AI Agent 接入实体设备前，Model Hardware Standard 解决哪些安全边界

实验室或产线里，显微镜、液体处理器和机械臂往往各自带着 SDK、单位和保护规则。Model Hardware Standard（MHS）研究预览的价值，不是让模型直接“碰”设备，而是先增加一层统一驱动：设备把可读状态、可调参数和安全限制描述出来，代理再通过受控接口提出动作。

设备驱动为什么是第一道边界

Anthropic 在 2026 年 8 月 27 日公布的研究预览，把 MHS 描述为面向科学研究和先进制造的共享规范。它针对的是“每台设备一套接口、每个代理一套适配”的重复工作：MHS Driver 把厂商接口翻译成较小的公共词汇，让设备能力描述能够被发现，也让代理获得机器特性和限制说明。

这里要先划清边界：MHS 不是实时控制器，也不是替设备承担物理安全责任的万能中间件。设备自身的急停、联锁、校准和厂商保护逻辑仍然属于底层系统；代理只应获得经过筛选的观察和操作面。

标准化驱动如何把一台陌生设备说清楚

对 AI Agent 来说，MHS 的驱动可以把设备的“能测什么、能调什么、限制是什么”写进可供代理理解的参考信息。官方说明举的原语很直观：read 可以读取温度，write 可以设置温度。工程上更重要的不是词汇本身，而是每个参数必须带单位、范围、当前状态和拒绝条件。

先把设备能力建模成只读信息

接入第一版时，建议先开放设备标识、传感器读数、单位、校准状态和最近一次故障，把写操作保持关闭。这样代理可以回答“当前温度是多少”，却不能因为自然语言歧义立即改动设定值。

type DeviceCapability struct {
    Name       string
    Unit       string
    Readable   bool
    Writable   bool
    Min        float64
    Max        float64
    Confirm    bool
}

func canWrite(c DeviceCapability, value float64) bool {
    return c.Writable && value >= c.Min && value 

这段示例只表达应用侧的边界检查，不能替代设备控制器的联锁。尤其不要把模型生成的自然语言当成范围校验结果；范围、单位和保护状态应由驱动或设备侧返回。

用自然语言标签补齐代码之外的物理信息

官方介绍提到，设备重量、可调部件和安全限制等信息，有些并不会出现在 SDK 类型里。把这些条件写入驱动的参考文件，能减少代理只看函数名而忽略物理约束的风险。不过标签仍然是输入资料，不是安全认证；上线前要由设备负责人复核。

代理可以调用设备，不等于可以绕过确认

一条稳妥的接入链路应把“读取”和“写入”分成两种风险等级。读取状态可以进入普通观察权限；写入温度、移动机械臂或启动实验，则应经过明确的参数回显、范围检查、用户确认和审计记录。MHS 官方站强调，研究预览邀请参与者共同建立安全评估和最佳实践，这也说明规范本身仍在演进。

把确认点放在不可逆动作之前

确认界面至少要显示设备名、动作、参数、单位、范围和预计影响。若驱动返回“未知单位”“校准过期”或“保护状态不明”，应用应停在待处理状态，而不是让代理换一种说法继续调用。

与 MCP 的关系是连接方式，不是安全背书

Anthropic 的说明提到 MHS 可以通过 MCP、命令行和代码文件使用。MCP 负责把工具和上下文接入模型应用，MHS 负责描述和连接物理设备；两者叠加后，权限仍需由主机应用、驱动和设备控制器分别承担，不能因为工具被发现就默认可信。

从旧式定制集成迁移时，先验证这四件事

• 能力：每个 read/write 参数是否有单位、范围、当前值和拒绝原因。
• 权限：只读、可写、需确认和管理员操作是否分开。
• 责任：急停、联锁、校准、超温保护仍由哪个设备系统负责。
• 复查：代理异常、设备断连、物理故障和人工取消是否都有可追溯记录。

如果一台设备没有可编程接口，MHS 研究预览目前也不能凭空替它生成驱动；官方材料明确把“具备 programmable interface”作为适用前提。先做只读接入和模拟环境验证，再逐步开放写入，是更容易回退的路径。

常见问题

MHS 会替代设备厂商 SDK 吗？

不会。它更像翻译层，把设备已有接口整理成标准化驱动；底层 SDK、联锁和校准仍由设备系统负责。

有了 MHS 后，代理能自动控制任何机器吗？

不能。设备需要可编程接口，驱动还要提供准确的能力与限制描述；研究预览也不等于生产安全认证。

为什么要把人工确认放在 write 前面？

write 会改变实体状态，错误单位或越界参数可能带来物理后果。确认环节让人能看到动作和约束，再决定是否授权。

把 MHS 当作边界层，而不是万能代理

MHS 的工程价值在于减少重复适配，并把设备状态、操作面和物理上下文放进统一描述。真正接入时，应先限制能力、核对单位、保留人工确认，再把可回退的自动化动作交给代理；越接近不可逆的物理动作，越不能把模型的“理解”当成控制器的“许可”。