运输延迟以后食品还能不能继续配送，冷链系统到底应该看哪些数据？
一辆冷藏车在路上被事故堵了 4 小时，调度打来电话：这批货还能不能送？最常见的反应是看送达时限，晚了多少、客户等不等。但时限是一个时间量，不是食品状态。必赢亚洲冷链食品安全的异常处理设计，是把这个问题拆成一棵决策树，让系统在给出建议之前，先把该看的数据收齐。
“到没到点”有两种常见的误用：一种把它当上限，晚一分钟就整批退回，可能把仍然处在安全余量内的货白白报废；另一种把它当保证，准点送达就默认没问题，忽略了车厢里发生过什么。两种做法都把时间和温度混在了一起。
树上有五类数据、四个出口。五类数据按四个问题依次问过去。
出口之前的四个问题
第一问：起始品温是多少。 同样延迟 4 小时，装车时品温 2°C 的货和装车时已经 6°C 的货，余量差得很远。起始品温决定了这一趟的“余量”有多大。没有起始品温，后面的判断只能建立在假设上，所以装车前测品温应当成为常规记录，而不是出了事才补测。
第二问：当前品温是多少，是否已经回落。 这里要分清两个温度：车厢空气温度，和产品自身的温度。延迟中空气可能升到 9°C，但产品因为热惰性，芯温只升到 5°C；也可能空气已经回落，产品还在慢慢往上爬。所以要看产品温度，没有探针时用虚拟传感估算，并注明这是估算。数据质量也要一起判断：探针放在货物中心还是靠门位置，读数差别很大；传感器上次校准是什么时候；这一段有没有断线。
“是否已回落”是关键：机组恢复以后，品温开始下降，说明暴露正在结束；如果品温还在上升或者停留在高位，暴露就仍在累计。
第三问：延迟了多久，累计暴露有多少。 延迟时长是一个输入，但它必须和温度一起用。3 小时全程在管控线以内，与 3 小时里有 2 小时超线，是完全不同的两件事。系统应该把延迟期间的整条温度历史拿来做累计热暴露的估计，再折算成剩余货架期，不能只用“晚了几小时”。
举个分段的例子（示意）：4 小时的延迟里，前 1 小时机组还在制冷，品温 3°C；后 3 小时机组失效，空气升到 9°C，产品温度按传热模型逐步升到 7°C。这两段的劣变速率不同，要分开折算再相加，把 4 小时当成一个整体来估，结果会偏得很远。
第四问：品类与包装是什么。 乳制品、水产、冷冻食品、果蔬、肉类的风险模型不同，峰值与持续时间那篇里已经说过。包装也要看：大件、厚壁的整箱升温慢，小件薄包装升温快；气调包装与真空包装，对氧化和微生物的影响也不同。冷冻食品还要额外问一个问题：有没有越过解冻的临界。
四个出口
三个假设情景（示意）：① 起始品温 2°C，延迟 3 小时，机组正常，空气始终在 5°C 以下；② 起始品温 3°C，延迟 4 小时，空气曾到 9°C，当前品温 7°C 且正在回落；③ 起始品温 6°C，延迟 5 小时，品温已升至 10°C 且未回落，品类为敏感品类。
- 继续配送。 情景①属于这一类：品温在管控线内，估算的剩余货架期仍能覆盖后续链路。继续配送不等于不记录，依然要保存这次延迟的数据。
- 降级并优先销售。 情景②属于这一类：品温曾偏离但已回落，剩余货架期比预期短。做法是缩短对它的预期，调整配送顺序，就近、优先销售，减少在库时间，到店后抽测品温。
- 复检。 数据不完整、传感器缺失，或者数值落在临界区间时，需要人员抽测品温、看包装状态，必要时按企业规定送检。系统给出的依据在这里是复检的起点。
- 隔离处置。 情景③属于这一类：品温持续偏高且未回落，或者累计暴露超过企业规定的限度。先隔离，再由人员按 HACCP 程序评估和处置。
系统要做的，和不能做的
系统要做的是留痕：记录触发异常的时间、五类数据的快照、估算的剩余货架期与区间、给出的建议、人员的复核意见以及最终处置。这样事后追溯，才知道当时依据是什么。人员的最终处置和事后抽检结果，也应该回流到系统里，用来校准下一次的估算：如果发现某类包装在延迟时升温比模型预测的慢，参数就该相应调整。
系统不能做的，是给出“可以吃”或“不能吃”这样的绝对结论。食品安全的阈值随国家、品类和企业规程而不同，管控线的设置和处置权限，属于企业的 HACCP 体系和责任人。数据缺失得越多，系统越应该往复检和人工判断的方向推，而不是硬给出一个看似确定的答案。
这就是必赢亚洲在异常提示设计上的取向：决策树由数据驱动，出口由人员确认。剩余货架期怎样算出来，可以看从完整温度历史预测剩余货架期。
