把围栏拆了，人形机器人才能上岗

过去一年，人形机器人的后空翻视频刷了屏。但真正决定它们能不能上岗的，从来不是花样，而是三个互相打架的指标：力气、安全、续航。近日 Agility Robotics 发布的 Digit 5，第一次把这三件事同时压进了'可用'区间——举升 23 公斤、不靠围栏与人共处、一天作业超过 20 小时。本文的判断很直接：人形机器人的竞争，正在从运动控制炫技，切换到安全与可靠性的系统工程。谁能先拆掉围栏，谁先拿到工牌。

⚖️ 力气、安全、续航：一个互相拆台的三角

后空翻刷不出 ROI，工厂只认三个数：能搬多重、敢不敢让人靠近、一天能干多久。

场景很好想象。仓储车间里，一台人形机器人要从货架上抱下 20 多公斤的纸箱，转身放到 2 米高的传送带上。这时候车间主管第一个问题不是'它动作像不像人'，而是'它失控砸到人怎么办'、'它一天能干几个小时、充电要不要停线'。

IEEE Spectrum 在 Digit 5 发布报道里点破了行业困局：一台人形机器人要足够有力才能干活，要足够安全才能让人从旁边走过，要有足够续航才能少趴在充电桩上——但这三个必要条件在物理上互相作对。要力气大，就得堆大电机大减速比，碰撞动能随之上升；要安全，就得限速限力、加冗余传感，输出反而被削；要续航就得背大电池，电池又重，反过来吃掉有效载荷。这是个典型的死循环。

Digit 5 给出的一组参数，值得放进表格里看：

1.8 米的身高、129 公斤的体重，说实话不好看，Agility Robotics 自己也承认这台机器'把功能性排在风格和几乎所有其他事情之前'。但这恰恰是重点——把互相拆台的三角同时压进可用区间，靠的不是某个单点黑科技，而是系统级的工程取舍。这是硬件工程和 PPT 演示的本质区别。

🤝 拆掉围栏：安全逻辑从'隔开'换成'共处'

围栏是最便宜的安全，也是最贵的安全——便宜在买，贵在把产线柔性全锁死了。

干过现场的人都懂。传统工业机器人靠物理围栏加安全光栅划界，机器人一进来，地面就得让出一圈安全距离，物料要绕着围栏走，改一次布局等于动一次土建。几十年来，'安全'和'柔性'在车间里就是一对反义词。

Digit 5 的核心突破恰恰在这里：它可以在人的近距离范围内作业，而不依赖任何物理屏障。也就是说，工人可以从它旁边自然走过，产线不用为它单独圈地。这背后是安全范式的切换——从'把人挡在外面'，变成'机器自身的动能、速度、力矩被设计在人能承受的范围之内'，也就是业内说的内在安全设计。这也是 IEEE Spectrum 那个标题里 'truly safe' 的分量所在：安全的责任从围栏和急停按钮，转移到了机器本体设计里。

业界私下流传的说法是，头部客户验机时问得最多的已经不再是'能搬多重'，而是'出了事责任怎么划'。多位一线集成商在交流里提到，无围栏人机共处一旦通过认证，整个方案报价的结构都会变——围栏、光栅、区域扫描这笔钱省了，但安全认证和安全软件的钱上来了。钱没有消失，只是换了流向。

放到竞争格局里看，安全工程能力和作业经济性，正好构成一张定位图：

这张图是基于公开信息的定性判断：以炫技见长的产品在右下象限并不吃亏——安全工程门槛高说明底子厚——但如果迟迟补不上经济性这一课，就只能停留在实验室英雄机。而 Digit 5 占位右上，靠的不是参数表，是'无围栏+三班倒'这个组合的稀缺性。

🧠 第二道坎：AI 时代的机器人，怕的不是坏，是被骗

传统安全问的是'机器坏了怎么办'，物理 AI 问的是'机器被喂了假数据怎么办'。

想象一个场景：车间里一张被调换过的二维码、一段环境里混入的伪造语音指令。机器人没有故障，所有硬件指示灯都是绿的，但它'看到'和'听到'的世界已经被人篡改了——然后它开始执行一个错误的动作。设备没坏，行为却错得危险。

这不是科幻。IEEE Spectrum 刊发的安全分析指出，现代机器人通过多模态传感器感知世界，用 AI 模型理解上下文，再把这些'理解'翻译成物理动作。它们的安全，越来越取决于引导决策的数据的完整性。已有研究证明：操纵机器人看到、听到或解释的内容，就能在不取得直接控制权的情况下改变它的行为。

更麻烦的是攻击面是分层的。操纵可以发生在感知与决策链路的任何一环：

研究界演示的方向，从污染训练数据，到渗透系统基础设施，再到在运行时直接欺骗感知，一层比一层贴近现场。传统的功能安全评估针对的是随机故障和系统性失效，对'精心构造的输入诱导'这类攻击，覆盖是不足的。这是认证体系必须补上的一课。

落到工程上，人形机器人上岗要过的是三道关：

🛡️ 安全，正在从成本项变成卖点

当安全成为上岗门票，安全本身就成了生意。

一个容易被忽略的信号：那篇讨论物理 AI 安全的 IEEE Spectrum 文章，署名赞助方是网络安全厂商 VicOne。安全厂商开始把机器人当成新的增长战场，这说明产业链已经嗅到了方向——人形机器人越自主、越联网，它的安全软件栈就越像汽车行业的功能安全加网络安全组合：一个管'机器别坏'，一个管'机器别被骗'。

顺着这个逻辑推演，接下来会催生一整条新的供应链环节：安全通信模组、运行时入侵检测、感知数据完整性校验、可认证的安全评估与保险。整机厂会把'可认证的安全'做成差异化卖点写进标书，集成商的报价单里会多出'安全合规'这一行。过去谈安全是花钱，未来谈安全是拿单的前提条件。

对采购方来说，这反而是个利好：安全从各家自说自话的宣传口径，慢慢变成可以横向比较、可以写进合同的硬指标。谁的安全案例先落地，谁的订单就先到账。

📈 从排班表算账：20 小时作业意味着什么

机器人不谈情怀，谈的是一小时几块钱的账。

回到车间视角。一台机器人作业超过 20 小时，意味着 24 小时里充电窗口被压到 4 小时以内，补能方式——快充、换电还是机会充电——直接变成排产变量。而无围栏作业意味着安全距离占地归零，同样的厂房面积能塞进更多产能。这笔账集成商心里门儿清。

再看动作区间。23 公斤举升、2.1 米举升高度，正好覆盖制造业和仓储物流里出现频率最高的 tote 与纸箱搬运——这不是奔着'替代全人类'去的，是奔着最高频、最标准化的一段作业去的。打法很务实：先在重复性最高的环节证明经济性，再谈灵巧操作。

129 公斤自重对 23 公斤载荷，自重比并不惊艳，但这是安全冗余换来的代价。真正的竞争终点线只有一条：单台机器每小时综合成本，什么时候击穿一线人力成本。20 小时作业加上免围栏部署，正在把这条线往前拽。据多位接近整机厂的人士观察，头部客户现在的验厂清单里，'无围栏运行时长'已经和负载并列成第一排指标——客户买的不是机器人，是一套可以排班的生产能力。

小结

人形机器人走到 2026 年，比拼的已经不在运动控制的名场面里，而在'力气—安全—续航'这个三角的平衡术里。Digit 5 的意义在于第一次把三者同时做到可用区间：23 公斤、无围栏、日均 20 小时以上。而 AI 加持之下，安全的内涵也在裂变——从功能安全扩展到数据完整性，从一道围栏变成一个分层的防护体系。下一步要看的是：安全认证标准何时跟上，以及第一批'无围栏+三班倒'的规模案例何时跑通。跑通的那家，拿走的就不只是订单，是品类定义权。