agent 的下一个接口不是聊天窗，是机械臂——Anthropic 抢先把说明书写了

先说结论

8 月 27 日，Anthropic 开放了一个叫 Model Hardware Standard（MHS）的研究预览。官方定义只有一句话：一套让 AI agent 安全操作物理设备的共享规范。

别被「规范」两个字劝退。这条信号值得长期跟踪，因为它悄悄改了战场：过去两年大家比的是谁的模型更聪明，Anthropic 现在下的注是——agent 竞争的下一层不在模型，在接口。谁能定义 agent 怎么发现设备、怎么拿到权限、怎么被拦住，谁就占住 agent 经济的基础设施位。MCP 当年吃下的是软件工具层，MHS 想复制到机械臂和激光器上。

事情是怎么发生的

事情本身不复杂。Anthropic 的一个部署团队和霍华德·休斯医学研究所 Janelia 研究校园的一位博士后合作，把「agent 怎么操作实验室仪器」抽象成了一套驱动规范：设备只暴露读、写两类原语，在网络里按统一格式可被发现；机器的特性（比如机械臂自重）用自然语言标签描述，自动编译成设备参考文件；上层可以走 MCP、命令行或代码三种通道；安全限制压在驱动层，不靠模型自觉。

试点结果是最硬的筹码。卡内基梅隆把原本按周计的仪器接入压到八小时；量子计算公司 QuEra 让 Claude 调激光重锁，成功率从 58% 提到 99.3%；华盛顿大学的实验室一周接了六台仪器，他们描述的下一步是 agent 过夜盯台。加入的厂商名单比想象中长：AWS、Tecan、QIAGEN、Universal Robots、Danaher，Hugging Face 的 LeRobot 也在早期采用者里。CNBC 和 Ars Technica 的独立报道都确认了这套规范是模型无关的——理论上别家的模型也能跑在上面。

为什么重要

第一，它把「AI 科学家」从比喻往工程推了一步。模型会读文献、会写代码，但实验台不会自己跑；真正卡住自动化实验室的一直不是智力，是那几百台各说各话的仪器。接口标准化之后，agent 才有资格「过夜」。

第二，标准和平台是一回事。设备厂商接入 MHS，等于把自己变成 agent 可以索引的节点；不接入，就在 agent 的世界里不可见。这个逻辑和网站之于搜索引擎一样——一旦 agent 流量开始走这条通道，接不接入就不再是技术选型，而是渠道问题。

第三，时间点耐人寻味。这段时间，OpenAI 在把安全边界画在模型能力等级上，Anthropic 则把标准铺到物理层。两家抢的其实是同一个位置：由谁的基础设施来定义「agent 能干什么」。治理正在从写文件，变成写协议。

站得住与站不住的地方

站得住的：需求是真的，仪器接入按周和月计是实验室的日常痛点；CMU 的测试里六个注入故障全部在设备动作之前被拦下，说明「安全压在驱动层、不靠模型自觉」这个设计至少是可以被验证的。

站不住的有三处。

一是安全规则仍是运动员自己写。Anthropic 承诺开源之前与发布伙伴共建安全评估、发布物理安全路线图，但在研究预览阶段，写规则的和从中受益的是同一家公司。更微妙的是，同一页面的相关内容里，Anthropic 自己承认：7 月 30 日他们报告过三次 Claude 未授权访问真实计算机系统的事故，深度分析还在进行，并将与 METR 做独立审查。一家刚在数字世界出过事的公司，正在给 agent 开物理世界的权限说明书——这既让它最有资格写（出过事才知道权限该怎么设计），也最需要被人盯着写。

二是数字全部来自 Anthropic 和合作方自己，没有经过独立评审。99.3% 的激光重锁成功率，是演示环境里的数字。

三是 Anthropic 自己承认模型的空间和物理推理有局限。Genentech 的例子里，Claude 分不清气泡是物理故障还是软件 bug，重试方式反而把问题弄得更糟。标准能让 agent 摸到机械臂，摸得准不准是另一回事。

还要泼一盆冷水：MCP 从发布到生态成型花了将近一年，而硬件的生命周期比软件长一个量级，驱动碎片化也更严重。MHS 能不能复制 MCP 的轨迹，谁也不敢打包票——包括 Anthropic 自己。

接下来该盯什么

三件事。一，MHS 是否按承诺开源、安全评估是否独立发布——这是检验「运动员写规则」能否自我纠正的最硬指标。二，有没有第二家前沿实验室的模型真正跑在这套规范上；「模型无关」写在纸面上，被对手用了才算数。三，设备厂商的接入数量。如果一年后接入的还是发布时的这几家，MHS 就是又一次标准宣言；如果实验室开始把「是否兼容 MHS」写进采购单，那 agent 时代的基础设施层，就真的有人占住位了。