研究被拖住，并把补件模板、人工复核时限和客户沟通方式改清楚；漏报复盘要看工具版本、数据库更新时间、客户背景、用途说明、日志权限和升级审查路径，必要时把经验反馈给供应商安全团队或行业共同体。复盘不能只留下“加强培训”四个字，它要改动下一次订单会经过的表单、提示、权限、版本记录和审计追踪。
责任要拆开，却不能拆散。Provider 无法替研究机构写实验审批，研究机构无法替 manufacturer 管设备账号，平台维护者无法替资助方制定采购条件，资助方也无法替共同体做复现和失败复盘。每个角色只承担自己能承担的责任，但每个责任都要落到字段、权限、日志、处置理由和更新周期上。责任若只停在声明里，红标订单下一次出现时，仍然没人知道该补哪一块材料。
28.8两条线合拢以后，红标订单留下停顿
从血红蛋白的一个氨基酸差别，到传统结构解析、PDB、折叠难题、CASP、AlphaFold、结构图进入实验、药物口袋、Top7、minibinders、AlphaFold 3、细胞图谱、虚拟细胞和基因组模型，能力一直在提前。更早看到结构，不会自动给出实验结论；更早得到候选蛋白，不会自动变成可用工具；更早得到细胞状态移动或变异分数，不会自动形成临床或治理判断。能力越早进入流程，判断训练越重要。
Nobel Prize 官方页面写得很短：2024 年诺贝尔化学奖一半授予 David Baker，理由是 for computational protein design；另一半共同授予 Demis Hassabis 和 John Jumper，理由是 for protein structure prediction。这不是孤立英雄叙事。Baker / Rosetta / Top7 / protein design 这一路，背后有候选生成、表达、纯化、结构验证和失败返回；DeepMind / AlphaFold / CASP / structure prediction 这一路，背后有 PDB、CASP、实验结构、社区评测和结果页读法。两条线在奖项上相遇，真正托住它们的是团队、公共数据库、盲测制度和实验验证。
能力仍有边界。Prediction Center 的 CASP17 页面把 2026 年评测的目标说得很清楚：CASP16 结果提示 performance plateau，CASP17 要推动深度学习尚未充分解决、又有实践意义的方向。页面列出 immune complexes、organic ligand-protein complexes、nucleic acids and complexes、conformational ensembles，以及 membrane proteins、弱进化信息目标、大型复杂复合体等 difficult protein structures and complexes。
页面还把 nucleic acid structures and complexes、protein-ligand complexes 的 accuracy self-assessment 写进新内容，并通过 target list 持续发布目标。这不会削弱已经发生的进步，它提醒人们：能力仍有边界，责任已经前移。
Nobel 和 CASP17 放在同一页末尾，意义正好相反又互相补足。Nobel 给出历史高点，让设计和预测两条路线在公共视野里相遇；CASP17 给出下一轮清单，提醒共同体还有免疫复合体、核酸复合体、配体复合体、构象集合和困难复合体要继续盲测。一个告诉人们哪些突破已经足够清晰，一个告诉人们哪些边界仍要公开比较。最后留下来的更像一种工作方式：看见能力，也保留清单。
回到那张红标订单，最重要的动作常常先于按钮本身：承认停顿有价值。序列提交框、用途说明、相似序列命中、人工复核记录、升级审查日志和放行/暂停按钮，都在问同一件事。合规研究不应被长期拖住，高风险或不清楚的请求也不应因为“模型很快”“平台能下单”就顺手放行。越早得到预测，越早写清来源；越早排列候选，越早安排对照；越早靠近真实应用，越要把研究用途、临床用途、安全边界和责任人分开。
这个停顿最后落回手里的判断。病房里的报告单、结果页上的发虚区域、样品台边的候选、合成平台里的红标订单，都要求人在按下按钮以前先查来源、条件、记录和责任。科学判断要在开放、实验、筛查和记录之间，把可做的事、该停的事和必须追问的事分清楚。