SentryBus 提出了一种面向 I2C 传感器接口操纵的多视角可观测性模型与经过验证的检测仪器。论文针对医疗物联网设备、无人机和信息物理系统中普遍存在的传感器信任假设：一旦测量值到达嵌入式处理器，系统便默认其可信。然而，攻击者若在传感器与处理器之间的数字接口上注入看似合理的值，固件会将其当作正常遥测数据接受并上报。作者的核心假设是：传感器接口的操纵行为会在采集路径上留下可观测证据，且证据的出现位置随攻击者所处的视角（vantage）不同而不同；因此，一个被动的宿主机侧监视器存在可测量的边界，超出该边界后操纵行为将与合法采集难以区分。SentryBus 利用事务时序、读写序列、传输长度、地址行为、寄存器和 FIFO 状态访问、以及原始数据转换等特征，对 I2C 传感器总线上的采集行为建模。攻击者模型包括内联拦截器（inline interposer）、并行控制器、传感器替换和宿主机被攻陷四种位置；由于普通 target-only 传感器无法发起传输或拉伸、重排、延迟总线事务，这些位置覆盖了实际的攻击面。论文构建了双面测试平台，同时捕获两侧总线、宿主机内存和遥测数据；检测器仅使用宿主机侧总线数据，而其他视角作为真值。在生理信号实例化测试中，报告了三项实测结果：1) 内联拦截器占用采集服务时间的 0.842%，同时保持采集时间表和负载内容不变；2) 在遥测视角下，干净采集稳定性持续 6304 秒，无时钟回归；3) 一组阴性结果证明数据转换特征编码了特定会话的信号统计信息，不会跨采集会话迁移。此外，仪器特征分析显示，低成本分析仪可能截断采集过程而内核无可见错误。受控攻击试验仍待完成，因此论文未声称任何检测率。该工作为传感器接口操纵检测提供了新的建模思路和可复现的测试平台，适合从事 CPS/物联网安全、嵌入式系统取证和异常检测的研究人员阅读。