人形机器人成为保镖：未来谁来保护我们？

他没有双腿分开站在一辆豪华轿车前，也没有穿深色西装，更没有在陌生人的夹克下寻找武器。第一个类人保镖可能会以更平凡的方式工作：他会走在被保护人后半步，注意到被堵住的门，发现异常快速的接近，呼叫人类安保人员，并平静地指示一条可用的逃生路线。如果情况升级，他会作为可移动屏障站在中间，把受威胁的人带离危险区域，并向指挥中心传送实时数据。

这个场景在技术上比科幻电影中的武装机器人守卫更可行——在社会上也更有意义。到2026年8月，还没有任何领先厂商将成品人形机器人明确作为自主个人保镖提供。然而，实现这一目标所需的众多组成部分已经存在：全身控制、全方位感知、触觉手、自然语言交流、远程操作、自动充电站以及日益增长的工业化批量生产。

因此，关键问题不在于人形机器人是否能在某一天陪伴某个人。问题在于：它能否可靠地保护，同时自身不成为危险?

要点概述

到2026年，还没有量产的人形机器人保镖。
首次实际使用将是一个无武装的保护助理，而不是自主作战的机器人。
主要任务包括早期预警、报警、屏障、防护撤离、沟通和急救。
仅有感知是不够的：一个保护机器人需要功能性安全、可追溯的决策、安全的远程控制以及明确的权限范围。
最大的优点是持续的注意力、多光谱传感器、可重复的操作流程，以及将人们从危险情境中移开能力。
最大的风险是误报、错误的威胁评估、网络攻击、监控、物理动作失误以及未明确的责任问题。
按照目前的情况，Figure Robotics 的 Figure 03在早期民用安全助手方面拥有最佳的起点。Boston Dynamics、NEURA Robotics、1X、Tesla 和 Unitree 每家公司都具有其他重要的优势。
比起单一赢家，更可能的是人形机器人制造商、安全公司、传感技术专家和指挥中心运营商之间的合作伙伴关系。

保镖不等于安全机器人

自主安全机器人已经存在。它们大多是滚动平台，用于巡逻建筑物、停车场或工厂场地。它们可以传输摄像画面、检测异常声音、识别车牌或向指挥中心报警。对于固定路线和可规划的区域，这种设计既经济又坚固。

私人保镖有着不同的任务。他必须与特定的人在不断变化的环境中移动：穿过酒店大堂、机场、电梯、楼梯间、活动室或私人建筑。他需要开门、搬运行李、礼貌地与人交谈并理解社交情境。正是在这里，人形的形式变得很有趣。我们的环境是为人体设计的——配有门把手、楼梯、狭窄通道、控制装置和车辆。

尽管如此，将人的形态自动等同于人的能力仍然是错误的。一个机器人可以双足行走，但仍可能误解人群。他可以识别人脸，却无法理解威胁。因此，从移动助理迈向保护系统的步骤，不是增加一个软件模块，而是一个全新的安全类别。

最合理的角色：保护助手而非战斗机器

类人保护机器人用张开的双手在人群中保持尊重的距离 [图像内容由人工智能生成] — 降级而非暴力：类人保护助手组织距离和通道。自主编辑的人工智能可视化。

“保镖”这个词会让人想起身体防御的画面。对于民用机器人来说，优先事项应有所不同。它的保护策略需要遵循明确的升级顺序：

感知：及早识别变化、障碍和危险接近。
通知：谨慎地警告受保护人并通知指挥中心。
保持距离：改变位置、速度或路线，以避免接触。
缓解冲突：清晰沟通，说出界限并寻求帮助。
保护：作为被动屏障，置于人与危险之间。
疏散：指示安全路径，打开门并陪同该人。
协助：提供紧急呼叫、位置、情况概览及在安全可控范围内提供急救支持。

自主使用武力应该不在这一核心任务之外。一个学习系统不应该自行决定攻击或拘留人类。即便是看似无害的抓握动作，也可能对一个体重70到90公斤的人形机器人造成严重伤害。身体接触必须严格限制，技术上受到监控，并且——除了诸如抢救跌倒等紧急反应之外——需要由合格的人类授权。

对人形机器人保镖的十一项要求

1. 无缝但适度的感知

机器人需要一个空间的360度姿态图像。仅靠视觉摄像头是不够的。眩光、黑暗、雨天、逆光、拥挤和遮挡区域需要结合深度摄像头、雷达或激光雷达、麦克风、惯性传感器和触觉感知。传感器融合必须从这些信号中生成一个稳定的环境模型，同时显示不确定性。

然而，技术上可行的数据收集不能自动进行。持续录像、面部识别和生物特征分析会深度侵犯无关人员的权利。一套可进入市场的系统需要数据最小化、本地处理、短期存储、可见的录制状态显示，以及针对实时监控、证据保存和身份验证的分开权限。

2. 在不危险的距离内陪伴人员

保护机器人必须知道其被保护者的位置，而无需紧随其后。它需要一个动态的距离模型：在空旷的走廊中可以保持较远的距离跟随，在人群中必须靠得更近，在楼梯处既不能阻碍通行，也不能导致跌倒。

这比普通的导航更具挑战性。机器人必须预测群体运动，考虑视线方向，并识别某人是只是经过、寻求帮助还是有意侵犯个人空间。此外，正确的位置还取决于逃生路线、门和其他安全力量。

3. 非结构化环境中的全身协调

保护工作不是在标记的工厂地面上进行。路缘、地毯边缘、湿滑地面、自动扶梯、旋转门和狭窄车辆都要求坚固的移动能力。与此同时，机器人必须能够移动物体或开门，同时观察周围环境。

这种奔跑与操作的结合被称为“运动操控”。Figure 通过 Helix 02 已经展示了一种神经全身控制，可以在较长时间的任务中结合行走、平衡和抓取。波士顿动力公司带来了几十年的动态移动性和坚固的野外机器人经验。然而，对于护卫任务来说，一场令人印象深刻的演示还不够：需要的是在数百万种情况下经过统计验证的可靠性。

4. 安全的力和接触控制

一个护卫机器人必须足够强大，能够推开门或支撑倒下的人。同时，在躲避、抓握或屏障动作中，它不能伤害任何人。关键是柔性的执行器、触觉传感器和转矩控制，在毫秒内限制接触力。

柔软的外壳可以降低受伤风险，但无法解决根本问题。即使是有缓冲的机器人，也具有质量和运动能量。因此，它需要冗余的力测量、安全速度限制、监控的运动空间以及机械和电子上独立的紧急停止装置。

5. 在不对人进行污名化的情况下识别威胁

最困难的部分不是观察，而是解读。一个奔跑的人可能在攻击，也可能只是想赶上火车。举起的物体可能很危险，也可能只是雨伞。衣服颜色、皮肤颜色、年龄、残疾或紧张都绝不能作为危险的替代信号。

因此，一个负责任的系统应评估可观察到的情境，而不是假定的个性：接近的速度和方向、距离、口头威胁、已识别的物理危险、被堵住的逃生路线或来自环境的警报信息。它必须明确考虑不确定性，并在情况不明时以低升级方式行动。

6. 沟通与缓解冲突

一个优秀的人类保镖通常通过举止、语言和位置来防止冲突。机器人也需要清晰、礼貌和多语言的交流能力。他应能够解释为什么改变路线或请保持距离，同时不泄露有关其委托人的机密信息。

语气、音量和措辞必须与情境相符。过于咄咄逼人的指令可能会引发冲突；声音过小的警告则可能无效。此外，机器人还需要非语言信号：清晰可见的移动意图、状态指示以及传达保护姿态的身体语言，而不过度挑衅。

7. 故障安全性与人工监督

人类安全专家从指挥中心监控一个类人保护机器人 [图像内容由人工智能生成] — 人类仍然负有责任：指挥中心监控任务、系统状态和安全远程接管。自主编辑的人工智能可视化。 [图像内容由人工智能生成]

保镖不能仅仅因为移动通信或云端访问中断而停下来。导航、紧急停止、碰撞避免和疏散基本功能必须在本地运行。通信中断必须导致定义好的安全行为，而不是即兴的自主操作。

同时，操作人员需要一个安全的远程监控。NEURA 在 4NE1 中明确提到远程操作；其他制造商也使用远程操作进行培训或支持。对于防护任务，远程接管必须有特别严格的规定：强认证、加密连接、记录命令、最小延迟以及本地安全控制，能够拒绝危险的人类远程指令。

8. 关键系统级别的网络安全

被黑的家用机器人是一个隐私问题。被攻破的保护机器人可能立即成为物理威胁。安全启动、签名更新、硬件信任根、独立的安全计算机、加密的传感器和控制数据以及定期的渗透测试是必不可少的。

特别重要的是将学习型人工智能与认证的安全逻辑分开。视觉-语言-动作模型可以灵活地解读情境，但不得覆盖速度、力量或紧急停止的不可更改的界限。每一次更新都必须经过回归测试，并在必要时可以回滚。

9. 运行时间、充电及准备状态

保护任务不会在一次令人印象深刻的 20 分钟演示后就结束。机器人必须工作数小时，并保守地计算其能源状态。Figure 表示，Figure 03 的 2.3 kWh 电池在高功率下可运行长达五小时，并支持 2 kW 快速充电和感应对接。这是一个重要的进展，但还不足以支持全天的活动而无需休息。

解决方案可能在于自动中途充电、可快速更换的电池或两机器人系统。关于这一基本挑战，我们在关于类人机器人的电池寿命的文章中有更多说明。对于安全服务来说，不仅额定运行时间重要，还要保证在疏散时有备用电量。

10. 防天气性、维护和可追溯的可用性

一名专业保镖在户外工作，会遇到雨、寒冷和灰尘。许多现有人形机器人主要是为室内设计的。波士顿动力公司表示，Atlas 产品版本具有 IP67 防护等级和 -20 至 +40 摄氏度的工作温度范围——这对要求高的使用场所来说是一个明显优势。

同样重要的是维修时间、零部件供应、每日自我测试以及有文档记录的安全状态。一台关节传感器缓慢漂移的机器人，不应继续工作直到出现明显故障。预测性维护因此成为一种保护功能。

11. 法律、责任和认证

在欧洲，一个类人保护助理不属于单一的方便规章。欧盟《机械设备条例》要求对自主移动机械设定包括安全控制、障碍物检测以及将系统置于安全状态的能力。该条例原则上自2027年1月20日起生效。一旦处理生物识别数据、身份识别或其他个人信息，《欧盟人工智能法》和《通用数据保护条例》将变得相关。

ISO 13482 针对个人辅助机器人和人与机器人之间的物理接触提出了安全要求；针对服务机器人的修订版本预计在 2026 年完成。然而，武装的、军事的或警用的应用，并不简单地属于个人服务机器人的普通应用范围。

因此，在市场推出之前，制造商和运营商必须精准地定义产品的功能。在发生错误报警、未能识别攻击或导致伤害的闪避动作时，谁应承担责任？是制造商、运营商、软件供应商还是远程控制的安保人员？没有可靠的答案，保险公司和大客户都不会部署机器人车队。

一个类人保镖会有哪些优势？

类人机器人在一次平静的疏散中为他人开门并指示安全通道 [图像内容由人工智能生成] — 一个现实的早期使用案例：机器人保持逃生通道畅通，提供方向指引，并支持人类指挥。自主编辑的人工智能可视化。 [图像内容由人工智能生成]

持续关注

人类会疲劳、分心，无法同时观察各个方向。机器人可以持续评估多个传感器通道，同时应用恒定的检测规则。这并不意味着自动做出更好的决定，但却提供了一个功能强大的额外感知层。

在不危及额外人命的情况下提供保护

在火灾、有毒物质、坍塌危险区域或不明物体的情况下，机器人可以先行，提供现场情况，并开启门。它可以作为物理屏障，而不让人类保安暴露于同样的危险中。

可重复的流程和文档记录

系统可以始终如一地遵循既定的疏散路线、交接点和报警程序。传感器数据和决策可以在遵守数据保护的前提下被记录。这有助于分析、培训，甚至可能用于事件的法律处理。

与建筑物和车辆的整合

机器人可以呼叫电梯、开门、与建筑技术协调安全路线或准备车辆。真正的好处不仅来自它的身体，还来自与门禁系统、火灾报警系统、摄像头和指挥中心的连接。

超越安全事件的辅助

在关键情况之间，人形机器人可以搬运行李、指引路线、协调日程或帮助行动不便的人。这种多重用途提高了经济性，相对于仅用于罕见紧急情况的系统而言。

缺点和风险

误报可能会使情况升级

如果机器人将无害的手势误解为攻击，它可能引发恐慌或歧视性对待人类。它的反应越是物理化，分类错误的后果就越严重。

技术可能会故障或被操控

污染的传感器、电池耗尽、信号盲区、软件错误和网络攻击都是不可避免的运行场景。即使在单个错误情况下，保护系统也必须保持安全。完全无故障是不现实的承诺。

持续陪伴意味着持续接近数据

保镖会听取对话、观察来访者并了解其所在位置。这些数据对犯罪分子、竞争对手或政治行动者来说极其有价值。因此，本地处理和严格的数据最小化并不是一种便利功能，而是保护承诺的一部分。

一个类人机器人本身也可能具有威慑作用

一个大型机器人会改变社交空间。人们可能会感到被监视或作出攻击性反应。因此，企业必须仔细测试其设计、标识和行为。保镖不能仅凭存在就产生本可避免的冲突升级。

成本和后勤仍然很高

除了购买价格，还需要考虑维护、指挥中心操作、保险、培训、安全的充电基础设施、更新和替换设备。就可预见的未来，人与机器人的团队可能比完全替代专业保镖更为合理。

目前哪家制造商拥有最佳起点？

目前没有任何制造商能满足所有要求。以下分类评估的是公开可证实的能力，而非宣传的最大化承诺。

制造商及平台	该用例的特别优势	关键未解问题
Figure – Figure 03	全身自主动作配备Helix 02，触觉手部，广泛感知，柔软外壳，五小时续航时间，自动充电和量产启动	尚无用于人员保护的已记录安全或户外使用平台
波士顿动力 – Atlas	卓越的机动性，工业级坚固设计，360度视角，触觉传感器，IP67防护等级及大温度范围	重量大，价格高，最初显然以工业物料搬运为主
NEURA Robotics – 4NE1	360度感知，传感皮肤，安全的人体识别，力矩传感器，远程操作和欧洲生态系统	系列配置、可靠的运行时间和大量记录的现场经验仍未确定
1X – NEO	非常轻便、柔软且富有延展性的结构，自然交互，早期定位于私人家庭	保护任务需要更高的稳健性、情境理解和可靠的自主性；远程支持涉及数据隐私问题
特斯拉 – Optimus	具备规模化潜力，自有的人工智能、电池、驱动和制造能力	公开记录的自主长期任务和经过认证的产品运营支撑了其雄心勃勃的目标
Unitree – H2/G1	动态运动能力，相对较低的入门价格，高计算性能和快速的硬件开发	在功能安全、可靠的数据架构、靠近人体的保护任务的服务和认证方面尚未得到充分验证

编辑预测：Figure领先 – 但首个获胜者可能是一个联盟

如果今天必须提到一个制造商作为最受青睐的，那就是Figure Robotics。 Figure 03结合了多种属性，这些属性对于民用保护助理来说异常地协调：针对非结构化人类环境设计的感知、全身自主性、触觉手、垫衬外壳、感应充电以及已经快速推进的制造能力。Figure在2026年4月报告称，已生产超过350套Figure-03系统，并达到每小时生产一台机器人的制造节奏。在宝马工厂，该平台还展示了在真实生产环境下的动态移动操作能力。

这还不是保镖。但它比单纯的敏捷性或令人信服的展示视频有更好的起点。对于保护任务，感知能力、安全的身体、自治性和机动性结合起来才算重要。

波士顿动力依然是适合坚固专业任务的最强候选者。Atlas 更耐候，并且在机械上适应要求高的环境。如果安保公司首先在工业设施、关键基础设施或危险检查中使用类人机器人，波士顿动力可能提供技术上更坚固的平台。缺点是目前明显专注于工业工作流程，而不是紧密的个人陪同。

NEURA 机器人拥有欧洲的外来机会。 传感皮肤、360度感知、力矩传感和无接触安全人类识别非常适合贴身应用。欧洲开发的技术堆栈和早期对安全合作的关注，在认证、数据保护和公共项目方面可能带来优势。

1X 可能提供第一个个人伴侣，但不是第一个完整的保镖。 NEO 轻便、柔软，并为私人空间设计。因此，该平台在社交和物理上威胁性较低。然而，要执行真正的保护任务，目前还缺乏在稳健的户外导航、情境评估和可靠操作方面公开证明的能力。

特斯拉和Unitree不容小觑。特斯拉拥有巨大的规模潜力，Unitree则在动态性和价格优势上令人印象深刻。然而，在防护系统上，单靠规模或运动能力是不够的。信任来自于安全证明、记录在案的可靠性、更新治理以及专业的服务运营。

因此，最可能的方案是一个合作产品：一家人形机器人制造商提供机体、执行器和基础系统；安全公司制定操作规则和指挥中心流程；传感器和网络安全合作伙伴强化平台；保险公司和检测机构定义可验证的限制。