AI助手想进GMP车间,先过这三道墙

周二的两日报里聊了一个细节：全球首款AI智能体手机下月上市，AI不再模拟点击，而是让应用开放MCP接口、直接调用数据和服务。文末我给了一个判断——制药行业要上智能体，优先MCP/API路线。那智能体平台到底能不能进GMP车间？

智能体平台，和ChatGPT差在哪

先分清两个东西。ChatGPT是问答：你问它答，停在这。智能体是干活的：给它一个目标，它自己拆任务、调工具、检查结果、接着干下一步。技术上是三件套——模型当大脑，工具调用当手，记忆管上下文。这个形态的消费端已经跑起来了：手机上的智能体靠MCP接口点外卖、回消息，Meta做智能体平台Hatch，月费最高199.99美元。

放到企业里，智能体要调的不是外卖App，是ERP、MES、LIMS。问题就出在这——这些系统在制药企业里，全部是validated system。

智能体调用MES，先撞上三道墙

第一道墙：接口受控。验证过的MES，每个接口的输入输出都确认过，加一个新接口要走变更控制。智能体的工作方式恰恰是"自由组合调用"——这四个字在GMP语境里等于失控。不是接口开不开的问题，是"每次调用的组合"都没被验证过。

第二道墙：身份归因。智能体用谁的账号干活？ALCOA+的第一条Attributable要求记录归因到人。审计追踪里出现"用户：AI-Agent-01"，检查官第一个问题就是：这个"用户"培训过了吗？谁为它的操作负责？

第三道墙：路径不定。同一个目标给智能体两遍，拆解路径可能不一样。审计的核心逻辑是"实际行为与批准的行为一致"，而智能体连"预期路径"都给不出固定的——比对无从谈起。

可行路径：从"只读"开始，别碰写操作

第一步 · 只读智能体：只查状态、拉报表、做汇总，不写任何数据。QA每天花一小时查的偏差进度、批记录状态，智能体30秒汇总完。风险最低，价值立现，现有验证体系几乎不用动——因为数据流没有变。

第二步 · 起草不提交：在白名单场景里起草内容——偏差报告初稿、CAPA有效性回顾的底稿——人审核修改后自己提交。AI碰草稿，人碰提交按钮，责任链没有断。

第三步 · 受限执行：智能体在高重复、低风险场景直接执行。这需要为它建一整套"电子操作员"管理：独立账号、操作白名单、逐次决策日志。第一期聊的三层分级，到这里才真正接轨。

配套三件事：为智能体建独立系统账号，权限按"最小必要"给；每个工具接口单独做接口验证，别拿"平台通过认证"糊弄；决策日志独立存储，别和人的操作日志混流。

制药行业会迟到，但不会缺席

消费端平台已经商业化，企业端制药是空白——但驱动力是真实的：QA老师傅退休，SOP里的隐性经验没人接得上；审计准备动辄几十人天；夜班监控靠人盯。这些痛点不会因为合规难就消失。谁先把"GMP合规的智能体"做出来，谁拿走的不是效率，是行业标准话语权。

对制药IT人，现在有一个零成本的动作：下次和MES/LIMS供应商开会，问一句——"你们的系统有没有计划开放AI接口？"第一家问的人，拥有定义需求的权利。

我的判断

智能体进GMP车间，卡点不是技术——MCP、接口调用、流程编排这些都已经成熟——而是"怎么验证一个概率性系统"。这和第一期是同一个根问题。技术等两年不会过时，但合规框架的空白期，正是制定内部标准的机会窗口。

给个落地建议：不用等平台，从只读场景里挑一个最烦的日报汇总，用现成工具搭个原型试试。它调不了MES没关系，先让它读导出的报表。跑通一次你就明白了：墙在哪、门在哪，一目了然。

你们厂的MES/LIMS供应商，有没有主动聊过AI接口？如果给你一个只读智能体，你最想让它先查什么？评论区聊聊。

参考：ISPE GAMP 5 · ALCOA+ 数据可靠性原则觉得有用就转发给做MES和QA的同事