基因治疗没有塌方，塌的是最危险的那条路径

上周我们报道分析了一起未公开的国内儿童脑内碱基编辑试验死亡案。所谓碱基编辑，是一种无需切断 DNA 双链即可精确修改单个碱基的基因编辑技术。Science 与 Retraction Watch 的联合调查出来后，情绪容易往两头跑：一边觉得基因治疗太危险，干脆别碰；另一边急着说这只是孤例，行业该照常往前冲。两种反应都下得太快。

真正值得看的，不是再骂一轮或再吹一轮，而是同一段时间里几乎相反的几组公开结果：有人癫痫明显减轻，甚至重新学会独立走路；有人在一条高风险路径上大约一周离世；还有大药企把碱基编辑放在肝脏，做出了可持续随访的降脂数据。它们常常被塞进同一个词：基因治疗。这个词太大了，大到能把完全不同的风险搅成一锅粥。

基因治疗没有整体塌方，被点亮的只是最危险的那条路径。

死亡案本身，我们上一篇已经按报道层写过：约 2025 年 3 月，一名 6 岁女童因 CHD3 相关神经发育疾病，在研究者发起试验（IIT，investigator-initiated trial，由研究者发起的探索性人体研究，通常不走药企注册上市那套完整审批）路径下，接受了 AAV9（腺相关病毒 9 型载体）递送的碱基编辑治疗，经脑脊液给药；随后出现发热、肾损伤等，大约一周内离世。按公开报道，医院评估叙事落在严重免疫反应（含血栓性微血管病等表述）。这起事件长期未进入公众视野，相关动物论文应否披露人体结局也成了争议。上海交通大学医学院于 2026 年 7 月 26 日成立专项工作组；在官方结论公布前，我们不做司法定性。关于细节、监管空隙、载体免疫等老问题，请见上篇《一起未公开的基因编辑试验死亡，暴露基因治疗的三个老问题》。

这一篇换一副尺子。尺子不量「基因治疗灵不灵」，而量四件事是否对齐：用什么工具、靶向哪个器官、怎么递送、失败了还有没有退路。

先把最容易混淆的一层拆开。媒体爱写「个性化基因治疗」，但专业上至少需要分清三种做法。第一种是经典基因添加：把一段「好拷贝」送进细胞。第二种是基因编辑：在 DNA 位点改写序列，碱基编辑、CRISPR 等都属此类。第三种主要在 RNA 层面动手，比如 ASO（antisense oligonucleotide，反义寡核苷酸）：一般不永久改动基因组，可以重复给药，理论上也能停药。

近期 *Nature Medicine*（2026）报道的 SCN2A 研究走的就是第三条路。两名男童患 SCN2A 相关发育性癫痫性脑病，既往多种抗癫痫药均失败。研究者设计了等位基因选择性 ASO：利用杂合 SNP（single nucleotide polymorphism，单核苷酸多态性，DNA 上常见的单碱基差异）区分突变拷贝与野生型拷贝，尽量压低突变转录本、保住健康拷贝。临床试验登记号 NCT06314490。论文结果显示，癫痫发作频率分别下降约 26% 和约 90%（前者在部分统计口径下未达显著，后者更为显著），同时伴有合并用药减少和神经发育改善；其中一名患儿达到独立行走等运动里程碑；两药均耐受，论文表述为无 ASO 相关严重不良事件。此外，一项婴儿测序队列提示，约 16% 的受检者存在兼容 SNP，这意味着从单个患者（n-of-1，单患者个体化试验）扩展到更多患者并非完全空想。

请注意：这同样是中枢，同样是个性化治疗，但不是 AAV 递送的永久 DNA 编辑。它证明的是：中枢遗传病可以通过相对可调、可重复的核酸策略做出可测量的获益；但这不能写成「基因编辑已经安全」，更不能为脑内 AAV 编辑开脱。

再看另一端：礼来路径上的 VERVE-102。

2026 年 5 月，礼来公布 Ph1b Heart-2 中期数据：单次静脉输注，使用 LNP（lipid nanoparticle，脂质纳米颗粒，一种把核酸或编辑工具包起来送进细胞的递送载体）将碱基编辑送入肝脏，关停 PCSK9（前蛋白转化酶枯草溶菌素 9，调控「坏胆固醇」清除的关键蛋白）。高剂量组均值上，PCSK9 降幅可达约 88%，LDL-C（低密度脂蛋白胆固醇）降幅可达约 62%；部分受试者随访可至约 18 个月，并计划推进 II 期。这不是孤儿药式的奇迹叙事，而是常见病靶点、可量化终点、相对成熟的肝靶向递送，再加上药企级别的监测与 CMC（Chemistry, Manufacturing and Controls，化学、制造与质量控制体系）叙事。

同样是碱基编辑，战场从「儿童中枢 + 高剂量病毒载体」切换成「成人肝 + LNP」，风险账本完全不同。2025 年费城儿童医院用碱基编辑救治代谢病婴儿 Baby KJ 的案例，也常被视作个体化编辑的正面标杆；它和死亡案技术路线相似，但靶器官主要在肝。上篇说过：技术名词相近时，靶器官和执行细节能决定天壤之别。

把几条线并在一起，对照就不再像填表格，而像回答四个不同的问题。

死亡案回答的是：风险最高的组合长什么样。儿童、中枢神经系统、脑脊液给药、AAV9、永久碱基编辑、研究者发起试验、披露与论文对齐争议——每一项单独看都有讨论空间，叠加在一起，容错极低。

SCN2A ASO 回答的是：中枢是不是只能靠永久编辑。不是。在一部分单基因病里，RNA 层面的、等位基因选择性的、可调可停的干预，可能更适合先行探索。

VERVE-102 回答的是：永久编辑是不是都不该做。也不是。当器官的代偿与监测机制清楚、靶点验证充分、递送窗口相对明确时，一次编辑就可以进入可计算的风险收益讨论。

Baby KJ 回答的是：个体化是不是天然美德。不是。n-of-1 可以救命，也可能把家庭推入信息不对称的境地；它要求生产、伦理、随访和披露全都跟得上，否则只是一场高方差的赌博。

所以，不要问「基因治疗安不安全」。 要问：这个疾病、这个器官、这个递送方法、这个干预强度、这个试验治理，是否匹配。

真正的分水岭，也不是在 AAV 与 LNP、编辑与 ASO 之间站队。

AAV 不是原罪。在眼科、耳蜗等局部、相对低剂量场景中，它仍然不可替代。近年全球 AAV 管线里反复出现的肝毒性、血栓性微血管病、补体激活讨论，指向的是剂量与场景，不是「凡 AAV 必灭」。反过来，LNP 和 ASO 也不是免死金牌：ASO 往往需要终身或长期重复给药，依从性和费用是真实成本；LNP 出肝仍有困难，免疫反应与脱靶监测仍是账上的一笔。

分水岭更接近一句话：可控，还是不可控。

可控意味着：递送路径大体清楚，剂量可调或能停药，终点可量化，失败后有补救或至少留有监测窗口，临床与论文披露能与人体结局对齐。不可控意味着：高暴露病毒载体进入脆弱器官、永久性改写、儿童首例或极早期探索、治理与披露跟不上技术野心。死亡案照亮的正是后一类；SCN2A 和 VERVE-102 则照亮了前两种不同的「可控」解法——一种用可逆的调参换取中枢战场的安全边际，一种通过器官选择把编辑锁进可监测的区域。

这也是为什么传播上要小心两种极端。一种是用成功案例给高风险路径洗地；一种是标题党式地「抛弃全部 AAV」。专业读者转发出去的，应该是判断，不是惊悚。

下一阶段更可能先跑出来的，往往不是口号里最先进的编辑工具，而是最会选问题的路径：中枢部分单基因病继续在 ASO 等可调节策略上拓展；肝脏体内编辑在靶点清楚、终点过硬的慢病或代谢方向上走向平台化；高暴露中枢永久编辑则会被迫接受更严的证据、剂量与治理要求。上海交大医学院的调查结论、SCN2A 更长随访、VERVE-102 进入 II 期后的安全与持久性，都会检验这张地图是否站得住。

基因治疗没有塌方，塌的是最危险的那条路径。 看见新管线时，少看名词有多新，多看匹配做得够不够硬。

信息来源（公开）

• Brendan Borrell / Retraction Watch & *Science* exclusive，2026-07-23；上海交通大学医学院公告，2026-07-26
• Kim-McManus et al., *Nature Medicine* (2026), doi:10.1038/s41591-026-04527-y；NCT06314490
• *Nature* Research Highlight d41586-026-02267-0；动物碱基编辑论文 s41586-026-10113-6（诚信争议语境）
• Eli Lilly IR on VERVE-102，2026-05-25
• Lumina 上篇：《一起未公开的基因编辑试验死亡，暴露基因治疗的三个老问题》