AI 原生钢厂参考架构
从一个问题倒推出来的四层：大模型要进入钢厂的生产核心，能力的边界在哪、责任的边界又在哪。现实层提供可信状态，认知层形成方案并算清后果，治理层决定放不放行，行动层代表业务目标承担责任；四条总线规定层与层之间只能怎么说话。
四层架构与四条总线教学示意
自上而下四层：行动 / 治理 / 认知 / 现实
业务智能体提出业务目标、承担业务责任；人类代理智能体在关键节点入回路把关。 · 业务智能体 · 人类代理智能体 · 人机协同闸门
层间总线：冶金智能体业务总线（MAB）全架构唯一的跨层中转与治理枢纽：把业务请求组织成受控执行过程，校验、准入、审计，失败可回退。 · 任务规范 · 本体寻址 · 编排 · 执行准入 · 审计
层间总线：冶金本体总线（MOB）以 DLA 本体为共同语义底座：大模型在推理子域形成候选方案，机理、仿真、优化在计算子域负责可信计算。 · DLA 本体 · 知识 / 案例库 · 推理子域 · 计算子域
层间总线：模型上下文协议总线（MCP）把 PLC、MES、LIMS 等存量软硬件封装成 AI 可理解、可调用、可校验的「现实」，状态进得来，行动出得去。 · 状态获取 · 语义映射 · 执行接口 · 物理反馈
上面这张图是全站的「主干」：自下而上是现实、认知、治理、行动四层，四条总线规定层与层之间能怎么说话。它不是按 IT 技术栈切出来的（数据层、服务层、应用层那种），而是从一个问题倒推出来的——大模型要进入钢厂的生产核心，能力的边界在哪、责任的边界又在哪。每一层回答一个问题，每条总线只允许一种交互。
这一页讲贯穿四层的几条总规则。各层的细节在页末的子页里。
设计原则：三个「≠」
先看一个让这套架构成立的实验：让大模型为转炉决定「下一小段时间怎么操作」，目标是终点碳、温度同时命中。模型的表现并不差——它理解碳、温两个目标之间的耦合，能组织脱碳、升温、喷溅风险的推理，给出供氧和冷却剂方面的建议，甚至发现了输入数据里有数量级上的矛盾。
问题出在最后一步：它发现了矛盾，却照样给出了一份精确到数值的操作建议。这不是知识不够，而是模型对「这个行动此刻是否有效、是否被允许」没有概念。于是讨论的重心从「模型够不够聪明」转向「工业体系能否驾驭智能」，并落成三条设计原则：
AI 工程师视角·三个「≠」 · 换成你熟悉的说法
Intelligence ≠ Governance · 智能 ≠ 治理
智能能力可以不断升级，治理、安全、授权与审计必须独立演进。类比：你可以每个月换一次模型版本，但权限系统、审批流和审计日志不会跟着模型一起重写——换模型不该等于换一套权限。
Reasoning ≠ Computing · 推理 ≠ 计算
大模型负责形成候选方案，机理模型、仿真、优化求解负责可信计算。类比：让 LLM 写 SQL 或生成调用计划，真正算出结果的是数据库引擎和求解器——没人会让模型「心算」一张排产表。
Reasoning Ability ≠ Industrial Decision Authority · 会推理 ≠ 有权决策
推理能力再强，也不自动获得在生产系统里行动的权力。类比：一个能读懂整个代码库、写出正确补丁的 coding agent，并不因此拿到生产环境的合并与部署权限——权限来自流程与责任，不来自能力。
一条硬规则：跨层必经 AIP
四层之间有一条不许例外的规则：所有跨层交互都必须经过 AIP 转发，应用智能体层、智能内核、DAS 三者之间禁止直连。
跨层交互一律经 AIP 转发
教学示意行动
应用智能体层
提出业务请求
MAB
AIP 驾驭层
准入 · 核验 · 留痕
MOB / MCP
智能内核层
本体 · 大模型 · 机理计算
数字资产界面层 DAS
现场状态 · 受控执行
行动
应用智能体层
提出业务请求
MAB
AIP 驾驭层
准入 · 核验 · 留痕
MOB / MCP
智能内核层
本体 · 大模型 · 机理计算
数字资产界面层 DAS
现场状态 · 受控执行
这意味着业务智能体不能直接调一个大模型拿结果去下指令，大模型也不能绕过治理直接读写 PLC。大模型只能在 AIP 划定的钢铁生产语义范围内推理，推理结果要经过物理安全、冶金机理、操作规范几方面的核验才会被放行。
如果你做过微服务，这很像把所有东西向流量都收进一个网关：鉴权、限流、审计只在一处做，任何服务之间的「私下直连」都视为架构违规。区别在于，这里网关除了管「能不能调」，还要管「调出来的结果在冶金上成不成立」。
三级安全
安全不是加在最后的一道开关，而是按层分工的三级防护：
| 安全级 | 面向 | 管什么 |
|---|---|---|
| 集成安全 | 应用智能体层 | 多智能体协同、业务编排过程中的交互安全：谁能委派谁、谁能发起什么请求 |
| 机理安全 | 智能内核（四层口径下由认知层与治理层共同承担） | 用冶金本体与工艺规则约束推理过程，并校验推理结果是否违背机理 |
| 物理安全 | DAS | 设备与存量工控系统的硬件和指令兜底：越界指令在最底层被拦下 |
其中最值得记住的是：「上层机理校验 + 底层 DAS 兜底」是两道独立的防线：
- 上层的机理校验发生在 AIP：拿推理结果去对照冶金原理、工艺区间、设备阈值和因果规则，拦掉「在冶金上说不通」的方案和模型幻觉。
- 底层的兜底发生在 DAS：指令真正下发到 PLC / DCS 之前，再做一次参数阈值、工艺区间、操作权限的前置校验，违规指令直接拦截。
一条指令要过的两道独立防线
教学示意认知层
候选方案
大模型推理 + 机理计算
第一道 · AIP
机理校验
冶金原理 · 工艺区间 · 设备阈值 · 因果规则
第二道 · DAS
前置校验
参数阈值 · 工艺区间 · 操作权限
现场
PLC / DCS 执行
认知层
候选方案
大模型推理 + 机理计算
第一道 · AIP
机理校验
冶金原理 · 工艺区间 · 设备阈值 · 因果规则
第二道 · DAS
前置校验
参数阈值 · 工艺区间 · 操作权限
现场
PLC / DCS 执行
「独立」的意思是两道防线不共享失效方式：上层即使因为规则缺漏、配置错误放过了一个方案，底层也不依赖上层的判断，仍会按自己的边界再拦一次。这就是纵深防御——像应用层做了参数校验，数据库上仍然保留约束和权限，两者都不假设另一方一定可靠。
四条总线一览
| 总线 | 连接 | 方向 | 载荷 |
|---|---|---|---|
| A2A 智能体交互总线 | 应用智能体层 ↔ 应用智能体层 | 横向 | 智能体动态发现 · 任务委派 · 业务闭环交互；只在应用层内部流动，跨层请求不走 A2A |
| MAB 冶金智能体业务总线 | 应用智能体层 ↔ AIP 驾驭层 | 纵向 | 智能体 → AIP：业务请求（业务意图 · 目标对象 · 现场工况），只提业务，不写执行规范；AIP → 智能体：准入判定 · 受控结果 · 驳回理由与责任留痕 |
| MOB 冶金本体总线 | AIP 驾驭层 ↔ 智能内核层 | 纵向 | AIP → 内核：按本体语义寻址工艺知识 · 设备能力 · 规则约束，不按表名、接口名取数；内核 → AIP：本体查询结果 · 知识调用结果 · 规则校验结论 |
| MCP 模型上下文协议总线 | AIP 驾驭层 / 智能内核层 ↔ 数字资产界面层 | 纵向 | DAS → 上层：现场状态 · 执行结果 · 物理反馈；上层 → DAS：经准入的受控行动。屏蔽 PLC / MES / EMS 的异构差异 |
每条总线的约束细节、为什么要把「业务请求」和「执行规范」拆开，详见四条总线。
数学骨架（示意）
这套架构背后有一副形式化的骨架。本站只给三个式子各一句直觉，帮你建立「为什么要这样分层」的感觉：
b_t(s) = P(s_t = s | o_{0:t}, a_{0:t-1})
现场的真实状态不能直接读出来，只能从到目前为止的观测和已执行的动作去估计，所以系统手里拿的是一个信念状态——对「现在处于哪个状态」的概率分布，而不是一个确定值。
A₃ ⊆ A₂ ⊆ A₁ ⊆ A₀
每经过一层治理，可执行的 Action 集合只会收窄，不会扩大。模型最初能想到的行动很多，经过本体约束、机理校验、执行准入层层过滤，最后真正能下发的是其中的一个子集。
A₃ ⊆ A₂ ⊆ A₁ ⊆ A₀：可执行集合逐层收窄
教学示意A₀模型能想到的全部行动
A₁本体约束后：语义上成立的行动
A₂机理校验后：冶金上说得通的行动
A₃执行准入后：此刻被允许下发的行动
M = ⟨S, A, T, O, Z, C, R, γ, Ω⟩
整个决策问题可以看作一个带约束的部分可观测决策过程：状态看不全，行动受约束，目标要在约束内优化。
以上为示意，完整推导见演讲。
出处《AI 原生钢厂：面向钢铁工业的下一代智能制造新范式》，2026 北京智源大会专题报告，2026来源与出处 →
三层还是四层
如果你读过原始论文，会发现那里是三层：DAS、智能内核层、应用智能体层，AIP 被放在智能内核层里，与 DLA、大模型矩阵等组成的「智能核」并列。后来的演讲把治理单列出来，成了现实、认知、治理、行动四层。
这是同一套架构的两种切法，不是两套架构：
- 三层切法强调 AIP 与智能核合在一起，对上、对下提供的是一份「受控的智能供给」——智能出厂时已经被包裹好了。
- 四层切法强调治理与智能各自独立演进——这正是第一条「≠」：模型可以换，治理不跟着换。
本站统一用四层口径。读论文时把「智能内核层」在脑中拆成「认知 + 治理」两层即可对上。
出处《AI 原生钢厂：架构探索与功能设计》，《冶金自动化》第 50 卷第 4 期，第 18–30 页（特邀综述），2026-07来源与出处 →
逐层深入5 页
每层一页：它回答哪一问、由哪些构件组成、在产销研里长什么样。
怎么建2 页
从参考架构到能落地的工程：通用平台能承载什么、钢厂必须自建什么、差距在哪。