Anthropic在2026年8月预览Model Hardware Standard，尝试为AI Agent安全操作物理设备建立共享规范，并先向科研实验室和先进制造团队开放。物理世界中的错误无法像文本一样轻易撤销：错误温度、速度、剂量或机械动作可能损坏设备甚至伤害人员。因此标准的价值不只是让模型“连上硬件”，而是让设备能力、限制、状态和审批以机器可读方式表达。
设备接口需要描述什么
除命令名称和参数，还要描述单位、范围、当前状态、前置条件、互斥操作和危险等级。例如加热命令必须包含最高温度、升温速度、传感器有效性和紧急停止方式。
读取与控制能力分开。Agent可广泛读取状态，但写入只开放必要动作；校准、固件、联锁和安全阈值通常需要更高权限。
身份、授权与责任
每次调用关联用户、Agent、实验或工单，短期令牌限定设备与时间。共享API密钥无法追责，应被禁止。关键动作要求双人审批或现场确认。
设备记录真实执行结果，不让模型自行声称完成。日志由独立系统保存，包含指令、参数、状态、审批人和传感器反馈。
仿真先于真实执行
新流程先在数字孪生或模拟器验证，覆盖极端输入、网络断开、传感器异常和模型重复调用。通过后进入测试台架，最后才是生产设备。
模拟器必须定期与真实设备校准。仿真成功不等于现场安全，硬件联锁和急停永远保持独立。
企业接入路线
盘点设备协议和现有安全控制，先封装只读诊断工具，再开放可撤销的低风险操作。为每类设备建立契约测试和版本兼容表。
标准处于研究预览阶段时，不应替换成熟工业安全规范。把它作为Agent与设备之间的描述层，并继续遵循行业认证、操作规程和维护责任。
进一步实施建议
一个实用的MHS网关应在模型与设备之间执行单位转换、范围校验、速率限制、状态机检查和审批，而不是把原始串口或PLC接口直接暴露给模型。即使模型生成合法参数，网关也要确认设备当前允许该动作；通信超时则进入安全状态，不能盲目重发。
落地检查清单
- 设备能力包含单位、范围和危险等级。
- 读写权限分离并使用短期身份。
- 先模拟、再台架、最后生产。
- 硬件联锁和急停独立于AI系统。
