ActSafeGuard：把硬约束「训进」流匹配策略，实现 100% 单步安全

视觉-语言-动作（VLA）与世界-动作模型（WAM）在通用机器人操作上表现出色，但它们生成的动作可能违反硬性物理约束，从而在部署中不安全或不可行。现有安全方法要么只优化统计意义上的安全目标、缺乏逐步骤的确定性保证，要么只在推理时纠正不安全动作，造成策略训练与执行之间的错位。

核心创新

本文提出 ActSafeGuard——一个可微、且与训练对齐的安全防护层，面向流匹配类策略。它的关键主张是：把硬性动作可行性融进策略学习本身，而不是把安全当作推理期的外部组件。作者设计了一种解析的射线缩放（ray-scaling）算子，使梯度具备边界感知能力，从而引导模型自然地学到受约束的动作流形。这种「训练时对齐」的做法意在消除安全修正与策略执行之间的错位。

实验结果

• 在多个标准基础骨干（π0.5 与 Fast-WAM）和多种任务上进行了扩展实验。
• ActSafeGuard 持续取得 100% 的单步安全率，同时完整保持甚至提升任务成功率。
• 作者将其定位为一种**可扩展、且改动最小（minimally invasive）**的方案，面向安全的具身 AI 部署。

局限性

摘要未列出具体任务与约束类型及数量，也未给出「单步安全率」的定义与验证方式，因此 100% 这一数字的覆盖范围难以判断。方法专门针对流匹配类策略，能否推广到扩散、自回归等其他生成式动作表示尚不清楚。安全性是逐步骤层面的保证，不等同于任务级安全；推理与训练开销，以及与真实机器人部署的结合（摘要未提及实物实验）都未说明。此外，加入硬约束是否会在更复杂任务上压低成功率，也需要更多证据。

行业影响

「安全」是具身 AI 从演示走向生产部署的主要门槛之一。若确能在不牺牲成功率的前提下把逐步骤可行性变成训练目标的一部分，企业就能在不重训基座模型、不改造推理栈的情况下给现有策略加一层合规约束——这对需要安全认证、又频繁更换基座模型的团队尤其有吸引力。它指向的方向是：安全不再是事后补丁，而是策略学习的内生属性。

---