光学跟踪为导航提供空间姿态，但姿态从哪里来、什么时候失效、怎样与工具对应，都需要研发团队主动设计。一个标记在屏幕上被识别，并不证明它在所有角度、清洁状态和环境中都具有相同可靠性。本篇围绕标记与跟踪链路展开，不给出品牌精度结论，也不把实验室识别率当作临床可靠性。

系列定位：面向口腔手术导航设备研发与质量、注册团队，以非自主式导航辅助为主要讨论对象。资料检索日期为 2026 年 10 月 16 日，中国大陆监管语境为主。文中的流程、记录和试验情景为教学示例，未代表某一已注册产品，也不是患者手术操作指南。标准适用性、临床路径和指标需结合具体产品独立论证。

图 1：口腔导航研发06研发关系（原创研发示意）

一、跟踪测量与导航定位分层

光学模块从可见特征估计空间信息，导航再结合标记几何、工具标定与患者配准计算相对位置。模块测量准确只是整机正确的一个条件。坐标定义、工具身份和数据有效性同样重要。

采购接口至少了解姿态、时间戳、可见标记、质量与错误状态。若SDK只交付一个矩阵，应用仍需明确异常怎样表示，不能将缺失结果自动替换为单位矩阵或上一帧。

二、主动与被动标记有不同约束

主动与被动方案在供电、线缆、识别、光学条件和维护方面存在不同设计约束。具体能力取决于实际产品与接口，不能概括为某一类必然更精准。选型围绕工作区、姿态、消毒和操作负担比较。

标记材料、表面状态和安装方式会影响光学响应。是否可重复使用、怎样处理以及何时更换，需要由产品验证支持，不能依据肉眼仍明亮就无限次复用。

三、刚体几何影响姿态稳定性

多个特征的位置分布用于定义刚体。过于集中、近共线或具有识别歧义的布局可能影响姿态估计与身份区分。几何设计应考虑空间条件和工具操作，不是单纯增加标记数量。

标记到尖端的距离形成杠杆效应，角度误差会产生与距离相关的位置偏差。评价应覆盖实际工具长度与姿态，不能只在标记中心附近测量。实际模型和供应商限制需要单独核对。

四、视线遮挡是系统情景

医生、助手、器械、线缆和患者姿态都可能遮挡。测试不能仅用手挡一下相机，而应覆盖真实关键动作与可用标记组合。部分可见时是否还能输出，以及输出如何标记质量，应明确定义。

丢失后恢复要检查身份与时间，防止突然跳变或误匹配被当成正常。若设计允许短暂保留显示，应清楚区分估计、旧值和有效测量，不能让界面造成连续可信的错觉。

五、反光与背景需要控制

金属、强反射表面、其他标记与环境光可能影响检测。具体敏感性取决于光学方案，研发应使用代表环境和可解释干扰设置验证。不能凭一次没有受影响就声明完全抗干扰。

设计可从标记布置、视线和软件识别约束降低风险，同时保留异常检测。对无法覆盖的环境给出限制。测试记录应包含光源、背景、角度与工作距离，便于复现。

六、工作区不是单一盒子

有效测量区内不同位置和角度可能具有不同表现。需要按预期操作分布覆盖空间和姿态，而不是只测中心。相机靠得近或远都不应凭直觉判断更好，应遵守设备条件并做系统验证。

患者参考与工具可能处于工作区不同位置，二者相对测量表现才与导航相关。只测一个标记的绝对重复性，不足以说明相对工具导航能力。

七、质量标志不能盲目等同精度

SDK中的质量数值可能描述匹配、拟合或可见性，并不必然等于真实空间误差。应理解定义和统计条件，再决定阈值用途。质量高也可能发生标记相对工具移动，模块无法发现所有系统性错误。

阈值应基于研究与风险制定，检查误拒绝和漏检测。阈值调到演示流畅并不等于安全；过于敏感导致频繁中断，也可能引发绕过行为，需结合使用确认评估。

八、动态性能需要时间证据

更新率、传输频率和最终显示延迟是不同指标。运动时应观察丢帧、乱序、时差与恢复，并记录高分位延迟。平均值良好仍可能存在少量较长卡顿。

动态轨迹验证需要独立参考或合理实验装置，不能拿同一跟踪器的输出验证自己。若无独立真值，结论应限制在时序与重复性观察，不宣称完成动态绝对精度评价。

九、制造与处理可能改变几何

标记支架装配、材料变化、碰撞与再处理可能改变特征关系。需要定义制造公差、检验和复核策略。某个原型标记定义文件不能直接覆盖所有量产件，除非有证据支持一致性。

工具和标记的身份绑定应防止错用。维护、替换或重新安装后，哪些检查需要重做应明确。标签和数据文件也属于配置控制，不只是软件附属资源。

十、用分层试验定位问题

先检查特征检测和刚体姿态，再检查标记到尖端，最后进入患者相对与端到端导航。每一层明确真值和条件。异常时可逐层分离，避免全部归因于相机或全部归因于配准。

报告应同时保存失败率、失效状态、位置与角度分布，不能只报告成功帧的平均误差。被拒绝帧数量本身影响可用性，需要作为完整表现的一部分解释。

扩展情景：成功帧误差与连续可用性

两套方案在成功帧上平均误差相近，但一套在常见姿态频繁拒绝。只展示成功误差会掩盖用户需要重复动作和等待的成本。应分别记录有效比例、连续中断长度、恢复时间和错误身份事件，并按工况分层。

这些指标也不能简单合成一个万能评分。某种短时无效提示可能是保护正常起作用，某种持续有结果却身份错误则更严重。需要结合风险解释，不能通过提高接受率自动判定方案更好。

扩展情景：多工具识别的反例设计

在授权实验环境可安排相似几何、部分可见、工具进出和重连，检查系统是否正确保持身份。测试关注错误输出与拒绝，不需要使用真实患者。几何文件、实体工具和标定绑定在每次事件后复核。

若算法输出不确定，明确无效通常比静默选择一个更可解释。产品如何提示和恢复仍需使用确认，不能让用户从细小颜色变化猜测身份。报告保留误匹配和无效样本，不以最终恢复正常删除过程证据。

扩展情景：供应商升级后的证据复用

SDK或固件更新可能改变质量字段、时间戳或跟踪策略。先比较接口语义，再运行已知刚体、遮挡、边界和动态回归。仅比较版本号或帧率无法说明原验证仍覆盖。

变更记录列出保持不变与受影响假设，决定补充范围。供应商发布说明是重要输入，但不能替代应用自身状态、身份和端到端行为验证。实际交付和维修应使用批准组合。

如何写一份跟踪研究结论

先注明工具和标记版本、环境、距离姿态、样本及有效与无效结果。将空间误差、拒绝比例和恢复分别表达，不用一个平均值总结所有性质。若部分数据缺失，说明原因与处理，避免读者误以为全程连续跟踪。

结论只覆盖观察范围。例如没有进行再处理研究，就不支持重复处理后的表现；没有独立动态参考，就不支持动态绝对误差。把这些限制写清楚不是否定方案，而是帮助团队知道接下来应投入哪项验证。

可直接用于研发评审的工作表

以下是示例工作表，内容用于说明记录粒度，不是监管部门规定的唯一格式。实际项目应填写文档编号、版本、责任人与原始证据位置；未完成项保持开放，不能以模板存在代替工作完成。

附：可复现的研发自检示例

跟踪有效帧与拒绝帧统计

演示报告必须保留无效帧，并将可见性、时间和工具身份分开检查。示例阈值只是合成测试参数，不能直接用作产品或临床阈值。

将代码保存为demo.py执行。本系列实际使用Python 3.11；数值示例导入NumPy，旋转示例还需要SciPy，其他篇使用标准库。示例仅使用合成数据或临时文件，代码输出是本任务的实际执行记录。索引检查不能评价证据内容，数值模型也不能代替真实设备验证。

from dataclasses import dataclass @dataclass(frozen=True) class TrackingFrame: sequence: int tool: str visible: bool age_ms: float quality_accepted: bool frames = [ TrackingFrame(1,'A',True,10,True), TrackingFrame(2,'A',False,11,False), TrackingFrame(3,'A',True,200,True), TrackingFrame(4,'B',True,10,True), TrackingFrame(5,'A',True,12,True), ] def reject_reasons(frame,expected_tool,max_age_ms): reasons = [] if frame.tool != expected_tool: reasons.append('wrong-identity') if not frame.visible: reasons.append('not-visible') if frame.age_ms < 0 or frame.age_ms > max_age_ms: reasons.append('invalid-age') if not frame.quality_accepted: reasons.append('quality') return reasons rejections = {f.sequence:reject_reasons(f,'A',50) for f in frames} accepted = [number for number,reasons in rejections.items() if not reasons] assert accepted == [1,5] assert 'not-visible' in rejections[2] assert rejections[3] == ['invalid-age'] assert rejections[4] == ['wrong-identity'] availability = len(accepted)/len(frames) assert availability == .4 print('accepted',accepted,'availability',availability,'rejections',rejections) print('PASS: rejected frames remain in the denominator; synthetic policy only')

accepted [1, 5] availability 0.4 rejections {1: [], 2: ['not-visible', 'quality'], 3: ['invalid-age'], 4: ['wrong-identity'], 5: []} PASS: rejected frames remain in the denominator; synthetic policy only

图 2：典型研发问题与证据检查（原创研发示意）

把方案落到项目：三次阶段评审

方案评审

根据实际诊室布局和操作选择候选跟踪方案，比较接口与维护约束。要求明确质量标志、时间戳和失败表示，并检查标记几何是否适合实际工具。此时将供应商承诺与项目尚需验证内容分开，不能因为采购了定位模块就关闭全部空间风险。

标记样机评审

制作有代表性的支架和工具组合，覆盖姿态、遮挡、反光及重复安装。分层测量以确定问题来自特征、刚体还是工具标定。保留无效帧与恢复记录，检查算法是否因只统计成功结果而低估现场困难。对再处理和寿命相关变化提前准备验证。

系统确认评审

将跟踪链路放入完整患者参考与软件工作流，验证无效状态、身份和时序传播。使用独立真值支持相应误差结论，真实环境确认操作者能理解可见性提示。把工作范围、兼容附件与维护规则落实到交付文件，避免现场扩大未经支持的使用条件。

四个容易被忽略的失败情景

识别稳定但尖端误差大

标记几何或夹具变化被杠杆放大，姿态中心表现无法代表远端工具。

分层检查刚体、标定和负载，覆盖长度与姿态，不只提高相机采样次数。

恢复后跳到错误工具

重连时身份和标定绑定没有复核，旧缓存仍生效。

检查工具定义、编号、时间与恢复条件，错误身份不得继续导航。

平均误差漂亮但常中断

统计剔除了无法跟踪的帧，结果只描述成功子集。

同步报告可用率、拒绝与恢复，解释缺失数据和选择偏差。

清洁后标记仍亮却表现变化

表面或结构处理改变光学和几何，肉眼检查不足。

验证再处理后的识别、尺寸和功能，并依据证据确定使用及更换规则。

本篇交付与适用边界

本文是跟踪模块集成与试验方法，不给出任何品牌性能保证。具体主动被动实现、质量标志和工作区须核对所用设备文档；跟踪结果不能直接代表临床定位或手术结局。

对研发结论应区分：设计已经说明、验证已经通过、临床证据已经支持、注册已经获准和市场假设已经被检验。这些状态不能相互替代。失败原始记录、异常处置和版本差异应与成功结果一并保存，便于后续设计更改和上市后调查。

参考资料与查阅方式

YY/T 0316-2016 标准题录与范围

医疗器械软件注册审查指导原则（2022年修订版）发布信息

NDI光学与电磁跟踪资源入口

引用的法规、标准题录与官方政策按所列来源核对。指导原则提供审评思路，不能直接等同于强制性标准；标准题录核对也不代表已经完成全文条款适用性分析。涉及具体申报或采购时，应复核届时有效版本及所在地执行要求。

写在最后

“学而不思则罔，思而不学则殆。”

—— 孔子《论语·为政》