MHS 三部曲（下）：谁允许 AI 行动？——权力、合规与中国厂商的答卷 - 张善友
内容提要
Anthropic推出MHS标准，旨在定义AI控制物理设备的方式，但面临安全与生态挑战。AI获得执行权后，需明确权限边界，防止过度信任。对中国厂商，MHS是潜在机会，应准备设备描述与安全语义，而非急于宣传AI自主控制。未来工程师需懂工程与AI，成为系统边界设计者。
延伸解读
MHS 的生态棋局：争夺接口定义权
Anthropic 发布 MHS 的方式与当初推 MCP 类似：先做开放标准，再拉入 Genentech、QuEra、AWS 等伙伴进行研究预览，积累实践后开源。这并非产品发布，而是标准生态的冷启动。其目标不是控制某台设备，而是争夺“Agent 如何认识物理设备”的默认定义权——上层模型和底层硬件都可更换，中间接口层却可能留存。但 MHS 不会像 MCP 那样轻松，因为硬件操作失误可能造成物理损坏甚至伤人，且工业现场已有 PLC、OPC UA 等成熟系统，MHS 更现实的位置是站在这些系统之上，翻译设备能力，而非推
AI 执行权：五条权限边界与过度信任风险
当 AI 从建议者变为执行者，核心问题不再是智能程度，而是权限边界：谁允许它行动？能控制到哪一步？何时必须停？责任如何归属？文章提出至少需要划清五条线，但未详述。更隐蔽的风险是人类过度信任 AI——连续正确操作后减少检查，而大模型即使判断错误也可能说得头头是道。QuEra 还发现 Agent 过于谨慎会频繁请求人工确认，导致实验挂起一整夜，因此“人工审批”并非万能，必须事先规定无人响应时的收尾策略。
中国厂商的务实准备：不依赖 MHS 的通用能力
对国内设备厂商，MHS 目前更像一封询价邮件而非订单，不必急于重做产品线，但需关注海外客户未来可能要求“AI 可安全调用”。核心转变是从交付说明书到交付机器可读的说明书。即使 MHS 未开源，也有不依赖它的准备工作：补全参数清单、提供模拟器、动作分级授权、记录 Agent 请求与驱动执行日志。建议用低风险设备做两周试验，只开放读取和少量可恢复动作，预设停止条件，复盘接入工时、故障定位率和接口复用率，若数字无改善则不必继续投入。
营销提醒：别宣传“AI 自主控制”，责任问题才是关键
文章提醒厂商不要急于宣传“设备可由大模型自主控制”，因为这会直接引发客户对责任问题的担忧。销售材料应更清晰地说明：设备允许 AI 执行哪些动作、安全限制由什么机制保证、异常时如何恢复、事后能否追溯完整记录。MHS 最有前景的形态是智能产线监督者和自主实验编排器，而非机器人控制器。通用驱动开源后很快会有人写出，真正值钱的是设备描述的质量和安全语义——只有设备制造商知道反应器升温多快会失控、什么压力必须停进料。先让机器学会自我介绍，再谈智能接管。
Q&A
Anthropic 的 MHS 标准是什么？它和 MCP 有什么关系？
MHS（Model Hardware Standard）是 Anthropic 提出的一个开放标准，旨在定义 AI 如何安全地控制物理设备。它类似于 MCP（Model Context Protocol），但 MHS 专注于硬件控制。Anthropic 采用与 MCP 相似的发布策略：先做模型无关、Agent 无关的开放标准，再与合作伙伴进行真实案例测试，成熟后开源。MHS 的目标是成为“Agent 认识物理设备”的默认接口层。
MHS 与现有工业协议（如 PLC、OPC UA）是什么关系？
MHS 并不是要取代现有的工业协议（如 PLC、OPC UA、ROS 2、EtherCAT），而是站在这些系统之上，将已有的设备能力翻译成 Agent 能理解的状态、流程和安全边界。如果试图推倒重来，反而会走偏。
AI 获得物理世界执行权后，需要明确哪些权限边界？
AI 获得执行权后，需要至少划清五条线：谁允许它行动？能控制到哪一步？什么时候必须停？出了问题谁负责？以及人类过度信任的风险。此外，还需要考虑 AI 过于谨慎导致效率低下的问题，比如在无人值守时设备如何收尾。
MHS 对中国设备厂商有什么意义？他们应该怎么做？
MHS 对中国厂商是一个潜在机会，但不应急于宣传 AI 自主控制。厂商应准备设备描述与安全语义，比如补参数清单、提供模拟器、动作分级授权、记录 Agent 操作日志。这些准备不依赖 MHS，无论未来接 MHS 还是国产标准都有用。可以先挑低风险设备做两周试验，评估接入成本。
MHS 对工程师的职业发展有什么影响？
MHS 会减少重复性工作，但会催生新的角色，如设备接口工程师、智能体权限架构师、人机协同流程设计师、AI 异常审计人员。真正懂工程又懂 Agent 运行方式的人，会成为未来系统里最关键的边界设计者。
MHS 最有前景的应用形态是什么？
MHS 最有前景的形态是智能产线监督者和自主实验编排器，而不是机器人控制器。它更适合在工业现场监督设备运行，或编排自主实验流程。
设备厂商在 MHS 生态中，什么才是真正有价值的？
通用的 Modbus→MHS 驱动开源后很快会有人写出来，不值钱。真正值钱的是设备描述的质量和安全语义，比如这台反应器升温多快会失控、什么压力必须停进料，这些只有设备厂商自己知道。厂商的先手只保留到别人替你写完那份说明书为止。
