白名单只读 MES 工单/状态与 PLC 点表，写入须人工确认；不自动改写联锁。一期把工具清单、审计与确认角色写进验收。
现场痛点：系统已通，问答却碰不得设备
班组希望按工单号问状态、按点位说明查报警含义，但 MES 与 PLC 一旦被当成“可随意调用的聊天接口”，就存在越权读数、误写联锁与无人确认下发的风险。缺的是受控接入，而不是更长的提示词。
一期目标：在白名单内只读 MES 工单/状态与已冻结 PLC 点表说明，回答带回工单号或点位出处；任何写入（改参、复位、放行）必须人工确认。能力与边界见 现场智能体；执行层见 MES、PLC 开发、MOM。长文对照见 工厂现场智能体如何接入 MES 与 PLC？。
交付与边界
建议书面锁定：可读 MES 字段清单（工单状态、工序、已发布工艺等）；可读 PLC/点表说明范围（冻结点表，不含臆造联锁）；工具调用审计（谁、何时、调了什么、返回摘要）；写入类操作的确认人角色；名单外接口直接拒绝。
安全联锁、质量放行与正式工艺参数下发不进入智能体自动执行范围。外网模型若在范围内，须写清脱敏与出境规则。接口名单与审计格式应可导出，便于一期验收对账。
实施与验收
推荐顺序：冻结点表与权限 → 只读工具灰度一个班组/一类设备 → 审计日志可导出 → 再评估有限写入且强制确认。勿在信号表未冻结时并行放开设备侧动作。
验收看：名单外是否被拒、回答是否带回工单号/点位出处、写入是否留下确认痕迹，而不是只做一次演示问答。定制实施路径见 定制交付。
小结
工厂现场智能体接入 MES 与 PLC，交付重点是白名单只读、调用审计与人工确认写入；联锁不自动改写。羚数科技可按现场智能体与 MES/PLC 路径提供评估与实施支持。官网 https://www.zjlsnet.com ，咨询电话 137-5082-2860。
