行业情报2026-09-24

志睿源_行业新闻与政策情报_第十八轮_20260924

国家互联网应急中心（CNCERT）09-23 发布《关于 2026 年人工智能大模型安全众测活动典型漏洞风险的通报》，把 09-15 网安周发布的结果落成可引用的正式通报：

报告日期：2026-09-24 ｜轮次：第十八轮｜ 上一轮：第十七轮（2026-09-23） 素材来源：素材库/原料_20260924.md（1156 行 / 936 条明细）｜素材库/商店榜单_20260924.md（15 张榜）｜素材库/开源榜单_20260924.md（7 节 / 0 缺口） 采集方式：全程免浏览器（node fetch 直连三方商店 + GitHub/GitCode/Gitee 官方接口）；新闻政策 8 组检索 采集缺口：4 项（详见原料第 6 节）

一、本轮要点摘要

三条决定性发现

★1｜智能体安全的「公开病历」第一次成型——从"要不要做评测"变成"照单子核"

国家互联网应急中心（CNCERT）09-23 发布《关于 2026 年人工智能大模型安全众测活动典型漏洞风险的通报》，把 09-15 网安周发布的结果落成可引用的正式通报：

规模：动员 2467 名白帽子，对国内 25 家 AI 厂商的 54 款大模型及智能体应用产品测试；
结果：累计发现 873 个漏洞 —— 大模型及智能体应用特有漏洞 608 个、传统漏洞 265 个（占 30.4%）；
六类典型风险：①提示注入（仍最高频，"网页/文档预埋恶意指令被当可信指令执行"）②信息泄露（某大模型 API 密钥硬编码，暴露云平台 239 个模型的共享密钥）③不当输出处理（某助理解除限制后远程命令执行并提权）④代理身份与权限滥用（多智能体委托链路 + 上下文记忆缺陷 → 冒用/过度继承身份凭证、越权）⑤代理目标劫持（提示注入/上下文投毒/伪造工具返回篡改任务目标）⑥非预期代码执行（某智能体沙箱进程管理服务 API 暴露 → 管理员权限执行任意系统命令）。

同一周，《人工智能安全治理框架 3.0》的量化口径也首次公开：136 页 / 54 项风险（v2.0 为 30 项），智能体操作安全独立成章并配独立附件；六大攻击面（提示注入、工具投毒、身份仿冒、记忆污染、凭证窃取、长时任务目标劫持）与四项控制（分阶段放权、高风险任务人工签核、工具/插件安全审计、运行时护栏）全部落到字面。备案基数同步公开：截至 2026-08-31 累计 1112 款生成式 AI 服务完成备案、731 款应用或功能完成登记。

→ 含义：前十七轮我们反复论证的 R2（安全与质量评测）/ R9（运行时安全与审计），本轮第一次拥有了"带编号、带复现路径、由国家级机构发布"的缺陷清单。这意味着交付物可以从"我们建议加固"改写为"按 CNCERT 六类风险逐条核过并出具对照报告"——这是可投标、可验收、可复购的形态。

★2｜小艺 Work 今日（09-24）公测且覆盖 Windows；鸿蒙把「智能体密度」立为新标尺

小艺 Work 于 2026-09-24 开启公测：面向办公生产力，执行环境分云电脑与本地两层，配 100 多位专家组成的专家团，办公链接器接通钉钉、飞书、百度网盘，鸿蒙手机/平板/电脑与 Windows 都能用；
系统级 AI 框架的完整协议栈首次摊开：MCP 协议 + A2A 协议 + 鸿蒙 AgentKit，另有 HPIC 个人智能计算平台作为第三方智能体与服务的统一接入管道（"不用各写各的接口"）；
分发逻辑被重新定义：鸿蒙侧提出新指标 "智能体密度" ＝ 单位场景中被意图调用的 Skill 和 Agent 的数量与质量，并明确 "中小开发者不用完全依赖桌面图标和应用商店花钱买量，Skill 在垂直场景被意图准确触发后更容易获得系统级流量"；
存量口径：2000+ 鸿蒙智能体 / 500+ 伙伴精选 Skills / 日均唤醒 30 亿次 / 2100+ 系统能力已 Skill 化 / 可感知 200+ 系统级数据；滴滴、高德、腾讯视频、大麦、招商银行、京东、淘宝闪购已接入。

→ 含义：上一轮（第十七轮）因阿里 Qoder + 华为云码道同期上线，我们把 P2 收缩为"任务 → Skill 转化服务 + 鸿蒙化改造外包"，并把 R5 降级。本轮的三个新增事实（Windows 覆盖、接入管道统一为 MCP+A2A+AgentKit+HPIC、"智能体密度"成为官方标尺）说明 P2 的切口没变但"上车方式"已经明确：不做 App、不做 Agent 内核，做能被意图触发的 Skill + 能通过统一管道接入的第三方服务。

★3｜重庆同日两份文件落地：先导区实施方案进入征求意见，创新强市决定直接施行

《重庆国家人工智能产业创新应用先导区建设实施方案（征求意见稿）》（市经信委牵头起草）：征求意见 09-23 至 10-09（10-09 星期五 18:00 截止），实名提出。受理单位为市经济信息委未来产业处，电话 *********，邮箱 *********，随文附实施方案正文 + 起草说明两份。
《重庆市人民代表大会常务委员会关于培育发展新质生产力推进创新强市建设的决定》：2026-09-23 经市六届人大常委会第二十七次会议通过，自公布之日起施行。以 "203060"重点攻坚突破体系为抓手载体，迭代升级 "416"科技创新布局，重点突破人工智能、智能制造、先进计算与新型软件等优势领域。

→ 含义：先导区从第八轮（09-08 批文）到第十七轮（09-18 治理规划），一直是"给定的事实"；本轮第一次出现"可以先反馈意见"的公开入口 + 明确到处的受理人。同日的市人大常委会决定则把"先进计算与新型软件"写进了有法律效力、当日施行的文件里。两条叠加，志睿源在重庆的政策身份从"资源池里的一家服务商"变成"先导区建设方案里可以被写进条款的一类主体"。

另外三条值得记的变化

★4｜阿里云 Meoo 1.0 把"做应用—配服务—发上线"整条链开放给企业（09-23 云栖大会）：网页/小程序/App 自然语言生成 + 一键发布，提供 Meoo OpenAPI（可整套嵌入自有品牌与入口）与 Meoo CLI；补齐四项能力之一即上线前自动安全评估（代码质量/架构合理性/数据访问权限）。→ 第十七轮"低端外包被平台吃掉"的判断再添一层：这次被吃掉的是"发布与部署"这一段。
★5｜职院 AI 标段出现可照抄的"软件为主"拆价表：甘肃工业职业技术大学核科学 AI 智慧教学实训平台 *********，「GraphRAG 智能教学平台 ***** + 知识图谱构建与数据治理 ***** + 公式多模态解析与虚拟仿真资源包 ***** + 专业问答库与 AI 导师训练 ***** + AI 模型调用 API 5 年预充值 ***** + 服务器 *****」——软件与服务合计 ***、占 88.7%，硬件仅 ***。这与第十四轮以来"带'设备采购'的职院标不接"形成正面对照：软件占比 88.7% 的职院标，是志睿源的菜。
★6｜VARA 大会在重庆举行，AI 安全测评能力形成"三层"并给出业务时间表：第十六届网络安全漏洞分析与风险评估大会（09-22，重庆科学会堂）披露中国信息安全测评中心已形成覆盖算力芯片 / 模型安全 / 应用安全三个层次的测评能力，计划年内正式推出人工智能安全测评业务；发布信息系统安全保障能力评估认证业务并颁发首批人工智能安全资质证书；发布国家人工智能安全漏洞库首批技术支撑单位名单。

待办窗口（本轮更新，按剩余天数排序）

窗口	截止	剩余	我方动作
重庆先导区实施方案意见反馈	10-09 18:00	15 天	★新增：实名反馈至市经信委未来产业处（*** / ***）
深圳资源池申报	09-30	6 天	向所在区主管部门报（本轮新增）
珠海各区资源池汇总	10-09	15 天	观察（需珠三角实体）
合肥高新区资源池（"尚未达到条件"亦可填）	10-10	16 天	★用一次试投换真实审核反馈
重庆交运委"AI+交通运输"揭榜榜单	10-20 17:00	26 天	附《申报单位自评分表》，40/80/*****三档
浙江资源池（地市审核 10-23）	10-20 在线填报	26 天	观察
河北资源池	11-15	52 天	观察
重庆属地资源池（区县汇总→渝快政）	11-02	39 天	主战场（渝经信智能〔2026〕14号，联系人谢明池 *****）
重庆知识产权优势企业	10-30（区县）	36 天	看软著存量

二、政策与新闻解读

2.1 资源池：属地窗口四地同日新增，申报结构被多地固化

本轮最重要的结构性变化不是又多了几个省，而是申报口径被多地重复确认、已经从"各地自选"变成"标准动作"：

属地	发文时间	截止	关键差异
深圳	09-22	09-30	须市内（含深汕合作区）注册；材料含服务手册、案例证明、团队证明；同一单位不得多渠道重复申报
浙江	09-22	在线填报 10-20 / 地市审核 10-23	走"浙企之家"网站，法人账号或企业码扫码登录；省厅建池 + 组织专家择优向部推荐
广西	桂工信智能〔2026〕790号	按区内要求	设"总池 + 制造业子池"，统一建档、分类管理、不重复申报；区外单位须在广西区内有技术服务团队
珠海（高新区转发）	09-22	各区汇总 10-09	邮件主题规范"人工智能应用服务商+企业名称"
合肥高新区	09-21	10-10	★尚无先例的松绑：明确支持"尚未达到条件"者按现有能力与方向填报

四处共同确认的口径（可直接写进我方档案的骨架）：

服务类型五分类：咨询规划 / 交付实施 / 运营管理 / 安全治理 / 配套（含教学培训、测试评估）；
服务团结构：1 家服务商牵头 + 不少于 2 家上下游单位联合参与，牵头单位填报主要能力与服务案例并汇总证据；
报送物固定为：服务商档案 + 佐证材料 + 服务团信息表。

→ 解读：志睿源的定位在第十七轮已定为"当成员，不当团长"，本轮这个判断被进一步支撑——深圳/浙江/珠海都要求由牵头单位（而非成员）承担填报与汇总责任，牵头方天然是能提供算力、开放接口或真实场景的一方（如运营商、云厂商、园区平台公司）。我方最优姿势仍是：以"安全治理 + 配套（测试评估、教学培训）"两类身份进入某个"模数共振"型服务团。

→ 新增动作优先级：合肥高新区 10-10 的"先入池后补齐"是 R10 形式要件第一次被官方松绑。这件事的价值不在合肥本身（志睿源不在合肥），而在于它能用一次低成本试投，把"3 人 + 服务手册 + 案例数"这套审核口径的真实打分反馈拿到手，用于打磨重庆 11-02 的正式材料。建议本月内投一次。

2.2 财政工具：从"申报—评审—拨付"走向"免申即享"与"分档显式"

本轮出现四个形态各异的财政工具，共同点是都用"软件/服务"作计价对象：

上海（09-21，市数据局）第三批城市数字化转型专项，明确"免申即享"：数字出海服务平台试点综合型 ********* / 特色型 *********；卫生健康数据融合开发（通过公共数据授权运营形成数据产品 + 经合规与伦理审查的场景牵头单位）每场景 ***、每企业上限 *******；数商企业优秀产品 *****。资金由市数据局直接拨付至主体。
深圳（2026 年度中小企业数字化服务商扶持计划）：事后资助、按得分分档——综合服务商 60–70 分 ***** / 70–80 分 ***** / 80–90 分 ***** / 90 分以上 *****；非综合服务商 50 / 100 / 300 / *********。
湖北（09-22，工业软件券补充申领）：申报系统 09-23 8:30 至 10-10 17:30，按申领时间排序、先到先得、领完即止；申领主体须为制造业企业。
江西（安义高新园区，区县级样本）：硬件设备投资奖补 30%、软件系统投资奖补 60%；分档上限 L8 及以上 ≤***** / 提档 L7 ≤***** / 提档 L6 ≤***** / 未提级 ≤*****；必须提出不少于 3 项可量化可考核的效益指标。

→ 解读：财政工具正在显式地给"软件与服务"更高的奖补比例（江西安义 60% vs 30%），并用"分档表"替代"一事一议"（深圳 4 档、江西 4 档、重庆交运委 3 档）。这与 A3 段"评分表范式"一脉相承：申报能力本身已成为可训练的技能——把交付物按档位要求预先结构化成"对照表 + 量化效益指标"，比讲技术故事更有用。

→ 其中 "卫生健康数据融合开发每场景 ***"值得单列：它与本司 P1 客群（医疗机构）重合，且把"数据产品 + 合规与伦理审查"做成了奖励对象**——这正是我们在 P1 里做"语义层 + 引用溯源"的副产物。

2.3 重庆：三份文件叠加，AI 与"新型软件"被反复点名

文件	时间	状态	与志睿源相关的点
先导区建设实施方案（征求意见稿）	09-22 起草 / 09-23 起征求	10-09 18:00 截止	市经信委未来产业处受理，*** / ***
人大常委会《关于培育发展新质生产力推进创新强市建设的决定》	09-23 通过	当日施行	"203060"体系 + "416"布局，重点突破人工智能、先进计算与新型软件
《重庆市智能网联汽车发展促进条例》	09-23 通过	2026-11-01 施行	七章结构；市经信统筹产业、市网信统筹网络安全与个人信息保护
市政府第 92 次常务会议（09-21）	09-22 公开	已审议	AI 赋能人力资源服务业若干措施；"直达快享""全国人工智能赋能人力资源服务产业高地"

→ 解读：重庆的 AI 政策在两天内完成了"政府规章（先导区方案）+ 地方性法规（人大决定）+ 行业条例（智能网联汽车）"三层的同步推进。值得注意的是"新型软件"这个词——它把人大的立法口径与工信部《"人工智能+软件"专项行动实施方案》里"软件企业是直接政策对象"的判断接上了。这意味着志睿源在重庆的身份叙事可以往"新型软件企业"上靠，而不只是"AI 应用服务商"。

→ 本轮最有性价比的动作：先导区实施方案意见反馈窗口有 15 天，且受理的是"未来产业处"。反馈一份"中小软件企业在先导区里的角色与承接能力"的意见，成本极低（一封邮件），收益是在方案定稿前让主管部门认识这家主体——这是资源池申报之外的第二条低成本露脸路径。

2.4 行业侧：三条被反复验证的趋势线

(1) "智能体路由/总控"成为独立采购品类。 国投证券「AI 智能总控」定标 *********（火山引擎，三家报价 256–*****），采购内容写得极清楚：会话管理 + 意图识别 + 智能体路由 + 管理后台（意图策略配置 / 路由策略配置 / 运营管理），用途是"支撑 AI 大模型对客项目与企业内部垂域问答"。→ 与第十七轮北京广播电视台拆价（开发平台 *** / 运行平台 ***** vs 7 类智能体各 *******）完全同构：钱在"平台与运行时"，不在"智能体个数"。本轮再添一个 *****的独立样本。

(2) 公共部门与公安客群出现中等金额 AI 系统单。 江苏公共资源交易中心 *********（江苏移动，服务期 12 个月）；永城市公安局 AI 民警系统 *********（4 家投标、中标方得分 *****，服务期 1 年）。→ 这两个都是"一个部门、一个系统、一年服务期"的形态，属于能在一个季度内交付完的最小完整单元。

(3) 人社/就业系统的预算口在放大，且已经同时存在"大单"和"极小单"。 大单侧：重庆 09-21 常务会议审议 AI 赋能人力资源服务业措施（"直达快享""产业高地"）；小单侧：泰安市社会保险事业中心"人社全智通宣传服务"*********（本地小微中标，90 分，三家报价全部挤在 7.99–*****）。→ 第十七轮已把"人社/就业服务系统"列为新预算口（玉溪红塔 OPC 创业社区 *****），本轮补齐了最底端的价格样本：这个系统既有百万级项目，也有十万以下的宣讲/宣传服务单。对一家 0 参保的微型企业，"先拿一个 *****级的单子进系统"是可行路径。

(4) 与 P2 直接相关的两条新闻。

小艺 Work 09-24 公测，且支持 Windows（云电脑 + 本地两层执行环境、100+ 专家团、办公链接器接钉钉/飞书/百度网盘）；
微信"小微"已灰度，路线是原生嵌入式 AI + 通过小程序接口调用第三方服务与授权业务数据（对照 Meta Muse 因亚马逊拒绝而购物数据断链）。

→ 后者对志睿源的意义：微信小程序生态里"可被调用的服务"是有位置的，且"通过小程序接口获取授权业务数据"是官方承认的路径。这与本司既有的微信支付能力、h5game（小程序形态）形成直接衔接。

2.5 需要保持冷静的两条

AI 安全板块的资本市场热度 ≠ 收入落地：09-14 网安板块全线暴涨（天融信一字涨停、中新赛克三连板），软件 ETF 年内份额 +106.8%；但据行业内口径，当前多数国内网安企业 AI 安全收入占比不足 10%，行情停留在"订单验证与产业启动阶段"。→ 不要因为板块热就高估自己的报价；真实付费证据仍应回到本报告第二章里那些 *****—*****的具体标段。
"通用 AI 助手"赛道继续封闭：阿里云 Meoo 1.0 把"做应用—配服务—发上线"整条链开放给企业（含上线前自动安全评估），与第十四轮腾讯 WorkBuddy"全栈网页应用生成"、第十七轮阿里 Qoder 鸿蒙 PC + 华为云码道形成连续压制。→ 负面清单第 1 条维持不变。

三、应用商店榜单信号（苹果 / 小米 / 应用宝）

三渠道均 node fetch 直连、未启动浏览器、0 失败。苹果 12 张榜 / 小米总榜 36 条 / 应用宝软件榜 76 条 + 游戏榜 69 条。

3.1 苹果免费总榜：一个"非互联网新面孔"挤进前三

#	应用	开发商	分类	上架日	上轮位次
1	抖音商城	字节	购物	2019-11-08	①
2	红果短剧	字节	娱乐	2023-08-13	②
3	央视体育	China Media Group	体育	2014-06-04	未进前 10
4	千问	阿里	效率	2023-10-31	④
5	豆包	字节	效率	2023-08-24	⑥
6	红果漫剧	字节	娱乐	2025-12-08	⑤
7	学习通	北京超星数图	教育	2016-01-17	③
8	汽水音乐	字节	音乐	2022-03-03	⑦
9	国家网络身份认证	公安部	工具	2023-06-27	⑧
10	抖省省	字节	购物	2026-02-10	⑨

读法修正（重要）：第十六轮我们把"学习通 #7→#2"读成"非大厂矩阵强占位、教育类连续两轮上行"；第十七轮它回落到 #3，我们改判为"冲高回落"；本轮 #3→#7（↓4）——三次读数连起来，可以确认：学习通的 #2 是一次事件驱动的脉冲，不是趋势。本轮已可关闭这条读法，避免继续在它身上做因果推断。

本轮真正的新信号是 #3 央视体育：上架日 2014-06-04，开发商是中央广播电视总台（国家队），既不是互联网大厂矩阵、也不是新应用。→ 与第十六轮"国家网络身份认证（公安部）长期在前 10"合起来看，免费总榜前排出现了一个稳定结构：国家队/公共服务的常驻席位 + 商业矩阵的轮换席位。这个结构对第三方开发者的含义是负面的（公共席位不开放竞标），不应据此构想产品。

3.2 苹果工具类免费榜：两个小微主体在前 12 已连续多轮站住，但"溢出总榜"未延续

#	应用	开发商	上架日	上轮
1	国家网络身份认证	公安部	2023-06-27	①
2	中国移动	中移在线	2012-12-20	②
3	系统电池分析	Zhangsan Software Co., Ltd.（湖北恩施）	2025-09-18	#2（↓1）
4	夸克	广州市动悦	2016-11-01	④
5	WorkBuddy	腾讯（上海）	2026-05-20	#5（连续第 5 轮不变）
…
12	韩小剧圈—剧屿手记	晓林李（个人开发者）	2026-09-08	#10（↓2）

★R18（极窄单点工具仍有独立位置）连续第 3 轮得到支撑但强度回落：系统电池分析（湖北恩施小微、上架 2025-09-18）本轮 #2→#3，连续 5 轮停留前 3；韩小剧圈（个人开发者、上架 2026-09-08）连续第 4 轮在前 12。→ 两个非大厂主体仍稳占工具类前 12 的两席。
但上行的读法要收回：第十七轮我们记到"系统电池分析 #3→#2 回升 + 首次进免费总榜 #16"，本轮它在免费总榜回落到 #22（仍是工具类第 3），说明"溢出总榜"尚未形成稳定通道。→ 口径修正：极窄单点工具的位置在"分类榜前 5"，不在"总榜"。
WorkBuddy #5 连续第 5 轮不变（09-20 起），工具类畅销榜继续在前 11 之外。与第十四—十七轮的 IDC 评测第一、*****企业定制成交价、平台自带应用生成能力一起，构成五证据闭环：通用 AI 助手列负面清单第 1 条，不做。

3.3 苹果游戏类免费榜：「上架即峰值」第八次验证

#	应用	开发商	上架日	说明
1	伊莫	上海趣乐糖网络科技	2026-09-21	上架 3 天仍居 #1
2	王者万象棋	腾讯天游	2026-09-08	上架 16 天，已让出 #1
5	弹壳战机！	北京猩球科技	2026-09-20	上架 3 天居 #5
10	古龙群侠录：自定义功法	杭州淞羽网络科技	2026-09-22	上架 2 天进前 10
14	闪耀吧！噜咪	上海荷德信息	2026-09-16	上架当天空降 #2 → 8 天后 #14（完整衰减曲线第 2 例）

→ 第八次验证同一结论：游戏榜的进入门槛是买量预算，不是开发能力；新游的位次曲线是"上架即峰值 → 8 天内跌出前 10"。→ h5game 维持"走 B 端教学/团建一次卖断、不做 C 端冲榜"的定位。

3.4 小米与应用宝：观测价值已耗尽（第 3 轮确认）

小米应用商店总榜（36 条）Top 5：王者荣耀① / 夸克② / 抖音③ / 钉钉④ / 作业帮⑤ —— 与上轮逐条一致，Top 5 连续第 8 轮零变化；前 10 仍呈"办公 + 学习 + 实用工具"的渠道偏向（钉钉/作业帮/快对 AI/UC 浏览器）；番茄免费小说 维持 #26。
应用宝软件榜（本轮 76 条，上轮 78 条）：#1 腾讯视频 com.tencent.pcgame.qqlive，前 7 名为腾讯视频 / DeepSeek / 微信 com.tencent.pcgame.wechat / QQ com.tencent.pcgame.qqnt / 抖音 com.tencent.pcgame.douyin.desktop / 豆包 com.tencent.pcgame.doubao / 搜狗拼音输入法，类型 字段全部标注为"游戏"。→ 第十七轮定性维持并第 3 轮确认：应用宝接口已稳定改为 PC/WeGame 端游榜，移动端观测价值丧失。

★方法论建议（本轮正式提出）：小米与应用宝改隔周抽样（或直接停采）。两者合计占榜单脚本约 45% 的采集体量、约 1 秒耗时，但连续 8 轮 / 3 轮零增量信息。省下的关注位建议给微信小游戏榜（第十七轮已出现"首发新游前 *****流水免分成 + *****激励金"这类政策级让利，与 h5game 直接相关）。→ 维持采集（成本近零），但不再对二者做任何趋势分析。

3.5 跨渠道对比

应用	苹果工具类免费	小米总榜	应用宝软件榜
夸克	#4	#2	未入前 20
系统电池分析	#3	无	无
韩小剧圈	#12	无	无
国家网络身份认证	#1	无	无

→ 结论与前几轮一致：苹果是唯一对"独立/小微主体"友好的渠道（工具类前 12 有 3 席来自非大厂：公安部属公共属性、系统电池分析属小微、韩小剧圈属个人）；小米偏"效率办公 + 学习"，应用宝口径已废。

四、开源榜单信号（GitHub / GitCode / Gitee）

数据：素材库/开源榜单_20260924.md（GitHub 30+25 / GitCode 30+25 / Gitee GVP 471，7 节，0 缺口）；star 增速为与 20260923 快照的差值。 ⚠️ 口径纪律：star 数不可跨平台比大小（GitCode 含平台内"导入"计数）；总量榜信息量低、上升榜与增速榜才有信号；Gitee 全站榜与官方上升榜已封死，只有 GVP 页 + 快照差值。

4.1 海外在做什么（GitHub 上升榜 + 增速榜）

增速榜（20 项上升，对比昨日）：

#	仓库	★	增量	方向
1	`NandhaKishorM/laya`	20.2K	+4052	"System 1 决策引擎"（仍无描述，存疑）
2	`jaredpalmer/kev`	5.9K	+1859	基于 Qwen3.5 的"Jev 类"微型判定模型，可在自有设备训练与运行
3	`jev-chat/jev-chat-jarvis`	5.2K	+1547	Kotlin / 手机端对话副驾：读懂微信·QQ·X·飞书，"非侵入、只读屏幕、不 hook 不改包"
4	`browser-use/jev-ultrafast`	19.0K	+1043	最快最便宜的 web agent
5	`deepseek-ai/deepseek-harness`	234.3K	+909	"Everything is a Plugin"（已进总量榜，连续多轮在增速榜）
6	`affaan-m/ECC`	266.1K	+777	—
7	`eternity4719/HowToLiveBetter`	13.0K	+704	中文循证指南："每条写明成本、收益、证据等级和原始出处"
9	`mizorewww/laya-mlx`	5.9K	+562	Laya 判定模型的 MLX 原生运行时（M3 Max 上 7–14ms）
12	`XiaoDuoYa/codex-with-chatgpt`	6.5K	+363	ChatGPT 规划 + Codex 执行的混合 harness
13	`robbietilton/Compositor`	5.2K	+339	Swift / Mac 版 Photoshop 替代
15	`zai-org/ZCode`	6.5K	+261	智谱 coding agent harness
20	`Human-Agent-Society/reef`	4.3K	+224	自演进智能体的持续学习基础设施

上升榜（近 30 天新建仓库，Top 25）里的新面孔：

#4 lnkiai/m3e-canvas（8.1K）：在浏览器里 Sketch Material 3 Expressive 界面，并把它转成 vibe-coding 提示词；
#5 sapientinc/PRAXIST（6.7K）/ #25 NVlabs/SoL-Pi（3.0K）/ #16 reef（4.3K）：三条不同来源但同向的项目 —— 自主科研/自我改进循环（"为可测量、可计算机执行的研究而生的自主研究系统"/"扩展自动研究循环以提升 agent harness 效率"/"自演进智能体的持续学习基础设施"）；
#14 Albert-Weasker/niubigeo（4.8K）：开源 AI 品牌可见性（GEO）与竞品报告工具，官网 niubigeo.ai 并售卖"真人 AI 测试 + GEO 优化"服务；
#24 anthropics/commerce-agents（3.0K）：Anthropic 官方的购物与商户智能体参考蓝图（零售/商业/电信/娱乐示例）；
#23 yang0/handraw-style（3.0K）：中文——"手绘风格编号画廊与双语提示词 Skill"（"去 AI 味"方向，连续多轮出现）；
#9 rakanki911/DLSS5-Swapper（6.5K）、#19 sdli1995/dlssg_for_sm86（3.8K）：显卡侧工具（与主线无关，仅登记）。

读法：

"不做文本生成、只做类型化判定"这条范式在继续放大，但叙事层出现分叉。 昨日我们把 5 个项目（laya / laya-mlx / SemIf / fast-jev-compaction / kev）归为同一母题。本轮 jaredpalmer/kev 单日 +1859 冲进增速榜第 2（"你可以在自己的设备上训练和运行"），且 laya-mlx 的定位是"无文本生成、无 PyTorch、无云 API，M3 Max 上 7–14ms"。→ 这条线的最强卖点已不是"快"，而是"完全本地、可控、零云依赖"。这与本司 com.bzm.mdreader（零权限、零网络、零收集）的价值观同源。
新母题出现：agent 会话的"本地统一管理"。 PiDeck（GitCode #15，桌面工作台统一管理 pi Agent 会话 + 导入 Codex/Claude 本地会话）、deepseek-harness（Everything is a Plugin）、codex-with-chatgpt、ZCode、Tianshu-harness（GitCode #11，终端编程智能体运行时，针对 DeepSeek V4 做前缀缓存工程优化，长会话稳态命中率 97–99%）——"harness（工程壳体）"已从概念变成一条有至少 5 个项目、跨 GitHub/GitCode 的实线。上一轮我们把 R22（Harness 工程壳体作为独立交付物）定为观察项，本轮证据强度足以提级。
HowToLiveBetter 的增速在放缓但仍居第 7（+704，13.0K；昨日 +2497）。它是"每条结论标注成本/收益/证据等级/原始出处"的中文循证指南 —— 即语义层（溯源 + 定级）在非技术题材上的完整范本，与前一轮判断一致，维持"作获客/样板"的定位。

4.2 国内在做什么（GitCode 上升榜 + 增速榜）

★增速榜冠军易主（本轮最重要的开源侧变化）：

#	仓库	★	增量	说明
1	`CANN/cannbot-sentry`	51	+6	"CANN 生态中面向 Agent 工作流的哨兵：观测·审计·评测三位一体的质量基础设施"
2	`CANN/cannbot`	71	+5	"面向 CANN 开发的系列智能体；本仓库提供 plugin、harness 等应用模块"
3	`openJiuwen/agent-studio`	7.2K	+4	华为系智能体平台
4–6	`openJiuwen/agent-core-java` / `deep-research-web-ui` / `jiuwenswarm`	—	+4 / +3 / +2	华为系 + 中文深度研究 UI
11	`openJiuwen/deepsearch`	5.6K	+1	"片段级引用和溯源推理"

→ 这是首次出现 CANN/cannbot* 两条同时占据 GitCode 增速榜第 1、2 位（此前连续 3 轮前 5 全是 openJiuwen/* 的平台级推送，增量在 +279~+497 区间）。本轮的绝对增量很小（+6/+5），不能读成"爆发"，但结构变化本身是信号：平台级推送退潮后，留下来的正是"观测·审计·评测"这条与 R2/R9 完全重合的线，且 cannbot 的 ★ 数（71）已超过 cannbot-sentry（51），两者连续第 5 轮在榜。

GitCode 上升榜（近 30 天新建）里的高信号项目：

#	仓库	★	一句话	与我们的关系
1	`鸿蒙系统Flutter开源库社区/flutter_rust_bridge`	1.0K	鸿蒙 × Flutter/Rust 桥接	连续第 3 轮居上升榜前列；鸿蒙跨栈改造的可复用桥
4	`xuanyustudio/LocalMiniDrama`	111	本地 AI 短剧 & 漫剧生成工具（seedance2 接入，"数据不出本机"，故事→成片）	本地优先内容生产，与 P4/微短剧线相关
5	`whiteguo233/OpenBiliClaw`	105	本地私有、自进化跨平台 AI 内容发现 Agent（B 站/小红书/抖音/YouTube/X/知乎/Reddit/V2EX/微博/GitHub…）	信息采集类工具，可借鉴"本地私有 + 自进化"
8 / 14	`CANN/cannbot` 71 / `cannbot-sentry` 51	—	见上	R2/R9 的核心参照
11	`huiliyi37/Tianshu-harness`	61	终端编程智能体运行时，DeepSeek V4 前缀缓存优化，长会话稳态命中率 97–99%	R22 提级的关键证据；只借方法
12	`sunminghui207/ai-codereview-gitlab`	58	基于大模型的自动化代码审查（合并/提交时）	新的可交付品类：企业内部代码审查
13	`OpenBMB开源社区/MiniCPM5-2B`	57	面向端侧/本地部署/资源受限的 2B 稠密 Transformer，同尺寸 SOTA	R28（单卡/消费级私有化）底座候选
15	`ayuayue/PiDeck`	47	桌面工作台统一管理本地 Agent 会话，支持导入 Codex/Claude 本地会话	harness 线
16	`Oxsline/openchatcut`	46	本地优先对话式 AI 视频编辑器（多轨时间线 + Agent Skills + MCP 集成 + Remotion 渲染）	Skills + MCP 的实际落地样本
17	`AnotiaWang/deep-research-web-ui`	43	深度研究代理，"能将任何问题转化为带引用的报告：规划搜索、阅读真实来源、验证证据"	P1 语义层（引用溯源）的直接竞品
19	`krillinai/OpenCreator`	40	基于 Codex 运行时的本地 AI 内容创作工作台（视频/翻译/图像/文章/脚本/动画）	内容生产
21 / 23	`西南大学软件学院/PaperPilot` 39 / `CourseGraph` 35	—	本地论文阅读助手 / 本地课程知识图谱生成器	高校两件套连续第 5 轮在榜
25	`OpenDCAI/GameFactory-3A`	34	3A 游戏生成 Skill 与资产框架（图片/3D/动作/音频/CG，支持 UE5、Blender、Unity、Godot 4、three.js）	与 h5game 资产侧相关的可复用框架

读法：

中文 AI 项目高度集中在三类：①本地化的 AI 内容生产（LocalMiniDrama / OpenCreator / openchatcut / GameFactory-3A，共同点是"数据不出本机"）②垂直领域的本地知识工具（PaperPilot / CourseGraph / deep-research-web-ui）③办公/学习提效（SlideSCI：PPT 插件 + AI 助手 + 一键插入 Markdown/LaTeX）。三类都指向同一句话：本地、私有、可控。
"引用溯源"已成为常规功能而非差异化（deepsearch 的"片段级引用和溯源推理"、deep-research-web-ui 的"带引用的报告"、HowToLiveBetter 的"每条标原始出处"）。→ 直接修正 P1 的壁垒叙事：单纯"能溯源"不再是壁垒，壁垒要落到"溯到审得过的级别"（可复核、可与 CNCERT 六类风险/框架 3.0 的 54 项风险逐条对应）。
高校两件套（PaperPilot / CourseGraph）连续第 5 轮在榜，但 ★ 数已连续两轮零增长（39 / 35）。→ 改口径为：趋势已确认、热度已见顶。它们的价值不在热度，而在于"需求已被校内自己验证"这件事本身——西南大学软件学院自己动手做了两个，说明高校对"本地知识工具"的需求真实存在且在校内就能被感知。

4.3 Gitee：只有一个异动，但方向值得记

#	仓库	★	增量	说明
1	`volara/easyaiot`	2.8K	+100	AIoT 边缘平台（本轮三平台唯一的 +100 级异动）
2–5	`umodoc/editor` / `aizuda/snail-ai` / `shop-sparker/spark-x` / `ys-l/uniterm`	925 / 860 / 561 / 135	+2	文档编辑 / AI 工作流 / 商城 / 终端
其余	`lauix/HFish`（蜜罐）、`go-stock`、`Toonflow-app`、`qKnow`（知识库）、`PPTist`、`Myolotrain`、`milvus`、`OneOS`、`antv/g6`、`LiveTalking`、`nuttx`、`OnnxOCR`	—	+1	全部属噪声级

读法：Gitee 本轮只有 1 个 +100 级异动（easyaiot，AIoT 边缘平台），其余全是 +1~+2 的噪声。GVP 精选榜仍被 Java 权限/商城/CMS 长期霸榜（延续前 5 轮结论）。→ "Java 生态兼容性 / 信创 / 等保比技术先进性更影响验收"第 6 轮成立。 本轮唯一新增的观察点：easyaiot 的异动方向是 AIoT 边缘（端侧），与 GitHub 侧 MiniCPM5-2B（端侧 2B）、laya-mlx（端侧判定）同向——"端侧/边缘"是本轮跨平台唯一共同升温的方向。

4.4 三项开源侧修正（写入口径）

Cangjie/* 维持放弃（连续第 4 轮）：仍在 GitCode 上升榜/增速榜以 +1~+2 出现，无独立信号。
laya 系列（含 GitHub 增速榜第 1，+4052，20.2K）本轮仍"无描述" —— 在拿到项目自述或第三方可核验来源前，只登记增速、不判定为趋势（避免被刷量误导）。
openJiuwen/* 从"霸榜"退回常态（本轮 +1~+4）→ 印证前 3 轮判断：平台级推送不等于趋势。

五、潜力与市场价值评估（6 项）

选取原则：优先取上升榜 + 增速榜，不挑总量榜巨型项目；每项给出"需求 / 热度证据 / 与我们的匹配度 / 市场价值档位 / 结论"。

评估 1｜`CANN/cannbot` + `CANN/cannbot-sentry` 的"通用化版本"（观测·审计·评测三位一体）

解决什么需求：项目自述为"CANN 生态中面向 Agent 工作流的'哨兵'：观测 · 审计 · 评测三位一体的质量基础设施"；cannbot 提供"plugin、harness 等应用模块"。
热度证据：cannbot 71★（+5）、cannbot-sentry 51★（+6），本轮同时占据 GitCode 增速榜第 1、2 位（首次非 openJiuwen/* 居首）；连续第 5 轮在榜（本报告跟踪周期内证据链最长）；cannbot 的 ★ 数本轮首次超过 cannbot-sentry。
与我们的匹配度：★★★★★。不需要算力、不需要模型备案、不需要驻场——它是"套在别人 Agent 外面"的一层质量设施，与本司全栈 Node（自研 HTTP/HTTPS/WS）可无缝对接；且与本轮三条外部证据完全同向：CNCERT 六类风险的 ④⑤⑥ 三类（代理身份与权限滥用 / 代理目标劫持 / 非预期代码执行）恰好就是"运行时观测 + 审计 + 评测"要覆盖的范围；框架 3.0 的四大控制（分阶段放权 / 人工签核 / 工具插件安全审计 / 运行时护栏）就是这类产品的功能清单。做多快：把 CNCERT 六类风险 + 框架 3.0 的四类智能体风险做成"自查对照表 + 运行时日志采集 + 一键出报告"，是需要工程但不需要研究的活。
市场价值档位：中—大。变现路径三条并行：①一次性交付（对标评测与合规服务价格带 5—*****/单，参照 T/ISC 0146—2026 的实施节奏）②作为 P1 的增值模块（知识库工程 15—*****单里加挂"上线前风险对照报告"）③企业定制（对标智能体路由/总控 *****的子集）。付费方：区县政务单位、市属国企、中小银行、高职院校（均已在既有客群里）。
结论：做。理由：它是全轮唯一"外部风险清单已公开 + 官方控制措施已列明 + 开源参照已连续 5 轮在榜 + 不需要算力与备案"四条件同时满足的方向，且交付物能直接挂靠 CNCERT 与框架 3.0 的编号（可核验、可验收）。

评估 2｜harness（工程壳体）作为独立交付物

解决什么需求：Tianshu-harness 自述"基于 harness 工程的终端编程智能体运行时，针对 DeepSeek V4 做前缀缓存工程优化（长会话实测稳态命中率 97–99%）"；deepseek-harness 自述"Everything is a Plugin"；PiDeck 是"统一管理本地 Agent 会话的桌面工作台"；OpenBiliClaw/openchatcut 均含"Agent Skills + MCP 集成"。
热度证据：deepseek-harness 234.3K★ / 单日 +909、连续多轮在增速榜；ZCode 6.5K / +261；codex-with-chatgpt 6.5K / +363；GitCode 侧 Tianshu-harness 61★、PiDeck 47★、openchatcut 46★（Skills + MCP）。→ 跨平台至少 7 个项目同向，且模型厂商（DeepSeek、智谱）已亲自下场。
与我们的匹配度：★★★★。不造内核（上一轮已定：借方法不造内核），但可交付"壳"：会话管理、上下文剪枝（前缀缓存命中率）、工具调用编排、Skill 装载与权限边界。本司 Node 全栈 + 自研 SPA 能直接产出。
市场价值档位：中。不宜作为独立售卖品（模型厂商把这个层吃掉了），但可作为 P1 交付的工程底座降低自研成本，并作为"智能体治理"的载体——即评估 1 的运行时观测需要挂在 harness 上。
结论：做（限定为内部底座 + 联合交付件，不单独卖）。理由：单独卖会被模型厂商的官方 harness 压价，但没有它，评估 1 的"运行时观测"无处落地。

评估 3｜端侧/本地私有化的"小模型 + 判定层"组合

解决什么需求：MiniCPM5-2B 自述"面向端侧、本地部署和资源受限场景的 2B 稠密 Transformer，达到同尺寸开源模型 SOTA"；jaredpalmer/kev 自述"可在你自己的设备上训练和运行的微型判定模型"；laya-mlx 自述"无文本生成、无 PyTorch、无云 API，M3 Max 上 7–14ms"；Gitee 侧 volara/easyaiot（本轮唯一 +100 级异动）是 AIoT 边缘平台。
热度证据：kev 5.9K / 单日 +1859（增速榜第 2，新进）；laya-mlx 5.9K / +562；MiniCPM5-2B 57★；跨三平台唯一共同升温方向 = 端侧/边缘。
与我们的匹配度：★★★★。R28（单卡/消费级私有化智能体）已连续两轮在图：第十三轮记录"星辰 Xing4.0-29B-A4B 约 15GB 显存可跑"，本轮再添 2B 端侧模型。本司资产里 com.bzm.mdreader 是"零权限、零网络、零收集"的离线应用——"完全本地、零云依赖"这个叙事我们已经在 App 上验证过一次，可以复用到 B 端交付话术里。
市场价值档位：中。付费方＝有数据不出域硬约束的单位（区县政务、国企、医院、院校）。变现＝企业定制为主，硬件无关（去硬件化报价）。
结论：做（作为 P1 报价锚点的"去硬件化"论据，不单独立项）。理由：它解决的是客户的采购理由（数据不出域），不是独立产品。

评估 4｜企业内部代码审查 / 文档质量审查

解决什么需求：sunminghui207/ai-codereview-gitlab 自述"基于大模型的自动化代码审查工具，帮助开发团队在代码合并或提交时快速进行智能化审查，提升代码质量与开发效率"；同向还有 Oxsline/openchatcut（Agent Skills + MCP）、SlideSCI（PPT 插件 AI 助手，78★）。
热度证据：ai-codereview-gitlab 58★、创建于 2026-09-17（新）；GitHub 侧 anthropics/commerce-agents（官方参考蓝图）显示平台厂商在推"垂直场景智能体范本"。
与我们的匹配度：★★★。技术上是"读代码→按规则判定→出报告"，本司全栈能力可做。但它是强竞品密集区（Qoder、CodeArts、ZCode、Codex 都在做）。
市场价值档位：小—中（企业内部工具，付费方为软件/制造企业本身，而本司客群是机构客户，重叠度低）。
结论：观察。理由：与现有客群（院校/政务/国企）不匹配，且是大厂主战场；除非包装成"职院实训用的代码审查教学工具"（此时客户变成院校，与 R7 合并），否则不投入。

评估 5｜高校本地知识工程"一页纸方案"

解决什么需求：PaperPilot＝"本地论文阅读与研究主题分析助手（课程论文/文献综述/组会导读/科研方向调研）"；CourseGraph＝"本地课程知识图谱生成器（课程复习/笔记整理/知识结构梳理）"，自动生成核心知识点列表 + 交互式知识图谱 + 推荐复习路径。
热度证据：39★ / 35★，连续第 5 轮在榜（趋势确认），但★ 数已连续两轮零增长（热度见顶）。生产者是 西南大学软件学院本身——需求由校内自己验证。
与我们的匹配度：★★★★。与本司 P1（知识工程）+ 客群（高职院校，重庆高职城 8 所高校）完全重合；技术栈（文本清洗、术语识别、关键词抽取、共现分析、图谱生成）就是 Node + MySQL 能做的活。做多快：可先做一页纸的"课程知识图谱生成器"演示（单机、无云、可发给教务处试用）。
市场价值档位：中。对标本报告第二章的职院样本：苏州职业技术大学 *****（60 日交付 + 3 年质保）、甘肃工职大 *****（其中知识图谱构建与数据治理单项 ***、问答库与导师训练 *******）。→ 单项报价锚点已现成。
结论：做（作为 P1 的院校切入件）。理由：需求有校内自证、价格有中标拆价、客群在重庆本地（高职城）、技术在我们栈内——四项齐备，且单笔小、周期短、能快速变成"案例数"（服务 R10 形式要件）。

评估 6｜`niubigeo` 类"AI 品牌可见性（GEO）"报告

解决什么需求：项目自述"开源 AI 品牌可见性与竞品报告工具"，官网 niubigeo.ai，并售卖"真人 AI 测试 + GEO 优化"服务。
热度证据：4.8K★、创建 2026-09-03、本轮仍在上升榜 #14（但未进增速榜前 20，说明增速已趋平）。
与我们的匹配度：★★。技术上轻（多模型并行提问 + 结果比对 + 报告），本司能做；但客群不匹配（需要品牌预算的消费品企业，非机构客户），且赛道内已有付费产品在跑。
市场价值档位：小。
结论：放弃。理由：与既有资产零复用、客群不重叠、增速已见顶；唯一可借鉴的是"多模型横向比对 + 出报告"这套动作，可直接移植到评估 1 的评测报告里（免费获得方法论）。

六、刚性需求推理

延续 R1—R28，本轮新增 3 条、提级 3 条、降级 1 条。

新增

R29｜智能体"缺陷对照型"合规交付物：需求证据＝CNCERT 09-23 通报六类典型风险 + 608 个智能体特有漏洞（国家级机构发布、有编号有复现路径）；框架 3.0 的 54 项风险 / 四类智能体风险 / 四项控制措施。→ 交付形态＝"对照表 + 运行日志 + 逐条核验结论"的报告，而非"系统"。价格锚点＝评测与合规服务 5—*****/单（T/ISC 0146—2026 已于 10-08 实施）。优先级与 R2/R9 并列，且共用同一交付物。
R30｜"新型软件企业"身份叙事：需求证据＝重庆市人大常委会 09-23 通过、当日施行的《决定》明确"重点突破人工智能、智能制造、先进计算与新型软件"（有法律效力）；叠加工信部信发〔2026〕209号把"软件企业"列为直接政策对象、以及《"人工智能+软件"专项行动》解读稿首次给出量化采纳率（AI 代码生成采纳率 >40%、近三成企业智能化开发工具普及率 90%）。→ 含义＝在重庆的申报与投标文件里，"新型软件企业"是比"AI 应用服务商"更靠前、更贴本地立法口径的身份。
R31｜"免申即享 + 分档评价"型政策申报能力：需求证据＝上海第三批城市数字化转型专项（免申即享、市数据局直接拨付：50/*****、每场景 *****上限 *****、数商优秀产品 *****）；深圳服务商扶持（4 档：100/300/500/*****）；江西（软 60% vs 硬 30%、4 档上限）；重庆交运委（3 档 40/80/*** + 自评分表）。→ 含义＝申报材料要按档位预先结构化**（对照表 + ≥3 项可量化效益指标），这本身是可复用的模板资产。

提级

R2 / R9 / R29 → ★★★★★（三条并列最高优先，共享同一份交付物）：本轮证据从"统计调查 + 政策要求"升级为"国家级缺陷通报 + 官方控制措施清单 + 开源参照连续 5 轮在榜 + 重庆本地出现测评机构与漏洞库"。这是本报告跟踪十八轮以来，R2/R9 证据链最强的一次。
R22（Harness 工程壳体）→ 从"观察"提为"做（限内部底座）"：证据＝跨平台 7 个项目同向，且 DeepSeek / 智谱等模型厂商亲自下场。
R10（3 人 + 服务手册 + 案例数）→ 维持第一优先，但性质变化：本轮出现官方松绑先例（合肥高新区"尚未达到条件"亦可先填报）。→ 动作从"先把 3 人和手册凑齐"改为"先投一次拿到真实审核反馈，再按反馈补齐"。同时新增量化动作：先做 1—2 个"小交付"换案例数（评估 5 的院校切入件正是为此设计）。

降级

R5（鸿蒙供给）→ 维持降级，但切口明确为两件事：①能被小艺意图触发的 Skill（官方标尺＝"智能体密度"、"不用买量也能获得系统级流量"）②通过统一管道接入的第三方服务（MCP + A2A + 鸿蒙 AgentKit + HPIC）。不再做 App，不再做 Agent 内核。
R18（极窄单点工具）→ 强度下调：连续 3 轮支撑后，本轮两个小微主体位次均小幅回落（#2→#3、#10→#12），且"溢出总榜"未延续（#16→#22）。→ 口径修正为"分类榜前 5 有位置"，不再主张"能进总榜"。

维持不变（且证据更硬）

R10 的形式要件仍未变：多地方案一致要求服务手册 + 案例证明 + 团队证明（深圳 09-22 明确列示）。
通用 AI 助手封死（负面清单第 1 条）：WorkBuddy 工具类免费 #5 连续第 5 轮不变，叠加阿里云 Meoo 1.0 把"做应用—配服务—发上线"整条链开放给企业。
游戏门槛是买量："上架即峰值"第八次验证（伊莫上架 3 天仍 #1；闪耀吧！噜咪上架当天 #2 → 8 天后 #14）。
小米/应用宝无观测价值：小米 Top 5 连续第 8 轮零变化；应用宝软件榜第 3 轮确认为 PC/WeGame 端游榜。

七、候选方向画像

P1 垂直机构私有化智能体与知识工程（主攻 / 做资产）—— 本轮加挂 R29 模块

维度	内容
方向简介	为机构客户建私有化知识工程 + 智能体，并加挂"上线前缺陷对照 + 运行时观测"报告
客群	高职院校、区县公共文化/政务单位、市属国企与园区、中小银行（不变）
本轮新增交付物	《智能体风险对照报告》：按 CNCERT 六类典型风险 + 框架 3.0 四类智能体风险逐条核验；附运行日志与复现说明
市场规模	价格带 25/50/80/***（不变）；新增单项锚点：知识图谱构建与数据治理 *****、问答库与导师训练 *****（甘肃工职大拆价）、评测/合规报告 5—***
难度	中（不需要算力与备案；需要工程与文档能力）
未来想象空间	当同一份"对照报告"能挂靠官方编号时，它就从"服务"变成"凭证"——客户买的不只是系统，而是"能通过检查的证明"；这决定了复购（每出一个新行业分册 = 一轮新需求）

P2 鸿蒙双轮（主攻 / 做现金流）—— 本轮切口收敛为两件事

维度	内容
方向简介	①"任务 → Skill"转化服务（把客户既有业务动作 Skill 化）②鸿蒙化改造外包
本轮新增依据	小艺 Work 09-24 公测且支持 Windows；接入管道统一为 MCP + A2A + 鸿蒙 AgentKit + HPIC；官方标尺 "智能体密度"；"中小开发者不用依赖商店买量"
客群	区县政务、国企、园区、已有 App 的机构（不做 C 端）
市场规模	8—*****/个（智能体口径不变）；改造外包按人月
难度	中
未来想象空间	"智能体密度"给了中小开发者一个不花钱的入口叙事；但第三方窗口在系统性收窄（Qoder / 码道占满工具层），P1 的"质量层"仍是唯一在扩张的空位

P3 适老数字阅读与公共文化服务（培育 / 长线）—— 本轮无重大变化

维度	内容
方向简介	地方文献/古籍数字化 + 知识标引（不切内容版权，钱主要花在授权上）
本轮关联	上海"卫生健康数据融合开发"每场景 ***——"数据产品 + 合规与伦理审查"被做成奖励对象**，与"文献标引 + 合规"同构
硬门槛	重庆《老年用品产品推广目录》要求"市场销售 1 年以上" → 先卖出去再投标（不变）

P4 数据与词元资产化服务（副线 / 作 P1 增值模块）

维度	内容
本轮关联	上海"数商企业优秀产品 ***（免申即享）"；网信办备案基数（1112 款服务 + 731 款应用登记）→ 登记/备案/确权是可计价的服务动作**
定位	不单独立项，作为 P1 增值模块报价

八、与上轮对比的变化与趋势

七处"变了"

智能体安全从"议题"变成"清单"：CNCERT 给出 873 个漏洞 / 608 个智能体特有 / 六类风险（09-23 正式通报）；框架 3.0 给出 136 页 / 54 项风险的量化口径。→ 交付物可以直接挂在编号上，这是 R2/R9 十八轮来最强证据。
测评这件事在重庆本地有了"承接方"：VARA 大会（09-22，重庆科学会堂）披露中国信息安全测评中心三层测评能力 + 年内推出业务 + 首批 AI 安全资质证书 + 国家 AI 安全漏洞库首批技术支撑单位。→ 本地有机构、有资质体系、有漏洞库，意味着"评测"这件事在重庆不是悬空的。
"先进计算与新型软件"进入重庆地方立法（人大决定 09-23 当日施行）+ 先导区方案首次开放意见反馈（10-09 截止）。→ 政策身份可上移到"新型软件企业"。
资源池从"发通知"进入"标准动作 + 松绑先例"：四地同日（深圳/浙江/广西/珠海）+ 服务类型五分类与服务团 1+≥2 被普遍固化 + 合肥高新区明确支持"尚未达到条件"者先填报。→ R10 形式要件第一次有官方认可的先入池后补齐路径。
应用生产整条链被平台开放：阿里云 Meoo 1.0 开放 OpenAPI + CLI，企业可整套嵌入自有品牌，并自带"上线前自动安全评估"。→ "发布与部署"这一段也被吃掉，"低端外包"的边界继续收缩。
消费级 AI 的"生态调用"路线被两条路径同时验证：微信"小微"通过小程序接口调用第三方服务与授权业务数据（对照 Meta Muse 被亚马逊拒绝而断链）。→ 小程序生态里"可被调用的服务"是有位置的，且是官方承认路径。
开源侧出现"结构变化而非增量变化"：GitCode 增速榜冠军首次换成 CANN/cannbot*（观测·审计·评测），且"端侧/边缘"成为跨三平台唯一共同升温方向（GitHub 的 kev/laya-mlx、GitCode 的 MiniCPM5-2B、Gitee 的 easyaiot）。

四处"没变"（证据更硬）

通用 AI 助手封死：WorkBuddy 工具类免费 #5 连续第 5 轮不变（负面清单第 1 条）。
游戏榜门槛是买量预算："上架即峰值"第八次验证。
小米与应用宝的移动端观测价值已耗尽：小米 Top 5 连续第 8 轮零变化；应用宝第 3 轮确认为 PC 端游榜。
R10 的形式要件（3 人 + 服务手册 + 案例证明）：深圳 09-22 通知明文列示，与北京口径一致。

趋势判断（本轮）

上一轮的判断是"门槛分层——够不够格不再是是非题，而是分层题"。本轮出现的是它的下一层：分层的"层级"本身开始有公开的识别依据。

三件事同时发生：CNCERT 把智能体缺陷编成六类、框架 3.0 把风险编成 54 项 / 四类、财政工具把奖补编成 3—4 档——"你在哪一层"现在可以从公开文件里读出来。这对志睿源的含义是双向的：

坏消息：无法再用"我们也能做"来模糊定位，因为对照表是公开的；
好消息："能对着公开清单逐条核过并出具报告"是可以从零开始建立的能力，而且它不依赖算力、备案、驻场、也不依赖大团队——恰恰是 0 参保的微型企业唯一能靠工程与文档打赢的赛道。

九、可行动建议清单

立即（本轮起 1 周内）

#	动作	依据	说明
A1	向市经信委未来产业处提交先导区实施方案意见	09-23 起征求，10-09 18:00 截止，*** / ***	一封邮件成本，换取"方案定稿前让主管部门认识这家主体"。主题建议：中小新型软件企业在先导区中的承接角色（安全治理 + 配套测试评估）
A2	把 CNCERT 六类风险 + 框架 3.0 四类智能体风险做成《智能体风险自查对照表 v0.1》	CNCERT 09-23 通报；框架 3.0	这是本报告最高杠杆的单项动作。一页纸的对照表可以同时用于：①投标附件 ②客户免费诊断 ③资源池佐证材料
A3	投一次合肥高新区资源池（10-10 截止）	合肥明确"尚未达到条件亦可按现有能力与方向填报"	目标是拿到真实审核反馈，用于打磨重庆 11-02 的正式材料。不要追求被选上。
A4	补齐"3 人 + 服务手册 + 案例台账"形式要件	深圳 09-22 / 北京 09-18 口径	服务手册按服务类型五分类编排（咨询规划/交付实施/运营管理/安全治理/配套含教学培训·测试评估）；案例台账按"满 3 年看近 3 年 ≥30 项、不足 3 年 ≥10 项"的格式备好
A5	报深圳资源池（09-30 截止）	深圳市工信局 09-22	仅 6 天。若在深圳无实体，可作为"材料演练"投一次，与 A3 互补

本轮起 2—4 周内

#	动作	依据
A6	做 1—2 个"小交付"换案例数（首选院校方向：课程知识图谱生成器 / 论文阅读助手类）	西南大学软件学院自己做了 PaperPilot / CourseGraph（连续 5 轮在榜）＝需求校内已验证；单项价格锚点 *** / ***（甘肃工职大拆价）
A7	准备职院投标的"软件为主"报价结构	甘肃工职大 ***拆价：平台 17.2 / 图谱与数据治理 14.3 / 多模态资源包 9.6 / 问答库与导师训练 10.8 / API 预充 15 / 服务器 9.63（软件与服务 88.7%）；苏州职院 *要求 60 日交付 + 3 年质保**
A8	盯重庆交运委揭榜榜单（10-20 17:00）	附《申报单位自评分表》，40/80/*三档，一周内评审、5 分钟 PPT
A9	验证"人社/就业系统"入口（先取 *****以下小单）	泰安市人社"人社全智通宣传服务" *******（本地小微中标，3 家报价挤压在 7.99–***）；重庆 09-21 常务会议审议 AI 赋能人力资源服务业措施
A10	研究"智能体路由/总控"这个新品类	国投证券 AI 智能总控 *********（会话管理 + 意图识别 + 智能体路由 + 管理后台）

观察（不投入）

#	事项	理由
O1	企业内部代码审查工具（`ai-codereview-gitlab` 类）	大厂主战场、客群不匹配（评估 4）
O2	GEO / AI 品牌可见性（`niubigeo`）	客群不重叠、增速已趋平（评估 6）；只借鉴"多模型横向比对出报告"的动作
O3	`laya` 系列	增速榜第 1（+4052/20.2K）但项目无描述、来源不可核验，只登记不判定
O4	鸿蒙应用激励 / 天工计划现金激励	维持前几轮结论：两条线都不押激励，只当"身份与案例"
O5	网络安全板块股价行情	板块热但企业侧 AI 安全收入占比不足 10%，不作为投入依据

放弃（不再讨论）

Cangjie/* 语言工具链（连续第 4 轮，零复用）；
通用 AI 助手（负面清单第 1 条，五证据闭环）；
C 端游戏冲榜（"上架即峰值"第八次验证）；
小米 / 应用宝的移动端榜单分析（观测价值已耗尽，改隔周抽样）。

工具与方法论修正（写回技能）

appstore-ranking-collect：小米/应用宝改隔周抽样，不再逐轮做趋势分析；苹果新品榜维持"降频保留"。
oss-ranking-collect：新增口径——"平台级推送"判定线（同一命名空间单日批量上榜且增量高度一致＝推送，不计趋势）；"无描述项目不判定趋势"。
属地政策检索：继续"一律直取发布机构官网"（本轮 CNCERT 缺口由此一次解出）。

附录 · 数据来源与可核验性

类别	主要来源
漏洞通报	国家互联网应急中心 cert.org.cn（2026-09-23）
框架 3.0	全国网安标委（2026-09-14 发布）；量化口径来自第三方解读（二手，待官方原文核验）
重庆政策	重庆市经信委 jjxxw.cq.gov.cn、重庆人大 cqrd.gov.cn、重庆市政府 cq.gov.cn、重庆市交通运输委
资源池	深圳市工信局 gxj.sz.gov.cn、浙江省经信厅、广西工信厅（桂工信智能〔2026〕790号）、珠海企业服务平台
财政工具	上海市数据局 sdb.sh.gov.cn、深圳市中小企业服务局、湖北省经信厅、安义县政府
标段	中国政府采购网 ccgp.gov.cn、商丘市公共资源交易平台、甘肃经济信息网、泰安市人社局
榜单	`素材库/商店榜单_20260924.md`、`素材库/开源榜单_20260924.md`（脚本采集，0 缺口）

本报告字数：约 18,000 汉字（详见交付说明）。 待验证项：①框架 3.0 的"136 页 / 54 项风险"为第三方解读口径，需核官方原文；②laya 系列真实性未核；③应用宝条数（76 条）与上轮（78 条）的波动原因未查明，因口径已判定关闭，不再追。

← 返回文章列表