2026年8月27日，Anthropic发布模型硬件标准MHS研究预览，将智能体的工具调用从软件系统延伸到显微镜、液体处理器、机械臂和激光设备等物理仪器。公开资料显示，MHS通过标准化驱动提供设备发现、状态读取、参数写入和多设备编排能力，同时把设备特性及安全限制写入参考文件。不过，接口统一不等于风险已经消除。智能体一旦能够驱动真实仪器，安全设计就必须从“模型是否理解指令”转向“即使模型判断错误，设备也不能越过物理边界”。[1]
驱动层必须掌握最终否决权
MHS目前公开的核心机制，是用统一的“读取”和“写入”原语连接不同设备，并让驱动向智能体说明设备能测量什么、能调整什么以及必须执行哪些安全限制。工程部署时，这些限制不能只是供模型阅读的文字说明，而应成为驱动层不可绕过的硬约束。无论指令来自大模型、命令行、MCP还是代码文件，最终都要经过同一套安全校验器。MHS项目页面
安全边界至少应覆盖参数范围、变化速率、动作空间、设备状态、操作顺序和累计剂量。例如，温控设备不仅要限制最高温度，还要限制单位时间升温幅度；机械臂不仅要限制坐标范围，还要检测负载、速度、夹具状态和人员是否进入危险区域；激光系统则应把功率上限、防护罩联锁和光路状态放在模型权限之外。模型可以提出动作，但不能修改这些底层边界。
把智能体权限划分为四个等级
- 观察级：只允许读取温度、压力、图像、日志和设备状态，不得改变参数。
- 建议级：智能体生成操作方案，由具备资质的人员审核后执行。
- 受限执行级：允许在预批准范围内自动调参，但涉及样本转移、高能量输出或机械运动时必须请求人工授权。
- 脚本执行级：只运行经过测试、签名和版本锁定的确定性脚本，不允许模型在运行中临时扩展权限。
权限应按照实验任务临时授予，并在任务结束、通信中断、设备重启或状态异常时自动回收。智能体发现新设备，不应等同于获得控制权；读取设备能力，也不应自动获得写入权限。这样的最小授权原则既能降低误操作风险，也有助于满足真实性、隐私保护、公共安全和责任可追溯等内容治理底线，避免系统因错误信息、越权调用或不可审计操作产生现实损害。
人工急停不能依赖模型理解
人工急停必须是独立于大模型、智能体编排器和普通业务网络的安全通道。最可靠的设计是实体急停按钮直接接入安全继电器、PLC或设备原生联锁回路，触发后立即切断危险动作所需的能量或进入厂商定义的安全状态。急停指令不能先发送给模型解释，也不能等待云端响应，更不能被智能体以“实验尚未完成”为由拒绝。
除实体按钮外，可设置软件停止和远程停止，但两者只能作为补充。软件停止用于正常中止流程并保存状态；远程停止适合隔离房间或无人值守实验；实体急停则负责在人身、设备或样本面临紧迫危险时实施最高优先级制动。三种停止方式应有清晰区别，防止把普通暂停误当成安全急停。
急停后的恢复必须人工介入
- 立即撤销智能体的全部写权限，并冻结尚未执行的命令队列。
- 记录触发时间、操作者、设备状态、传感器读数和最近一段操作链。
- 由人员检查危险源是否解除，不允许模型自行判断“已经安全”。
- 完成设备复位、样本处置和风险评估后，由授权人员执行双重确认。
- 重新启动时从低权限观察模式开始，不直接恢复急停前的自动任务。
对于断网、传感器冲突、状态数据超时、驱动异常或模型连续重复同一失败动作，也应触发安全降级。降级后的默认选择应是停止、保持或回到预先验证的安全位，而不是让智能体继续探索。Anthropic公布的早期案例显示，现阶段模型仍可能把泡沫等物理问题误判为软件错误，需要领域专家指导，这说明“模型能够恢复部分故障”不能替代人工监督和设备联锁。官方案例说明
审计记录要覆盖完整控制链
每次动作都应记录任务目标、模型版本、提示输入、设备状态、调用接口、参数变化、安全校验结果以及批准人员。对被驱动拒绝的命令同样要留痕，因为连续越界请求可能意味着模型推理失常、配置错误或权限被滥用。日志应采用防篡改存储，并对实验样本信息、人员身份和敏感生产数据设置访问控制，避免为了追踪智能体而形成新的信息泄露风险。
正式接入真实仪器前，还应执行仿真测试、空载测试、替代样本测试和故障注入测试，重点验证超限写入、错误单位、指令乱序、通信延迟、重复执行及急停失效等情况。只有在驱动能够稳定拒绝危险操作、人工能够随时接管、急停链路经过独立验证后，才适合逐步扩大智能体权限。
总结
MHS为智能体连接物理设备提供了统一接口，但实验室安全不能建立在模型“通常会做对”的假设上。可落地的方案应形成三层防线：驱动层硬限制负责阻止越界，权限与人工审批负责控制高风险操作，独立急停和人工复位负责处理最坏情况。真正成熟的智能仪器系统，不仅要证明智能体能够完成多少操作，更要证明它在何种条件下必然停止、谁能接管，以及停止后如何安全恢复。
事件及资料日期：Anthropic于2026年8月27日发布MHS研究预览；独立中文资料于2026年8月28日对其驱动机制、设备限制、人工确认和早期测试进行了整理核验。资料来源：Anthropic官方公告[1]、MHS官方项目页面[2]、独立资料核验[3]。
