这几天五件事挤在一起：10 月 29 日智元创新日，10 月 26 日 Anthropic 公开 S-1 招股书，11 月 2–3 日智元便利店 24 小时直播，11 月 5 日软银收购 ABB 在华机器人业务被中国安全审查否决，以及 11 月 4–7 日我们给 zjchina 补上语音引擎、视觉引擎和一道数据安全门。五件事看似无关，拼起来却指向同一个问题：当 AI 的能力越来越像商品，谁为它兜底、谁替它守门？ 本文把答案拆成四本账——能力怎么计量、成本怎么背、责任怎么留痕、数据归谁。

一、智元创新日：把「能力」翻译成「工时」

10 月 29 日，上海世博中心，1000 余名产业代表到场。智元这次的关键词不是「更强」，而是「部署态」——已经从「机器人能做什么」切换到「机器人上岗后怎么算它干了多少」。

最值得记的不是某个 Demo，而是他们造了一个指标：Worken（有效智能工时）= 活跃机器人数量 × 自主工作时长 × 产出效能比。这三个因子相乘而不是相加，意思很明确：一台在岗但空转的机器人、一台需要人遥控的机器人、一台干完活返修率高的机器人，工时都该被打折。

配套的技术发布也围绕这条线：

部署侧的数字也摆出来了：精灵 G2 在龙旗工厂覆盖平板量产质检工段，广州地铁 120 台承担安检/咨询/巡逻，长隆主题乐园近 500 台常态化部署。

这节的一句话结论：能力不稀缺，能力的计量才稀缺。 会走、会抓、会说话都已经不是新闻，能给出「这段工时值多少」的公开口径才是新闻。

二、便利店 24 小时：一场公开的验收演习

11 月 2 日 10:00，上海徐汇一家真实营业的便利店里，6 台精灵 G2 开始「打工不能停」24 小时挑战：分任迎宾、咖啡师、理货、保洁，四班轮值——午高峰、晚间客流、深夜值守、次日早餐。11 月 3 日收官，成绩单是：

• 累计 1730 项任务，其中接待顾客 683 次、商品取送 369 件、咖啡制作 147 次；
• 6 台里 4 台通过考核「转正」；
• 全网累计 超 200 万人次观看。

外行看热闹，内行看的是这三件事：

1. 直播是最土的审计。 不能补拍、不能剪辑、出错就在镜头里。它把「可靠性」从一个形容词变成了可观察的时间序列。
2. 「转正」是一条公开的考核线。 有通过就有不通过——承认两台没过，比宣布六台全通过更有信息量。
3. 四班轮值暴露真问题。 单班演示考的是能力上限，换班考的是交接：状态怎么传、上下文怎么留、人怎么插手。这三件事恰好都是软件工程问题，不是本体问题。

这也是我们 11 月 3 日那晚做的一件事：把这场直播的指标口径拿来对照我们的苏舰导购切片，随后补上了观测指标与失败回流——限定可枚举的失败理由码、近三日滚动占比超过 30% 才产出调优候选、阶梯压测（1/2/4 并发各 5 分钟 + 10rps 交易）。不照搬「无人在环」，但照搬「必须有口径」。

三、我们这几天干了什么：把「边听边想边说」收进内核

直播里的机器人能边听边想边说，靠的是端到端大模型。我们没有那种量级的模型，但同一句话在框架里可以拆成可测试的最小内核。这几天补的就是这两块：

语音（zjchina-speech）

• FallbackSynthesizer 三级兜底链：edge-tts → Piper → 系统 say，链内全部 wait=true，避免「进程起了但没出声」被误判为成功；
• SpeechControl：可叫停的停播钩子——一句「停」，正在播的音必须真的停，而不是排队等它播完；
• AEC-lite 全双工：能量与文本两路证据判定打断，并在定稿文本上做回音过滤。它不是真 AEC，但它把「机器人自言自语被自己打断」这个最常见的假阳性先挡住了。

视觉（zjchina-vision）

• FrameGeometry 进契约：原图尺寸、缩图尺寸、to_source() 还原，坐标换算不再散落在消费侧；
• OcrWorker：单飞（同帧不重复识别）、非阻塞轮询、线程 panic 后状态复位且保留原图；
• VlmCascade：prompt 组装、按字符截断不破坏中文、图数守卫统一收口。

两条纪律值得写下来：内核不读环境变量（部署约定留在消费侧），业务域词不进内核（「苏舰」「导购」这类词留在 tw-render 层）。内核只保证「行为可被测试锁住」，不保证「像某个产品」。

四、今天的数据安全：三条线，一条纪律

能力进了内核，紧接着的问题就是：这些能力会看到什么、发到哪里、留下什么。今天我们把这件事落成三条线。

第一条：最小必要（默认不出域）。 视觉内核新增 crop_for_cloud——只把 OCR 框并集外扩 8px 的 ROI 交出去，只缩不放，JPEG q80，任何一步失败就拒绝上传（fail-closed）。消费侧默认根本不上云：TW_VLM_CLOUD 没开，代码直接 return，本地 OCR 结果照常可用。

第二条：可审计（只记元数据）。 审计行只写 model / elapsed_ms / images / roi_bytes / ok。不记图像、不记 prompt 全文、不记密钥。审计的目的是回答「什么时候、用哪个模型、传了几张图、花了多久」，而不是给自己再存一份敏感数据。

第三条：可验伪（哈希链）。 事件台账 zj_ledger 加了 cid = sha256(prev_cid + 各字段)，并用 UNIQUE(prev_cid) 的部分唯一索引防分叉；历史行不回填 cid——补链等于伪造证据，链从第一个真实带 cid 的行起算。验证脚本同时支持 HTTP 与离线 DB 两种模式，并已进 CI 的 invariants job。

还能回滚。 发布链路把构建指纹 ZJ_RELEASE_COMMIT 编进二进制、由 /api/health 的 commit 字段暴露，每次构建前把在跑的二进制与静态资源快照成 releases/<时间>-<commit>/（保留 3 份），支持一键 --rollback。能回滚本身就是一种责任能力：出事时不必解释「为什么不能退」。

那条纪律是今天下午被事故逼出来的。 线上 /api/sujian/catalog 返回 500，原因不是代码错，而是发布流程只迁移了台账/修订表，苏舰三张表的 DDL 与 record_api ACL 只写在「全新安装」脚本里——代码先上、schema 后补。同一天还发现健康检查认的 systemd 单元名（zjchina-trailbase）和安装脚本装的（zjchina-trail）不是同一个。两个问题都过了所有单测。于是我们立了一条新纪律并写进脚本：

每新增一张表、一个单元、一个端点，都必须配一条能自动发现「没接上」的检查。

结果是新增 scripts/migrate-schema.sh（表 + ACL 唯一真源，安装/升级共用）与 scripts/check-unit-names.sh（五向静态锁），后者进 CI。这类检查比再加一个内核功能更值钱——它防的是「测试全绿但线上 500」。

这里也要诚实标一个边界：本地哈希链只能证明「内部一致」，整链重写无法被本地发现，必须把 head cid 周期性锚定到外部只追加存储（git 提交、独立桶或时间戳服务）。这句边界现在还写在待办里，本文第八节会拿它当一条可证伪预测。

五、数据主权：一桩被否掉的收购

11 月 5 日，ABB 官网发布声明：软银已通知 ABB，中国外商投资安全审查工作机制办公室（设在国家发改委）禁止软银收购 ABB 在华机器人业务；ABB 表示双方仍在「密切沟通、积极推进」。这桩交易不是小生意，也值得按「事实—规则—动因—影响」四层拆开看，因为标题里的直觉（「中国否决了一笔外国交易」）会漏掉最关键的一层。

事实：被否的是中国区，不是整笔交易。 交易 2025 年 10 月签约，企业价值 53.75 亿美元，涉及约 7000 名员工、标的 2024 年营收 23 亿美元。2026 年 2 月 14 日，市场监管总局（SAMR）已无条件放行反垄断审查；11 月，安全审查投了否决票。ABB 原本指望约 53 亿美元净收益，同期还宣布 55 亿美元收购英国 Rotork——现在这两笔账都要重算。

但「只是中国区」不等于影响小：ABB 机器人业务的全球总部和超级工厂都在上海，在华销售的机器人 90% 以上本地生产，中国又是其最大市场。切掉中国区，标的的成色与估值逻辑都会变——所以实际上等于交易被打断。

规则：这是两条独立轨道，不是「欧盟批了中国偏不批」。 中国对外资并购实行反垄断（SAMR）+ 外商投资安全审查（发改委）双轨，后者由 2020 年《外商投资安全审查办法》建立，对标美国 CFIUS；工业机器人明确落在「重要装备制造/关键信息技术/关键基础设施」的强制申报范围。所以「竞争没问题」和「安全过不了」完全可以同时成立，制度上自洽，不是同一件事上的反复。对「欧盟都批了」也不必过度解读：各辖区独立判断，而中国占 2025 年全球工业机器人装机量的 59%（IFR 数据），这一关本来就是实质关卡。

动因：争的不是本体，是数据与物理 AI。 据 MLex 等媒体报道，监管关切集中在工厂机器人运行产生的工艺数据出境、进而用于训练境外 AI 模型；软银持有 OpenAI 约 13%（累计投入约 646 亿美元），而 OpenAI 的模型在中国是被禁的。审查过程中，发改委还曾被报道要求 ABB 承诺把产能和部分 IP 留在境内，甚至提出把部分业务剥离给中资——诉求是「资产和数据留在境内」，而非单纯不许卖。外交部对此不予评论，所以这些属于媒体披露的关切，不是官方理由。

把它放进更大的坐标里看更清楚：这是 2026 年内第二次在 AI 相关领域用安全审查否决外资——4 月否决 Meta 收购 Manus，11 月否决软银/ABB。信号很明确：具身智能的数据主权，已经被当作战略资产。

影响：四处受力。

• 软银：孙正义的 physical AI（机器人当 AI 的「身体」）战略被卡在 2026–2027 的落地窗口；54 亿美元对其资产负债表不算伤筋动骨，伤的是时间。
• ABB：组合调整（机器人业务原本要走独立上市，后改为卖给软银）与现金流故事都要重写，Rotork 那笔收购的底气也受影响。
• 外资可预期性：AI/机器人/数据密集领域的对华并购，交易成本上升——必须提前设计中国区隔离、数据本地化、承诺条款，甚至预设中资接盘方案。
• 国内厂商：全球龙头在华业务不换手、技术与数据不外流，间接利好国产替代；但外资对中国资产估值打折、审批不确定性上升，也会抬高双向交易摩擦。

一句话结论： 从「有没有权」看，中国有明确法律依据、程序上也给了通知，不是临时起意；从「好不好」看，真正值得担心的是安全审查缺少明确时限与司法救济、理由不公开，长期会削弱交易可预期性——这既是对外资的信号成本，也是对自己「吸引高质量外资」叙事的损耗。把它读成「中国故意找茬」是简化，读成「纯粹数据安全」也偏窄：本质是全球具身智能竞赛里，谁掌握工厂数据、谁就掌握下一代工业 AI 的入场券，中国选择把这张票留在境内。

这件事和我们有什么关系

看起来这是国家级别的博弈，离一个小仓库很远。但把镜头拉近，逻辑是同一条：「数据留在境内」不是一句口号，它要求三样很具体的能力——本地算得动、过程说得清、记录查得动。

• 本地算得动：所以你看到我们默认关闭 VLM 上云、本地 OCR 优先、TTS 三级兜底，都在减少「必须连外网才能工作」的路径；
• 过程说得清：所以审计只记模型/耗时/图数/ROI 字节，出事时能给出一条可核对的执行记录，而不是一堆截图；
• 记录查得动：所以台账要有 cid 链、修订要有版本链、发布要有 commit 指纹与可回滚快照。

数据主权在宏观层面是审查与合同条款，在微观层面就是这些「默认值」。 一台设备在工厂里跑，工艺数据不出厂，前提是这套软件在断网时也能跑、在联网时知道什么该传、在事后能证明自己传了什么。

六、Anthropic 招股书：第一次把风险写进定价

10 月 26 日，Anthropic 公开向 SEC 提交 S-1（335 页，拟以 ANT 在纳斯达克上市）。这是第一次有人把前沿模型公司的账本摊到公开市场面前。几个数字先摆出来：

但真正值得读的不是这些数字，是它的治理与风险披露：七位联合创始人通过 Class F 股份持有 50.1% 投票权，长期公益信托（LTBT）选出董事会多数；公司是 PBC（公益公司）；亚马逊、谷歌持有的 Class N 股份无一般表决权（分别受 12%、14.99% 持股上限约束）。风险因素里明写了自主 Agent 的不可预测行为、信息安全、监管与版权诉讼，以及「极端事故可能超过保险覆盖能力」。

换句话说：它把「AI 出错谁负责」写成了可计量的商业风险。 一家公司公开提示自身技术可能带来极端风险，然后以万亿美元级估值上市——这在资本市场是第一次。华尔街买的不是 Claude，是「模型能成为下一代基础设施」这个假设；而这份招股书同时承认，这个基础设施有失控的可能。

七、四本账合起来

五条推论：

1. 能力越丰裕，计量越值钱。 Worken 和「转正」都在做同一件事：把「看起来能干」翻译成「按小时、按任务、按失败率可结算」。
2. 成本结构决定架构。 算力要提前 12–18 个月订，收入却按月变——这类生意的天然解是「更小、更本地、更能降级」。我们那条三级 TTS 兜底链和「默认不上云」不是洁癖，是同一条成本曲线上的选择。
3. 责任不能外包给模型。 招股书把 Agent 风险写成商业风险，我们把同类风险写成 ADR + 测试 + CI 锁。形式不同，本质相同：责任必须落在某个不会遗忘的容器上。
4. 数据主权正在从合规条款变成交易前提。 ABB 这单被否，让「数据出境与训练权」第一次成为一笔数十亿美元交易的实际否决理由；企业采购里，「数据在哪、能不能出境、能不能审计」会越来越多地出现在合同附件，而不是只出现在合规部门的 PPT 里。
5. 四本账互相喂养。 没有能力账，主权账无从谈起（没有部署就没有数据）；没有成本账，主权账守不住（本地算不动的系统只能上云）；没有责任账，主权账无法证明（说不清传了什么，就等于没守住）。

八、给未来的可证伪预测

按本博客的问责纪律，「看多」不是预测，「方向 + 区间 + 置信度 + 时间窗」才是。到期复盘打分，缺席本身也算一条记录。

预测一（置信度 70%，窗口 2026-12-31 ~ 2027-06-30）： 至少一家前沿模型公司把「数据不出域 / 可本地推理 / 可审计日志」做成企业合同的标准附件（而不是定制条款）。判据：公开可查的合同模板或产品条款中出现该附件。若到期没有，记 ❌。

预测二（置信度 65%，窗口 2027-01-01 ~ 2027-12-31）： 具身智能的公开验收从「直播炫技」转向「公布考核线与失败率」——至少一家公司公开可复核的失败分类与通过率口径。判据：官方发布中出现分岗位通过率与失败理由码。若仍是「完成任务 N 项」单一数字，记 ❌。

预测三（置信度 75%，窗口 2026-11-01 ~ 2027-12-31）： 涉外 AI/机器人并购中，「数据本地留存 + 训练数据不出境」的承诺条款成为公开案例的标配——至少再出现两起公开披露含此类承诺的交易（无论最终通过与否）。判据：监管公告、公司声明或权威媒体报道中出现该类条款。若 2027 年底仍只有 ABB 一例，记 ❌。

预测四（置信度 60%，窗口截至 2026-12-31）： 我们自己的台账 head cid 完成外部锚定，且验证器支持锚点比对、锚定步骤进 CI。判据：仓库里存在锚定产物（提交内或独立存储）与对应的比对检查。没做，记 ❌——这条是对本文第四节那句「边界诚实」的自我验收。

九、收尾

机器人能在便利店连续干 24 小时，是因为有人在数它干了几件事；模型能卖出万亿美元估值，是因为有人把风险写进了招股书；一笔 53.75 亿美元的收购能被一纸审查拦下，是因为有人认定工厂里的数据比机器人本体更值钱；而一个小仓库能说自己「可验证」，只能是因为每一张表、每一个单元、每一条哈希，都有东西在盯着。

能力会继续通胀，成本会继续前移，数据会继续长脚，唯有责任的容器越用越值钱。 我们这几天的活，说到底是给这四本账各造了一个格子：一个能算工时，一个能省钱，一个能对账，一个能守门。

---

资料来源：智元官网与 2026 创新日公开报道（人民邮电报、钱江晚报）；智元便利店 24 小时直播收官报道（上海证券报、IT之家、信息时报）；ABB 官网 2026-11-05 声明与 BRICS Competition、新浪财经、EET-China、证券时报等报道（IFR 装机量数据、MLex 报道口径均转引上述材料）；Anthropic S-1（SEC EDGAR，2026-10-26 公开提交）及机器之心/36 氪整理。文中数字均引自上述公开材料，估值区间为媒体报道口径，非招股书定价；ABB 案中「数据出境/产能与 IP 留境」等表述为媒体披露，非官方公布理由。