引子：一个尚无判例的深夜事故——所有真正的法律问题，都长在具体场景里

设想这样一幕：某养老院部署了一台租赁来的照护机器人，夜间巡航时算法判断一位起身的老太太有跌倒风险，机械臂伸出阻挡，老太太受到惊吓闪避，反而摔伤骨折。

损害已经发生，接下来的问题会难倒几乎所有现行法条：这是产品缺陷，还是使用不当？该看《产品质量法》，还是《民法典》侵权责任编？责任在整机厂商、运动控制模型的开发方、负责部署调参的集成商、持有设备的租赁平台，还是未尽看护义务的养老院？机器人有“自主决策”，但自主决策在法律上意味着什么？它加重谁的注意义务，又减轻谁的？

这些问题今天没有判例可循。但如果说过去两年产业的关键词是“Demo”，那么2026年的关键词正在变成“规则”。规则不会直接给出答案，却会悄悄决定：当这起事故最终走上法庭时，双方律师各自站在什么地基上。读懂这套正在成形的秩序，比预测任何一单订单都更能决定企业未来五年的诉讼风险敞口。

一、规则为何在此刻密集落地

从产业促进到行为规范的重心迁移

把时间拨回2023年10月，工业和信息化部印发《人形机器人创新发展指导意见》时，规则的语气还是纯粹的鼓励：突破“大脑”、建设数据库、布局算力。彼时产品停留在展会样机阶段，立法者没有太多需要“管”的东西。

变化发生在2025年。“具身智能”首次写入政府工作报告；党的二十届四中全会将具身智能列入新的经济增长点；2026年3月，《“十五五”规划纲要》把人形机器人列为六大未来产业之一。政策信号完成了从“赛道”到“战略”的升格，而升格的代价，就是监管的到来，一个只存在于实验室的产业不需要规则，一个即将以万台规模进入工厂、商场和家庭的产业，必须先有规则。

表1  具身智能规则谱系：2023—2026年部分文件速览

通读这份清单，可以提炼出三个结构性判断：

判断一：监管的对象不是技术，而是风险形态。拟人化互动办法管的是“算法如何像人”，数字虚拟人规则管的是“算法以谁的身份出现”，标准体系与安全要求管的是“算法走出屏幕之后会不会伤人”。三类文件分别对应交互层、形象层、实体层，这是一种按风险形态分层、而非按技术门类分立的治理思路。一家做情感陪伴机器人的公司，会同时踩进三个层面。

判断二：地方立法正在承担“接口”功能。杭州条例最值得注意的不是补贴条款，而是它第一次在法规层面定义了“具身智能机器人”。在国家级立法尚未成型之前，地方立法先用定义和底线条款把“跑道”划出来，为将来上位法预留接口。上海、北京、深圳各地的方案虽各有侧重，但都不约而同写入了安全评估、伦理治理条款，地方产业政策正在悄悄长出“规范”的骨骼。

判断三：规则的真正杠杆是标准，而非罚则。这套规则体系里最硬的东西不是任何一部规章，而是那些看似技术性的指标：0.1秒、18项测试、三级认证、29位编码。它们如何悄悄改写归责规则，是下一节的主题。

二、“一机一码”与0.1秒：标准如何改写归责逻辑

强制性指标的私法生命

多数企业读标准文件时会问一个问题：“我需不需要过检？”这是把标准当作行政合规成本来看。但标准在民事法庭上有第二重生命，而且往往更昂贵。

侵权法上，过错的核心是“合理注意义务”，而注意义务的边界历来模糊。具身智能的标准体系正在做的事，是把这个模糊边界一点点钉死：当“紧急停机响应≤0.1秒”成为基准测试的公开指标，一台停机耗时0.4秒的机器人在诉讼中几乎不再有抗辩理由，法院不需要哲学论证，只需要对照指标。强制性标准由此完成了从技术规范到注意义务标尺的转化：符合标准未必免责，但显著背离标准几乎必然构成过错或缺陷的初步证据。

这套逻辑在三级安全认证体系里体现得最为清晰。8月7日，工信部联合市场监管总局发布《人形机器人工业应用场景安全要求与测试方法》（征求意见稿）按人机共融程度划分L1（隔离区作业）、L2（人机协作低速区）、L3（全动态人机共融），并对L2以上场景施加力控碰撞限值、紧急停止响应等多项强制测试。分级的技术含义是测试强度递增；它的法律含义，则是注意义务随共融程度梯度上升：

表2  安全分级的法律转译：同一指标，三层私法效果

这里有一个比较容易被忽视的陷阱：场景错配。一台按L1标准设计和认证的机器人，被集成商部署进了人流密集的L3场景，此时整机厂商未必担责，但“按L1标准设计”这一事实恰恰坐实了它对L3风险的不适配，而部署方的选型过错、集成商的场景评估义务，都会在诉讼中被逐一检视。三级认证体系给法院的最大礼物，是一张现成的过错分配地图。

如果说分级标准重新定义了“注意义务”的内容，那么“一机一码”加黑匣子则改写了证据规则。航空业早就明白：事故调查的公信力不来自机组陈述，而来自黑匣子。人形机器人搭载的事件数据记录系统加上覆盖生产至报废全链条的唯一编码，意味着未来的机器人诉讼将围绕日志展开，事故瞬间模型的决策输入、力控输出、急停响应曲线，可以被还原。谁控制日志，谁就控制叙事。

实务提示  日志证据规则目前几乎空白：保存多久、以什么格式、能否被单方修改、第三方能否调取，均无定论。建议在合同层面预先固定，整机厂商与场景方的合同应明确黑匣子数据的保存期限（建议不少于产品预期寿命加三年）、哈希存证机制与诉讼中的调取配合义务。这些条款今天的价值有限，第一次重大事故诉讼发生时的价值将难以估量。

三、当“缺陷”长在模型里：产品责任理论的三个断层

机身/算法二分法的终结

关于人形机器人的产品责任，可以选择的分析框架是“机身/算法二分”：机身强度、关节柔度这类硬件瑕疵，按《民法典》与《产品质量法》的既有路径处理；算法系统的责任则相对模糊，留待观察。这个框架在2024年前后提出时是清醒的，但放到2026年的具身智能语境下，它正在失效，因为具身智能的本质，恰恰是物理动作由模型实时生成，硬件只是模型意志的“最后十厘米”执行器。夜巡机器人伸出机械臂的那一瞬间，动作轨迹不是工程师预编程的，而是模型在毫秒间算出来的。此时再问“损害源于机身还是算法”，就像问车祸源于方向盘还是驾驶员。

二分法失效之后，产品责任理论暴露出三个更深的断层。

断层之一：“投入流通”时点的漂移

《产品质量法》第41条的抗辩体系建立在一个静态产品想象上：产品在某一时点“投入流通”，其后的科学技术水平不能发现缺陷的，生产者免责。但OTA常态化之后，具身智能产品永远是半成品，比如本月推送的运动控制模型更新，可能彻底改变机器人在拥挤环境中的行为模式。“投入流通”从一次性事件变成连续事件，发展风险抗辩随之双向失灵：生产者可能滥用它（“损害发生时的科学水平发现不了”），受害人也可能架空它（“你上周还在更新，说明你知道模型不完善”）。

比较法上可以观察到立法者的回应方向。欧盟新版《机械法规》（EU）2023/1230将于2027年全面适用，其已开始正面处理具备自学习功能的机械产品在“投放市场后行为演化”的安全评估问题。国内尚未形成定论，我们可以预判的是：司法实践会逐步接受以“初始投放+每次重大功能更新”为多个流通时点的构造，比如每一次重大OTA推送，视同一次再投放，生产者须就更新时点的技术水平重新满足注意义务。这套构造一旦确立，OTA管理就从运维问题升级为产品责任问题，企业需要为每一次重大更新保留完整的测试记录、风险评估与发布审批链。

断层之二：模型不是“制造”出来的，是“训练”出来的

制造缺陷对应流水线上的偏差，设计缺陷对应图纸上的错误，这套归因逻辑对训练出来的模型天然不适配。一个在基准测试中表现优异的模型，仍可能在长尾场景输出危险动作。真正决定模型安全性的，是训练数据的构成、评测集的覆盖度、对齐与安全兜底措施的设计，这些环节在传统产品法上找不到对应物，但它们恰恰构成具身智能语境下“合理注意”的实质内容。

这正是YD/T 6770基准测试的深层意义。当行业标准公布了万余个测试任务、百余个真实场景的评测框架，它实际上为“一个负责任的模型开发者应当做到什么”提供了可查证的基准。诉讼中，“是否参照行业标准完成全量评测、长尾场景的失败率如何处置、是否设置安全冗余”将成为质证的主战场。换一个说法：基准测试正在成为具身智能时代的“设计规范”，而设计规范历来是设计缺陷诉讼的核心证物。

断层之三：责任主体的多米诺

具身智能的产业链条，基础模型公司、运动控制模型方、整机厂商、集成商、租赁平台、场景运营方，比传统产品复杂一个量级。损害发生后，责任不是单点落地，而是链条传导。把主要场景做一拆解：

表3  典型损害场景的责任路径推演

RaaS：当“销售者”从链条上消失

工信部、国资委联合启动人形机器人实景实训专项行动，明确鼓励“按效用付费”与经营性租赁的RaaS模式，它确实降低了规模化部署的门槛，但也在悄悄拆解消费者保护的既有架构。产品责任以“产品”被售出为前提，惩罚性赔偿以“经营者欺诈”为要件，当机器人不再被出售，而是被租赁、被订阅、被按小时计费，严格的产品责任可能降格为以过错为前提的违约责任，受害者失去最锋利的武器。

政策层已经注意到这个真空：专项行动同步提出“探索人形机器人保险政策”。这里有一点我们可以进行预测：在RaaS成为主流商业模式的场景里，强制责任险不是锦上添花，而是责任分配体系的必要补位。没有保险池的RaaS，本质上是把生产者的责任风险外包给了无担保能力的承租场景方，比如养老院买得起机器人，赔不起事故。

具身智能风险治理的“双环结构”

内环：技术闭环——风险从哪里来；外环：规则闭环——风险到哪里去

图1  技术闭环与规则闭环的对应关系（本文框架） 

内环每一环节的风险，由外环对应制度承接：

感知→隐私工程｜决策→伦理审查｜执行→安全分级与强制测试

反馈学习→OTA再投放义务｜事故→黑匣子与编码追溯→保险与救济

四、在场的隐私：告知—同意范式失灵之后

当数据权利主体不再只是“用户”

具身智能对数据合规的冲击，业内已有相当深入的讨论。有同行提出了一个四层治理模型：隐私保护、重要数据治理、AI治理（模型与智能体）、数据生态治理，把分散在《个人信息保护法》《数据安全法》《网络安全法》与算法监管中的要求，整合为可嵌入产品研发流程的治理路径。这个框架的价值在于承认了一个事实：具身智能的治理对象不再是静态数据或单一模型，而是“数据—模型—智能体—物理行动—生态反馈”的连续系统。我们顺着这个判断再往前推一步：这个连续系统之所以让传统范式失灵，病根在于同意的时空错配。

传统互联网的个人信息处理，同意发生在“用户与平台相遇”的时刻，处理与同意大致同步。具身智能把这条时间线撕开了：同意发生在用户配置App的某个下午，而处理发生在机器人此后全部的在场时间里，包括用户没预见的场景、没邀请的访客、没意识到的传感器状态。养老院的机器人“看见”的不只是购买者，还有失智的老人、探望的家属、值夜的护工、快递员。设备买受人与数据主体的彻底分离，使得“一份隐私政策打天下”的模式在逻辑上就已经“破产清算”。

表4  数据合规范式的错位：传统互联网vs具身智能

分层告知是必要的补丁，但补丁缝不住结构性问题。真正的主战场在隐私工程：企业需要回答的不是“隐私政策写了什么”，而是“摄像头为导航任务需要采集的最低数据规格是什么、哪些原始流在设备端即被丢弃、上传触发条件是什么、保存期限如何用技术而非承诺实现”。监管的审查视角也在同步工程化，合规审查需要依次区分“传感器能够捕捉的信息”“完成当前任务必须处理的信息”“确有必要上传的信息”与“确有必要长期保存的信息”，四级递减，每一级都需要技术配置层面的证据。

敏感场景还有一层特殊困难。照护场景中，失智老人不可能给出有效同意，监护人同意机制在连续采集面前也近乎笨拙。实务出路不在同意链条上无限加码，而在“法定情形+最小化+不用于训练”的组合：将以照护安全为目的的必要处理与以模型训练为目的的二次利用严格隔离，后者需回溯至可识别主体时重新取得单独同意，拟人化互动办法已经把“训练数据单独同意”写成了明确规则，具身场景没有理由更宽松。

还有一类问题在数据权属层面。上海方案以语料券补贴具身语料采购，实景实训行动推动“实景实训—数据沉淀—产品迭代—规模部署”的闭环，等于在官方叙事里确认了操作数据的市场价值。那么，机器人一机一码采集的作业数据归谁，采集方、模型方还是被采集场景方？爬取他方具身操作数据用于训练是否构成不正当竞争？具身语料市场的权属纠纷，大概率是未来三年数据合规诉讼的主赛道之一。

五、会撒娇的机器：拟人化交互的三条红线

当商业模式建立在情感依赖之上

2026年4月，五部门《人工智能拟人化互动服务管理暂行办法》落地，监管的靶心第一次对准了“AI像人”这件事本身。办法划了三条红线：不得生成损害生命健康与人格尊严的内容；不得诱导情感依赖或沉迷；不得通过情感操纵诱导用户作出不合理决策。同期施行的还有十部门《人工智能科技伦理审查与服务办法（试行）》，把伦理审查做成了可执行、可复核的程序门槛；网信办的数字虚拟人办法（征求意见中）则补上了肖像权、声音权与逝者人格利益的精细授权规则。

对具身智能行业，这套规则的分量远超字面。要害在于：红线针对的不是情感表达，而是建立在情感依赖之上的商业模式。一台养老陪伴机器人，如果其订阅定价以“日均陪伴时长”为指标，产品迭代以提升老人对机器人的“依恋度”为目标，那么监管红线就写在它的KPI里。办法对未成年人严禁虚拟伴侣类服务、对老年人严禁利用拟人化特征诱导，直接框定了两类最容易被“温情叙事”包裹的商业禁区。在鼓励医疗康养场景落地与拟人化办法严禁诱导性利用之间，就是企业的合规窄门：服务可以做，依赖不能造。

一个供讨论的判断：情感陪伴类具身产品的合规性，最终不取决于交互设计的克制程度，而取决于商业指标的指向。审计时，与其审话术，不如审指标，比如留存率、使用时长、续费话术中是否存在对“孤独感”的利用。

伦理审查的办法则提供了一道跨形态的统一门槛：人类福祉、公平公正、可控可信、透明可解释、责任可追溯、隐私保护六个维度中，具身智能的重心落在“责任可追溯”与“隐私保护”上，前者关联事故归责链条是否清晰，后者关联持续在场的隐蔽采集。一件产品同时叠加情感交互、人格化形象与物理行动时，伦理审查可能是唯一能把三类风险放在同一张桌子上评估的程序。工程上，这意味着伦理审查节点应当与产品上市评审、重大OTA发布耦合，而不是做成一份应付检查的年度报告。

六、法院会怎么判：从“AI幻觉第一案”读出的裁判语法

以裁判案例，分析合规点

用户使用AI对话产品查询报考信息，AI给出错误信息并“自行承诺”赔偿十万元，用户据此起诉。法院的说理分三步走，每一步都对具身智能行业有直接投射：

第一步，先定主体资格。人工智能不具有民事主体资格，是界定一切责任的前提，AI不能作意思表示，不能担责，其“承诺”自然无效。机器人的“自主决策”在法律上同样不产生任何主体性效果，责任沿产业链回溯至人。这一步在机器人伤人案件中会原样重现：不会有“机器人担责”的戏剧性判决，只有“谁对机器人的行为负责”的冷静分配。

第二步，再定义务结构。法院为服务提供者设定了双重注意义务：显著提示说明义务与功能可靠性保障义务，并以“行业通行技术措施”作为可靠性判断基准。对照具身智能：提示义务将外化为机身上的AI属性标识、状态灯、场所告示；可靠性义务将以基准测试通过情况、安全分级符合性为标尺。

第三步，最后做利益衡量。该案中企业已善尽义务、无实际损害，法院认定不构成侵权，没有被“AI出错了”的舆论裹挟。而在“奥特曼”案中，法院又强调服务提供者的注意义务应控制在与其信息管理能力相适应的合理程度。两个方向合起来读：法院既不给技术无限豁免，也不给企业无限责任。“技术中立不等于责任中立”“工具属性决定责任回溯到人”“注意义务与控制能力相匹配”这三句话，基本可以预测未来涉具身智能案件的责任骨架。

把这套语法套回引子里的深夜事故，一份未来判决书的推理路径大致可以预写：法庭首先调取黑匣子日志与29位编码对应的全生命周期记录，还原决策链；继而区分损害源于设计（模型安全冗余不足）、制造（装配偏差）、警示（未告知照护场景使用限制）还是介入因素（部署方擅自修改参数）；然后按控制能力与获益情况在生产者、模型方、集成商、场景方之间分配责任；最后检验各方是否满足各自层级的安全认证与测试基准：满足者豁免，背离者担责。

对合规团队的思考：不从概念出发，从损害场景出发；不问“法律怎么规定”，先问“风险在哪个环节产生、谁有控制力、谁获得了利益”：规则供给留有余地，但利益衡量立场鲜明。把这套思路用于产品评审，可能比套任何合规清单都有效，每一款新机型上线前，让团队写一份“败诉推演”：假设它伤了人、偷了数据、骗了感情，把判决书先在内部写一遍。写不下去的地方，就是合规的缺口。

七、四类主体的清单

表5  具身智能产业链的合规义务地图（截至2026年8月）

清单会过时，框架不会。核心只有一条：把每一个技术环节都问一遍“出了事，这段日志/这份测试报告/这道审查，能不能替我说话”：能，说明合规做在了产品里；不能，说明合规还停留在纸面上。

结语：信任是最后的基础设施

回看这三年：从2023年那份纯鼓励色彩的指导意见，到2026年18项强制测试、三条情感红线、29位身份编码，具身智能的规则建设只用了不到一个产品周期。这个速度本身传递的信息比任何单一文件都重要，立法者和监管者已经确认，这个产业不再是“未来”。

对企业而言，护城河的构成正在改写。算法可以追赶，供应链可以替代，而责任分配的确定性买不到也抄不来。标准解决“能不能过检”，法律解决“出了事怎么办”，只有当两个问题有了稳定答案，医院才敢让机器人进病房，家庭才敢让机器人进客厅，万台级的部署才谈得上可持续。

产业的尽头不是技术奇点，是信任。而信任，从来都是法律与工程合建的基础设施。

参考资料：

· （1）工业和信息化部：《人形机器人创新发展指导意见》（2023年10月，工信部科〔2023〕193号）

· （2）上海市人民政府办公厅：《上海市具身智能产业发展实施方案》（沪府办规〔2025〕6号，2025年7月28日起施行）

· （3）杭州市人大常委会：《杭州市促进具身智能机器人产业发展条例》（2026年5月1日起施行）

· （4）工业和信息化部人形机器人与具身智能标准化技术委员会组织编制：《人形机器人与具身智能标准体系（2026版）》（2026年2月28日发布）

· （5）工业和信息化部：YD/T 6770—2026《人工智能 关键基础技术 具身智能基准 测试方法》（2026年6月1日实施）

· （6）工信部联合国家市场监管总：《人形机器人工业应用场景安全要求与测试方法》（征求意见稿）（2026年8月）

· （7）国家网信办、国家发展改革委、工业和信息化部：《智能体规范应用与创新发展实施意见》（2026年5月）

· （8）国家互联网信息办公室、中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部、国家市场监督管理总局：《人工智能拟人化互动服务管理暂行办法》（2026年7月15日起施行）

· （9）工业和信息化部等十部门：《人工智能科技伦理审查与服务办法（试行）》（2026年3月）

· （10）最高人民法院：2026年知识产权宣传周发布会；《人民法院知识产权司法保护实施方案（2026—2030年）》

· （11）人民网：全国首例生成式AI“幻觉”引发侵权之诉（来源：人民法院报）

· （12）中伦律师事务所：《人形机器人企业投融资法律报告》（上下篇）；《具身智能技术创新的知识产权新边界：从知识产权布局到价值实现》（2025年12月）

· （13）汉坤律师事务所：具身智能数据合规与治理系列（2026年7月）；《AI 拟人化交互的监管主线与合规边界：情感诱导、具身安全与伦理审查的三重博弈》（2026年4月）

· （14）欧盟新版《机械法规》（Regulation(EU)2023/1230，2027年实施）

特别声明:

 · 本公众号推送内容仅作普法参考交流之用，系作者个人观点，不代表山东睿扬律师事务所及律师出具任何法律意见、专业建议。任何人依据本文内容作出经营、诉讼等相关决策所引发的全部风险与法律后果，作者及本所均不承担相应责任。

 · 若您针对自身实际案件需要定制化专业法律分析，欢迎联系本所预约专项咨询。

 · 转载本文内容须完整标注来源与作者，禁止私自转载商用。

配套福利：《AI 产业链・合规应用手册》

长按下方二维码即可阅读电子书资料

· 温馨提示：手册仅作行业合规知识交流学习，不构成任何法律意见，具体业务建议结合自身情况咨询专业人士。