分析：AI比特幣挖礦的操作權限取決於場址控管與軟體版本

保羅·阿多伊諾希望AI能操作比特幣礦場，但Tether的MDK v0.11參考代理程式在呼叫設備操作工具前，必須先取得人工核准。各挖礦場址必須自行決定誰有權授權這些操作。Tether於10月24日宣布，15家業界參與者承諾開發並維護與Mining Development Kit的整合。MDK是開源框架，可串接挖礦設備、礦池和應用程式。

參與者包括BITMAIN、MicroBT、Canaan、Bitdeer、Foundry Digital、Luxor Technology、ACME Swisstech、Elektron Energy、EMCD、F2Pool、Heatbit、OCEAN、Proto、SpiderPool和Stratum V2。根據這項安排，參與者將開發並維護Workers，也就是能將既有硬體、礦池或系統介面轉換為MDK共用介面的軟體。各公司自行決定提供哪些功能。應用程式可以使用共用介面，無須為每家製造商分別進行整合。Tether表示，QVAC挖礦代理程式已將MDK用作早期展示。Tether的公告未披露參與者旗下設備的容量、比特幣算力占比或經測量的節省金額。

v0.11參考操作工具的目標是指定的單一設備，並支援重新啟動設備或變更設備的電源模式。處理程式會先確認設備是否支援，再發出低、正常、高或睡眠模式的電源命令。這些參考功能不會限制開發者透過其他MDK應用程式或Workers提供的功能。參考工具被歸類為寫入操作；執行迴圈在呼叫需要核准的工具前，會暫停並發出待核准事件；若遭拒絕，便不會呼叫該工具。Gateway代理程式外掛程式指定的預設核准期限為2分鐘，逾期未回覆的請求會遭拒絕。

v0.11外掛程式會將工作階段和核准請求與發起者身分連結；若未提供使用者身分，則改用共用的本機操作人員身分。使用共用操作人員設定時，系統無法在核准暫停流程中區分個別人員。部署此版本的礦場必須自行提供身分查核，並為查看設備資訊和核准電源模式變更設定不同權限。代理程式參考實作支援本機QVAC模型和託管端點；使用託管設定時，提示詞和工具結果會傳送至端點所在主機。本機代理程式執行與模型所在位置是分開設定的。

v0.11安全藍圖指出，直接呼叫command.request不會受到Kernel的權限檢查。action.push路由則依賴已獲准的後端呼叫者所提供的權限，因此Gateway入口必須從經驗證的使用者取得這些權限。Kernel負責協調應用程式對Workers的請求。後端存取金鑰可授權某個程序，但無法確認要求變更設備的人員身分。

v0.11版Worker實作會派送網路命令，但不會驗證呼叫者的金鑰。標註版本的安全藍圖警告，能存取Worker網路且知道Worker公開金鑰的對等端，可直接提交命令。網路設定和安裝方式會決定這種暴露風險，但這並不表示任何特定礦場已對外暴露Workers。透過參考聊天介面取得核准，可保護該代理程式互動；若要全面限制設備操作，也必須管控其他命令路由。

10月24日查閱的GitHub參考資料顯示，v0.11.0對應的提交版本為fae8fbce052a，main分支則對應35c144f240f0。後者版本的Workers要求呼叫者金鑰已獲准，但明確啟用allowAll設定時除外。標示為v0.12的變更紀錄提到Kernel的讀取、寫入和管理角色、選擇啟用的MCP寫入工具，以及宣告式裝置狀態驗證。10月24日查閱的已發布安全指南仍指出Workers缺少呼叫者允許清單，因此文件內容必須與部署中的程式碼一致。v0.11範例無法證明QVAC或參與礦場安裝了哪些軟體版本。

MDK治理文件將最終專案決定權交給核心團隊。治理文件賦予首席維護者對合併、架構和版本發布規劃的最終技術決定權。治理文件則將策略方向和發展路線圖的最終決定權交給社群經理。參與整合的承諾不會自動賦予參與者控制MDK版本發布的權力；同樣地，上游程式碼的合併權也不代表有權在礦場內下達設備命令。v0.11安全政策承諾盡力修補main分支最新提交版本的問題，並警告較舊提交版本或標記版本可能不會獲得修補。版本選擇決定場址採用的程式碼基準，設定方式決定實際實作，而後續更新則須另行審查。獲准發送電源模式命令，不等於確認設備確實進入所要求的模式。