志睿源_行业新闻与政策情报_第十九轮_20260925
财联社 09-25 报道：谷歌、OpenAI 与 Anthropic 正推进组建「前沿 AI 标准局」（Standards Authority for Frontier AI，SAFA），目标今年底或 2027 年初落地，在无政府监管的情况下独立运作。关键细节不在于"谁牵头"，而在于它明确写出的抓手：
报告日期：2026-09-25 ｜ 轮次：第十九轮 ｜ 上一轮：第十八轮（2026-09-24）
素材来源：素材库/原料_20260925.md（1113 行）｜素材库/商店榜单_20260925.md（15 张榜）｜素材库/开源榜单_20260925.md（7 节 / 0 缺口）
采集方式：全程免浏览器（node fetch 直连三方商店 + GitHub/GitCode/Gitee 官方接口）；新闻政策公开检索
采集缺口：6 项（5 项为长期未解，详见原料第 6 节）
一、本轮要点摘要
三条决定性发现
★1｜"部署前第三方安全测试"从国内缺陷清单，升级为全球性标准动作——R29 拿到了国际镜像
财联社 09-25 报道：谷歌、OpenAI 与 Anthropic 正推进组建「前沿 AI 标准局」（Standards Authority for Frontier AI，SAFA），目标今年底或 2027 年初落地，在无政府监管的情况下独立运作。关键细节不在于"谁牵头"，而在于它明确写出的抓手：
- 侧重具体的测试与审计体系，而非笼统的伦理准则；
- 具体措施包括"支持模型部署前开展第三方安全测试"与"建立事故报告规则"；
- 参照对象是美国金融业监管局（FINRA）模式——即"在监管框架下的行业自律标准制定者"；
- 人事上已就 CEO 一职接触 Sriram Krishnan（曾任白宫 AI 高级政策顾问）。
把这条与上一轮（09-23）的 CNCERT 通报（2467 白帽子 / 25 家厂商 / 54 款产品 / 873 个漏洞，其中智能体特有 608 个；六类典型风险）放在一起看，R29 的证据链出现了罕见的两端闭合：
| 端 | 提供者 | 提供什么 |
|---|---|---|
| 缺陷端（做什么） | 中国 CNCERT（09-23 正式通报） | 六类风险 + 608 个智能体特有漏洞 + 复现路径——可逐条核验的清单 |
| 制度端（谁来做、怎么做） | 国际前沿厂商 SAFA（拟建，09-25） | "部署前第三方安全测试"+"事故报告规则"——把"第三方测试"确认为制度环节 |
→ 含义：上轮我们把 R29 定位为"照 CNCERT 清单逐条核过出对照报告"，属于国内合规交付物。本轮 SAFA 的出现说明这不是中国特有的监管口径，而是全球性产品标准动作。对志睿源的直接价值：交付物的叙事从"应对国内检查"升级为"对接国际通行的部署前测试环节"，在做涉外或有外资背景的机构客户（园区、外资配套、跨境数据相关）时多了一层说服力。⚠️ 需标注：SAFA 目前仅为媒体报道的拟建机构，未落地、无官方章程，标注「待验证」。
★2｜上一轮判定为"结构变化"的 GitCode 冠军换人，本轮被证伪——openJiuwen 回归包揽，这是一次需要公开修正的判断
第十八轮我们写下了"开源侧出现结构变化而非增量变化：GitCode 增速榜冠军首次换成 CANN/cannbot*（观测·审计·评测）"。本轮的增速榜（对比 20260924）把它修正了：
| 平台 | 增速榜第 1 | 前 13 席归属 |
|---|---|---|
| GitCode（09-25） | openJiuwen/jiuwenswarm +21 | 前 12 席全部为 openJiuwen/*（+21 ~ +14），CANN/cannbot 落至 第 14（+5）、CANN/cannbot-sentry 第 15（+5） |
| GitHub（09-25） | NandhaKishorM/laya +2665 | 前十中"判定层"族占 3 席（laya / kev / jev-ultrafast） |
→ 含义（并写回方法论）：CANN/cannbot 在前一日的"冠军"是一次平台批量行为叠加单日扰动，不是趋势。我们保留"做"的结论（理由不依赖榜位：外部缺陷清单公开 + 官方控制措施已列明 + 不需算力备案 + 可作 P1 插件交付件，见评估 2），但下调其"热度证据"级次——从"增速冠军"改记为"稳定在榜（GitCode 前 20，增量 +5/日量级）"。同时把方法论固化："单一命名空间单日批量上榜且增量高度一致 → 判定为平台级推送，不计趋势"这一条，本轮要扩写为"连续两日同向才计结构变化"。
★3｜南京把"鸿蒙智能体"写进城市级行动计划，且把"智能体开发商"列为培育对象——P1/P2 的政策身份同时被第二个城市确认
南京市 09-25 发布会解读《南京市关于推动经济持续向新向优向好发展的重点工作举措》（"南京市 50 条"），围绕 AI 写下的动作密度是今年所见地方文件里最高的：
- 建设国家人工智能产业创新应用先导区（与重庆同一批）；
- 实施"人工智能+软件"发展行动，明确"培育人工智能服务商、智能体开发商"；
- 优化"Token 券""语料券"政策（把词元与语料做成可直接补贴的凭证）；
- 鼓励 OPC（一人公司）孵化社区建设；
- 出台鸿蒙智能体发展行动计划 ← 首次见到城市级"鸿蒙智能体"专项计划；
- 前瞻布局具身智能机器人、脑机接口；完善"宁科贷""小微担""富民创业贷"政策性金融产品体系；持续发布应用场景清单。
→ 含义：本轮政策侧出现一个清晰的三城同向——重庆（人大决定"新型软件" / 先导区 / 智渝赋能）＋ 南京（AI+软件 / 智能体开发商 / Token 券·语料券 / 鸿蒙智能体计划）＋ 广州（数字化转型试点 50% 补助、二级 *** / 三级 ***** / 四级 *****）**。对志睿源有三条可动作的推论：
- "智能体开发商"已是地方政策的正式培育对象名，不再需要自造称谓 → 申报书抬头直接用；
- "Token 券/语料券"意味着词元与语料采购可被补贴 → P4（数据与词元资产化）从"概念"变成"可报销的凭证类别"；
- "鸿蒙智能体发展行动计划"意味着 P2 的窗口不只在华为侧，地方财政也开始为鸿蒙方向的智能体承接方付费 → P2 的客户不再只是"已有 App 的机构"，还包括"要响应本市鸿蒙行动计划的区县单位"。
另外三条值得记的变化
★4｜"端侧 / 长程 Agent 推理效率"连续第二轮成为跨三平台共同升温方向，且这轮有产业侧正面印证。
小米公开 MiMo-V3 的核心架构 HySparse2，明确"专门针对长程多轮智能体场景做深度优化"（稀疏激活 + 路径优化，多轮对话/工具调用/复杂任务编排场景下推理耗时与算力消耗显著降低）；高通在骁龙峰会发布骁龙 X2 Plus（获微软 Surface 采用）与 Sound Elite Gen 2（把代理体验延伸到耳机/智能眼镜）。开源侧同步：GitHub 增速榜 jaredpalmer/kev（+841，Jev-like 决策模型族，基于 Qwen3.5/3.8 可自训自跑）、mizorewww/laya-mlx（+284，原生 MLX 运行时，M3 Max 上 7—14 ms 短决策，不要文本生成、不要 PyTorch、不要云 API）。→ 三方（芯片厂 / 手机厂 / 开源）在同一周指向同一件事：把"轻量判定"从"大模型文本生成"里拆出来，放到端侧与本地跑。
★5｜苹果免费总榜出现"名次互换级"的变动，而非新面孔——且总榜结构再次被确认为"常驻席位 + 轮换席位"。 今日（09-25）相对昨日：千问 #4→#3、豆包 #5→#4、抖省省 #10→#7、汽水音乐 #8→#6；反向：央视体育 #3→#10（此前 09-24 由中央广播电视总台新进 #3，本轮回落 7 位）、企业微信 #16→#22、中国农业银行 #18→#21。→ 这轮最有信息量的不是"谁上来了"，而是"央视体育一天内从 #3 掉到 #10"：进一步印证总榜的公共/国家队席位是"常驻但位次高波动"，而商业矩阵席位是"位次互换"。对我们仍无产品含义（不开放竞标），但可以据此把总榜读法收敛为一句话：看进场与退场，不看位次。
★6｜院校与基础设施单位的 AI 项目继续放量，且"软件为主的职院标"本轮拿到第二个可核验样本。 新疆政法学院「AI 智慧教室建设」中标 *********（文香），逐项拆价里软件类品目密集：资源管理平台应用系统 *********、智慧教学系统 ******* × 16、分组研讨教学系统 ***** × 64、AI 智慧终端 ***** × 16、AI 录播系统 ***** × 16、智能分析主机 ***** × 16。同期开标：甘肃工业职业技术大学「AI+空地异构协同巡检」预算 ***** / 最高限价 *******（软件品目＝AR 元宇宙产品开发管理平台 ***** + 光伏实景 AI 无人化数字电厂运维系统 *****）；金塘冲水库「安全生产 AI 隐患识别系统研究」候选人第一 *********（60 日历天交付 + 1 年质保）；青海湟源公路「AI 道路巡检设备采购」第四次招标中标 *********。→ "1—***单价 × 十几个点位的软件品目"是职院标里最可复制的报价结构，与本司"单智能体 8—***"锚点可直接对齐。
二、政策与新闻解读
2.1 政策主线：三城同向，把"AI 服务商/智能体开发商"写成了培育对象名
| 城市 | 文件 | 与我们直接相关的一句 | 可动作点 |
|---|---|---|---|
| 重庆 | 人大常委会《关于培育发展新质生产力推进创新强市建设的决定》（09-23 通过并当日施行，已取到全文） | "加强人工智能全栈技术创新，突破基础软件、模型算法、群体智能等核心技术"；"强化科学大模型、科研智能体建设应用"；"打造一批'人工智能+未来实验室'"；"实施人工智能应用场景'智渝赋能'计划"；"构建企业梯度培育体系" | ①申报/投标身份用"新型软件企业"；②"科研智能体""未来实验室"是可点名的具体场景（不是泛泛的"AI+"） |
| 南京 | "南京市 50 条"（09-25 发布会解读） | "实施'人工智能+软件'发展行动，培育人工智能服务商、智能体开发商"；"优化'Token 券''语料券'政策"；"鼓励 OPC（一人公司）孵化社区建设"；"出台鸿蒙智能体发展行动计划" | ①"智能体开发商"作为正式身份名直接使用；②Token/语料券 → P4 有了可报销凭证类别；③鸿蒙智能体 → P2 的地方财政侧出口 |
| 广州 | 2026 中小企业数字化转型城市试点 | 中央+省+市补助最高达核定投入的 50%；按评测等级分档 二级 *** / 三级 ***** / 四级 *******；订阅式云产品按实际使用月份核算 | 印证 R31（分档评价型申报）：材料须按档位预先结构化，"3—4 档 + 对照表 + 可量化效益指标"是可复用模板 |
叠加证据：工信部《人工智能中小企业创业支持计划（2026—2028年）》把三年目标量化为"新培育科技型与创新型中小企业 ***家以上、专精特新小巨人突破 2000 家、10 个科技型企业孵化器、10 个国家中小企业公共服务示范平台、10 个国家级中小企业特色产业集群"；十部门《促进中小企业发展"十五五"规划》给到"*****家小巨人 / 600 个国家级特色产业集群 / 推广普惠算力 / 支持中小企业探索数据资产入表 / 设立国家中小企业发展基金二期"；《中小企业数字化转型促进计划（2026-2028年）》把"小快轻准"写成产品形态要求（订阅式、模块化**）。
→ 三条可动作的推论：
- "新型软件企业 / 智能体开发商 / AI 应用服务商"三个身份名并存，分别对应重庆立法、南京行动、工信资源池——申报时要按受理方选名字（本地立法口径优先）；
- "数据资产入表"被写进"十五五"规划，与 P4（数据产权登记代办、语料确权、词元台账）从"副线"上升为"有顶层文件背书的服务品类"；
- "订阅式云产品按实际使用月份核算"给了小额、分期、可核销的商业形态一个官方计价口径——对 0 参保微型企业是友好条款（不需要一次性大额垫资）。
2.2 行业侧：个人智能体进入"大厂正面战场 + 平台审核制"
- OpenAI Aeon 代码曝光，定位"可持续运行的桌面级个人 AI 助手"，主打系统级桌面自动化 + 跨应用多步骤任务自主执行，可后台持续处理日程管理、信息整理、流程协同，最快 09-29 DevDay 前发布，正面对标 Meta Muse。
- Meta Muse 的开发者侧设计值得逐字读：开放类似应用商店的审核流程的开发者连接器平台，外部企业须通过其审核才能把服务直接插入 agent；Shopify 已通过 Shop Pay 接入、Stripe 承接 agent 内支付；Muse 曾短暂超过 ChatGPT 成为下载量最高的免费应用，Meta 股价涨 11%。同时亚马逊据报已在部分购物环节封堵 Muse。
- Meta 首次为 Muse 投放全国电视广告，行业评论把这一类工具（自主执行 vs 问答）明确区分为"agent 品类"。
→ 解读：这三条合起来说明"平台方定义接入标准 + 第三方服务通过审核插入"已经是消费级智能体的默认分发结构，与上一轮记录的鸿蒙（MCP + A2A + AgentKit，Skill 需被意图触发）和微信（小程序接口调用第三方服务）形成三路径同构。对志睿源的意义是收敛而非扩张：P2 的切口（"任务 → Skill"转化服务）不再是华为专属打法，而是跨平台的通用交付形态——同一套"把客户业务动作做成可被审核接入的 skill/connector"的能力，在鸿蒙、微信、乃至 Meta 生态里都可复用。门槛在于"能通过审核"这件事本身（需材料、需合规声明、需可验证行为），而这恰是 R29/R2/R9 已经在积累的能力。
2.3 需要保持冷静的两条
- SAFA 是拟建机构，不是已生效标准。媒体报道明确"能否获得广泛行业认可、能否厘清与政府监管的分工仍待后续检验"，且其前身尝试（白宫行政令草案、三家公司最初寻求的联邦监督公私合作）都已停滞。→ 只作叙事素材与方向印证，不作为投标依据，标注「待验证」。
- AI 眼镜 / 具身智能类硬件热度高但与本司资产错配。乐奇 AI 眼镜二代 10-27 发布、高通代理式 AI 芯片、天津南开母基金侧重"具身智能软硬件及其上下游"——都是硬件与算力叙事。志睿源无硬件能力，只从中取"端侧 AI 对轻量判定的需求"，不追硬件。
三、应用商店榜单信号（苹果 / 小米 / 应用宝）
采集：node fetch 直连，15 张榜全部成功、0 缺口。小米与应用宝采集照跑、不作趋势分析（理由见 3.4）。
3.1 苹果免费总榜：本轮变化全是"名次互换"，没有新面孔进场
| 名次 | 应用 | 分类 | 上架日期 | 相对昨日 |
|---|---|---|---|---|
| 1 | 抖音商城 | 购物 | 2019-11-08 | 持平 |
| 2 | 红果短剧 | 娱乐 | 2023-08-13 | 持平 |
| 3 | 千问 - 阿里AI助手 | 效率 | 2023-10-31 | #4 → #3 ↑1 |
| 4 | 豆包 - 生活工作 AI 助手 | 效率 | 2023-08-24 | #5 → #4 ↑1 |
| 5 | 红果漫剧 | 娱乐 | 2025-12-08 | 持平 |
| 6 | 汽水音乐 | 音乐 | 2022-03-03 | #8 → #6 ↑2 |
| 7 | 抖省省 - 抖音官方团购 | 购物 | 2026-02-10 | #10 → #7 ↑3 |
| 8 | 学习通 | 教育 | 2016-01-17 | 持平 |
| 9 | 国家网络身份认证（公安部） | 工具 | 2023-06-27 | 持平 |
| 10 | 央视体育（中央广播电视总台） | 体育 | 2014-06-04 | #3 → #10 ↓7 |
| 17 | 电子***** | 财务 | 2024-04-27 | #14 → #17 ↓3 |
| 22 | 企业微信 | 商务 | 2016-04-17 | #16 → #22 ↓6 |
读法：本轮 12 项变动全部发生在既有名单内部（无新进场、无退场）。最能说明结构的是央视体育——09-24 刚以"新进 #3"被记为变化，09-25 即回落至 #10。→ 总榜里的公共/国家队席位（国家网络身份认证、铁路12306、学信网、电子***、云闪付、央视体育、央视频）位次高波动但稳定在榜；商业矩阵席位（抖音系、阿里系、字节系）位次互换但不出圈。结论收敛为一句：看进场与退场，不看位次。对我们的产品构想无新增含义**（该席位不开放竞标）。
3.2 苹果游戏类免费榜：「上架即峰值」第 9 次验证，且新游密度是本轮最高
今日游戏类免费榜头部：王者万象棋 #1（上架 2026-09-08）、王者荣耀 #2、伊莫 #3（09-21 上架）、三角洲行动 #4、弹壳战机！ #5（09-20 上架）、无畏契约:源能行动 #6、潮汐守望者 #7、和平精英 #8、开心消消乐 #9、毛线大师 #10（2025-07-18）。
近 30 天新上架游戏在 Top 25 中的席位：王者万象棋（09-08）/ 伊莫（09-21）/ 弹壳战机！（09-20）/ 古龙群侠录（09-22，第 14）/ 闪耀吧！噜咪（09-16，第 15）——5 款当月新游占据前 15 的 5 席。
唯一反例也值得记：毛线大师（毛线消除，2025-07-18 上架）稳居 #10，与 Top 20 的"离线游戏 - 不用网络的游戏"（2024-03-07）、"天天爱数独"（2019-07-02）同属长驻轻量单机品类。→ 结论不变但更精确：游戏榜头部＝买量预算决定（新游上架即峰值），但"极简便携/离线单机"是唯一不靠买量也能长驻的形态——这与我们"不做 C 端游戏冲榜"的负面清单一致，但支持"h5game 走线下桌游辅助（不冲榜）"的定位。
3.3 苹果工具类免费榜：极窄单点工具仍在前 12 站住，第 4 轮成立
| 名次 | 应用 | 开发商 | 上架日期 | 说明 |
|---|---|---|---|---|
| 1 | 国家网络身份认证 | 公安部 | 2023-06-27 | 公共席位 |
| 2 | 中国移动（手机营业厅） | 中移在线 | 2012-12-20 | 公共席位 |
| 3 | 夸克-AI旗舰应用 | 广州动悦 | 2016-11-01 | |
| 4 | 系统电池分析 - 手机配置查询 · 电池健康分析 | 张三软件（湖北恩施） | 2025-09-18 | 小微主体、极窄单点、上架 1 年 |
| 5 | WorkBuddy - AI 办公我帮你 | 腾讯（上海） | 2026-05-20 | 通用 AI 助手，连续第 6 轮稳定 #5 |
| 14 | 韩小剧圈一剧屿手记 | 李晓林 | 2026-09-08 | 小微主体、追剧注解垂直工具 |
| 25 | 百度搭子 | 百度 | 2026-06-16 | 新面孔 |
→ 结论：R18（极窄单点工具）第 4 轮成立，口径维持上轮修正后的版本——"分类榜前 5 有位置"，不主张"能进总榜"。WorkBuddy 工具类免费 #5 连续第 6 轮不变，继续作为"通用 AI 助手封死"（负面清单第 1 条）的硬证据。
3.4 小米与应用宝：观测价值已耗尽（小米第 9 轮 / 应用宝第 4 轮确认）
- 小米应用总榜 Top 5 连续第 9 轮零变化：王者荣耀（网游RPG）/ 夸克（实用工具）/ 抖音（影音视听）/ 钉钉（效率办公）/ 作业帮（学习教育）。
- 应用宝软件榜再次返回 76 条，
is_game全为 false、包名清一色com.tencent.pcgame.*（腾讯视频 / DeepSeek / 微信 / QQ / 抖音 / 豆包 / WPS / WinRAR / Chrome…），实为 WeGame 端游清单 —— 第 4 轮确认，口径失真。 - 应用宝游戏榜（69 条）正常：金铲铲之战 #1、和平精英 #2、我的世界 #3、蛋仔派对 #4、王者荣耀 #5、王者万象棋 #6。
→ 操作：维持上市口径修正建议——小米与应用宝改隔周抽样，本报告后续只保留一行"与前几轮一致"的备案，不再逐条列示（本轮为最后一次完整列示）。
3.5 跨渠道对比：同一个应用在三家的名次差，指向"渠道用户结构"
| 应用 | 苹果总榜 | 小米总榜 | 应用宝游戏榜 | 读法 |
|---|---|---|---|---|
| 王者万象棋（09-08 上架） | 游戏类 #1 | 未进 Top 5 | #6 | 苹果端新游爆发最快（品类榜第 1），应用宝端靠腾讯自有分发（第 6） |
| 王者荣耀 | 游戏类 #2 | #1 | #5 | 小米端"单一登录即榜一"，说明小米用户结构中重度网游权重极高 |
| 抖音 | 免费总榜 #1（抖音商城）/ 未进总榜 | #3 | （PC 端别名） | 苹果端抖音系以"电商矩阵"占位，小米端以"内容主 App"占位 |
| 夸克 | 工具类 #3 | #2 | （PC 端别名） | 两家一致靠前，工具型 AI 入口已成为跨渠道共识位 |
| 钉钉 / 作业帮 | 未进 Top 25 | #4 / #5 | — | 小米端被"办公 + K12 学习"占据，苹果端无对应弱势位 |
→ 唯一有产品含义的一条："工具型 AI 入口"（夸克、千问、豆包、WorkBuddy）在苹果端占据工具/效率分类榜高位，说明通用入口已固化；对我们而言不进入该层（负面清单第 1 条），但"工具的垂直细分位"（系统电池分析、韩小剧圈）在分类榜前 15 有位置这一条，是 h5game 之外唯一可考虑的小微产品形态备选。
四、开源榜单信号（GitHub / GitCode / Gitee）
三平台全部采集成功、0 缺口。快照基线
素材库/oss_snapshots/20260925.json已落盘（增速榜对比 20260924）。 ⚠️ 口径约束：star 数不可跨平台比大小（GitCode/Gitee 含"导入"计数）；总量榜信息量低、上升榜才有信号。
4.1 海外在做什么（GitHub 上升榜 + 增速榜）：一个叫"判定层"的新技术族正在成形
增速榜前 20 中最有信息量的是"同族多项目同时上榜"——这不是巧合，是一个方向：
| 项目 | ★ | 增量 | 一句话（项目自述） |
|---|---|---|---|
NandhaKishorM/laya | 22.9K | +2665 | Non-autoregressive System 1 decision engine（无描述细节，标注「待验证」） |
jaredpalmer/kev | 6.7K | +841 | Jev-like family of decision models built on top of Qwen3.5/3.8 you can train and run on your own |
jev-chat/jev-chat-jarvis | 6.0K | +823 | 装在手机上的对话副驾：在 QQ / X / 飞书里读懂对方、给出候选回复、一键填入输入框，发不发由你。非侵入，只读屏幕，不 hook 不改包 |
browser-use/jev-ultrafast | 19.8K | +765 | Fastest and cheapest web agent |
mizorewww/laya-mlx | 6.2K | +284 | Native MLX runtime for Laya typed decision models — 7–14 ms short decisions on M3 Max. No text generation, PyTorch, or cloud API |
TheoLeeCJ/SemIf-OpenJev | 4.2K | — | Semantic ifs from open models, on a 3090 at home |
→ 同一个技术主张被至少 6 个仓库从不同角度实现：把"决策/判定"从"文本生成"里拆出来，做成非自回归的、可在家用 GPU 或 Mac 上跑的轻量模型。共同特征：低延迟（7—14 ms）、本地跑（3090 / M3 Max）、不依赖云 API、只输出结构化判定（typed choice / score / yes-no）。
沿 GitHub 上升榜还有两条次级信号：
- agent harness / skills 工程壳体持续升温：
deepseek-ai/deepseek-harness+822（"Everything is a Plugin"）、affaan-m/ECC+665（agent harness 性能优化：skills/instincts/memory/security）、mattpocock/skills+645、obra/superpowers+547（agentic skills framework & 软件开发方法论）。→ 与上一轮"harness 作为独立交付物"（R22）连续第 2 轮同向。 - "循证/指南型"内容项目爆发：
eternity4719/HowToLiveBetter+1123（14.1K，HTML）。项目自述："按性价比排序的循证生活指南……每条写明成本、收益、证据等级和原始出处，只引期刊论文与官方文件"。→ 注意这个形态本身：它不是工具，是"结构化 + 可追溯出处 + 有结论等级"的知识交付物。这与我们 R29"缺陷对照型交付物"是同一种产品语言。
4.2 国内在做什么（GitCode 上升榜 + 增速榜）："本地优先、数据不出本机"是最高频的产品语言
增速榜（前 12 席全部为 openJiuwen/*，+21 ~ +14）——按上轮新增方法论判定为平台级推送 + 常态化维护，不计趋势。有效异动只有两条：CANN/cannbot +5、CANN/cannbot-sentry +5（稳定在榜，非冠军，见要点摘要 ★2）。
上升榜才是有信号的地方（近 30 天新建、中文项目密度最高）：
| 项目 | ★ | 创建日 | 一句话 |
|---|---|---|---|
xuanyustudio/LocalMiniDrama | 113 | 09-13 | 开源本地 AI 短剧 & 漫剧生成工具——故事→成片一站式，数据不出本机，seedance2 接入 |
whiteguo233/OpenBiliClaw | 105 | 09-10 | 本地私有、开源的自进化跨平台 AI 内容发现 Agent：从 B 站、小红书、抖音、YouTube、X、知乎、Reddit、V2EX、微博、GitHub 等寻找内容，支持浏览器插件/桌面/移动端 |
Achuan-2/SlideSCI | 78 | 09-06 | PPT 插件：素材库、AI 助手、一键加图片标题、一键插 Markdown（含 LaTeX 块级样式）、便捷导出图片 |
huiliyi37/Tianshu-harness | 62 | 09-10 | 基于 harness 工程的终端编程智能体运行时，针对 DeepSeek V4 做前缀缓存优化（长会话稳态命中率 97–99%） |
sunminghui207/ai-codereview-gitlab | 58 | 09-17 | 基于大模型的自动化代码审查工具（Code Review） |
ayuayue/PiDeck | 47 | 09-09 | 开源桌面工作台，本地项目目录中统一管理 Agent 会话，支持导入 Codex/Claude 本地会话，多项目工作区、Git 集成、内置终端 |
Oxsline/openchatcut | 47 | 09-15 | Open-source, local-first conversational AI video editor（多轨时间线 + Agent Skills + MCP + Remotion） |
AnotiaWang/deep-research-web-ui | 43 | 09-17 | AI 深度研究代理，把问题转成带引用的报告：规划搜索、阅读真实来源、验证证据；自托管、多 provider、Docker |
krillinai/OpenCreator | 42 | 09-14 | 基于 Codex 运行时的本地 AI 内容创作工作台（视频生成/翻译、图像、写作、脚本、动画） |
| 西南大学软件学院/PaperPilot | 39 | 08-30 | 本地论文阅读与研究主题分析助手（面向课程论文阅读、文献综述、组会导读）——连续第 5 轮在榜 |
arcsin1/oh-my-ppt | 35 | 09-21 | Describe what you need → AI builds clean HTML slides. Local-first. Works offline. |
| 西南大学软件学院/CourseGraph | 35 | 08-30 | 本地课程知识图谱生成器（面向学生课程复习、课堂笔记整理）——连续第 5 轮在榜 |
→ 三条可用的结论：
- "本地优先 / 数据不出本机 / 离线可用"是中文开源 AI 项目最集中的产品语言（LocalMiniDrama、OpenBiliClaw、openchatcut、OpenCreator、oh-my-ppt、PaperPilot、CourseGraph —— 7 个项目同向）。这正好是 P1 的私有化叙事在开源侧的镜像：客户愿意为"数据不出本机"付费这件事，在中国的开发者社区里已经是被反复验证的偏好。
- "引用/溯源"是第二批高频词：OpenBiliClaw（自进化）、deep-research-web-ui（带引用的报告、验证证据）、Tianshu-harness（前缀缓存命中率 97–99%）、HowToLiveBetter（原始出处 + 证据等级）。→ P1 的"引用溯源"壁垒在开源社区层面被反复独立实现，说明它是普遍需求而非我们自造卖点。
- 院校自研项目是最可靠的"需求已被校内验证"信号：西南大学软件学院自己连续 5 轮把
PaperPilot、CourseGraph做在榜上。→ 这是 P1 院校切入件（评估 4）的现成需求证明。
4.3 Gitee：本日无有效异动，GVP 仍是"Java 权限 / 商城 / CMS"
增速榜最高仅 +4（dromara/MilvusPlus、mateos/mateclaw），其余为 +1~+2，全属噪声，不计趋势。GVP 榜 Top 10 仍为：dromara/sa-token（49.4K，Java 权限认证）、y_project/RuoYi（48.9K）、log4j/pig（45.8K）、mingSoft/MCMS（33.2K，明确写"信创、等保"）、fuyang_lipengjun/platform（27.7K，已接入微信 AI 能力的开源小程序商城）、chinabugotech/hutool、kekingcn/file-online-preview、zongzhige/shopxo、smallc/SpringBlade、geek_qi/cloud-platform。
→ 连续第 6 轮结论不变：Gitee 反应的是国内企业侧技术选型偏好（Java 权限/商城/CMS + 信创/等保标签），不是技术前沿。 对我们的含义只有一条：做机构客户（尤其国企、政务）时，技术栈兼容性与"信创/等保"标签比技术先进性更影响验收。
4.4 开源侧三项口径修正（写回 oss-ranking-collect）
- "结构变化需连续两日同向才计"：单一命名空间单日批量上榜 + 增量高度一致＝平台级推送，不计趋势；上一轮据单日冠军判定"CANN 换帅＝结构变化"本轮被证伪，该判据需加"连续两日"约束。
- "无描述项目只登记不判定"：
NandhaKishorM/laya（22.9K，增速第 1）项目自述缺失，只登记其存在与增速；同族有明确自述的项目（jaredpalmer/kev、laya-mlx）才用于判定方向。 - 新增"内容型交付物"识别位：
HowToLiveBetter（+1123）这类"结构化 + 出处 + 证据等级"的项目，与我们的合规交付物同族，应单独记入"产品形态参照"而不是当作技术项目。
五、潜力与市场价值评估（5 项）
挑选原则：优先取上升榜 + 增速榜，不取总量榜的巨型项目。每项给出"需求 / 热度证据 / 与我们的匹配度 / 市场价值档位 / 结论"。
评估 1｜"判定层 / 非自回归决策模型"族（kev + laya-mlx + jev-ultrafast）
| 维度 | 内容 |
|---|---|
| 它解决什么需求 | kev 自述："基于 Qwen3.5/3.8 的 Jev-like 决策模型族，可以自己训练和运行"；laya-mlx 自述："原生 MLX 运行时，M3 Max 上 7—14 ms 的短决策；不做文本生成、不用 PyTorch、不调云 API"；jev-ultrafast 自述："最快最便宜的 web agent" |
| 热度证据 | 增速榜 3 席同时进前 6（kev +841 / jev-chat-jarvis +823 / jev-ultrafast +765），加 laya-mlx +284、SemIf-OpenJev 4.2K —— 同族 5 项目同时升温，跨 GitHub 与 MLX 生态 |
| 与我们的匹配度 | 中高。能力侧：白志明有 Node 全栈 + 自研框架 + AI 工程闭环（Qwen2.5-Coder + BGE-M3 + DeepSeek），本地部署与模型调用是已有资产；缺的是训练经验。场景侧：R29 的"运行时护栏"（框架 3.0 四项控制之一）需要的是低延迟判定，不是大模型文本生成 —— 用 7—14 ms 的判定层做"这一条工具调用是否越权/是否命中注入特征"的实时拦截，技术上比调 LLM 更合适、更便宜。速度：以现有能力，2—4 周可做出一个内部可用的判定层原型（不做训练，先用开源权重推理） |
| 市场价值档位 | 变现路径＝技术底座降本 + 作 P1 交付件的一部分。目标付费方仍是 P1 的机构客户（院校/政务/国企）。规模感：中——它本身不单独成单，但能把 R29 的"运行时观测/护栏"从"日志+人工核"升级为"在线实时拦截 + 可量化拦截率"，这是评测报告里最有说服力的一栏 |
| 结论 | 做（限技术底座 + P1 内部交付件，不单独卖）。理由：这是本轮唯一"开源可直接用 + 不需算力备案 + 直接补强 R29 最薄的一环"的技术；但必须避免做成"自研模型"——直接用开源权重 + 我们做场景适配与报告化。 |
评估 2｜CANN/cannbot + cannbot-sentry 的"通用化版本"（观测·审计·评测三位一体）
| 维度 | 内容 |
|---|---|
| 它解决什么需求 | cannbot-sentry 自述："CANN 生态中面向 Agent 工作流的'哨兵'：观测 · 审计 · 评测三位一体的质量基础设施" |
| 热度证据 | GitCode 增速榜第 14/15（各 +5），稳定在榜；GitCode 上升榜长期在场。⚠️ 上轮记为"增速冠军"已修正为"稳定在榜" |
| 与我们的匹配度 | 高。它做的事（观测/审计/评测）与 R2/R9/R29 完全同构，且是已开源、可读代码、可改的参照实现。我们的优势在场景与文档（CNCERT 六类风险的逐条对照、运行日志格式、复现说明），不在算法。速度：以现有能力，3—5 周可产出"通用化对照报告模板 + 采集脚本" |
| 市场价值档位 | 变现路径＝企业定制 + 合规报告（一次性）→ 复购（新行业分册）。目标付费方：机构客户的信息中心/审计口。规模感：中——评测与合规报告价格锚点 5—***/单**，T/ISC 0146—2026 已于 10-08 实施 |
| 结论 | 做（维持上轮结论，下调热度级次）。理由不被单日榜位左右：外部缺陷清单已公开 + 官方控制措施已列明 + 不需算力备案 这三条没变。 |
评估 3｜院校本地知识工程（PaperPilot + CourseGraph + oh-my-ppt 类比）
| 维度 | 内容 |
|---|---|
| 它解决什么需求 | CourseGraph 自述："本地课程知识图谱生成器……支持上传或粘贴 TXT、Markdown、CSV，通过文本清洗、课程术语识别、关键词抽取和句段共现关系分析，自动生成核心知识点列表、交互式知识图谱、推荐复习路径"；PaperPilot 自述："本地论文阅读与研究主题分析助手，面向课程论文阅读、文献综述整理、组会导读和科研方向调研" |
| 热度证据 | 两项目连续第 5 轮在榜（各 39 / 35 ★），且由西南大学软件学院自己发布 —— 需求在校内被自己验证；同向参照 oh-my-ppt（35 ★，本地优先、离线可用的 HTML slides 生成） |
| 与我们的匹配度 | 高。这套东西的技术栈（文本解析 + 关键词/术语抽取 + 图谱生成 + 本地部署）本司完全具备（Node 全栈 + MySQL + BGE-M3 向量召回）。报价锚点明确：甘肃工职大拆价中"知识图谱构建与数据治理 *****""问答库与 AI 导师训练 *****"。速度：2—3 周可出可交付的第一版 |
| 市场价值档位 | 变现路径＝院校一次性建设（8—***/单）→ 二期协同进化。目标付费方：高职院校教务处/图书馆、区县公共文化单位。规模感：中**（单项小，但职院数量多、可复制） |
| 结论 | 做（本轮最高优先级之一，直接服务于"先做 1—2 个小交付换案例数"）。理由："需求已被校内自己验证 + 我们有全部技术栈 + 有一个可核验的拆价锚点 + 交付周期短到可在一周内出样本" —— 这是本报告跟踪十九轮以来，唯一一条四项条件同时满足的院校切入件。 |
评估 4｜harness / skills 工程壳体（deepseek-harness + ECC + mattpocock/skills + superpowers + Tianshu-harness）
| 维度 | 内容 |
|---|---|
| 它解决什么需求 | deepseek-harness："Everything is a Plugin"；ECC："agent harness 性能优化系统：skills、instincts、memory、security、research-first development"；Tianshu-harness："基于 harness 工程的终端编程智能体运行时，针对 DeepSeek V4 做前缀缓存优化（长会话稳态命中率 97–99%）" |
| 热度证据 | GitHub 增速榜连续第 2 轮多席同向（+822 / +665 / +645 / +547）+ GitCode 侧 Tianshu-harness 新上榜 |
| 与我们的匹配度 | 中。可复用性上直接可用（省自研成本）；但可售卖性低——客户买的是结果不是壳体。速度：1—2 周即可用于自身交付流程提效 |
| 市场价值档位 | 变现路径＝内部降本 + 联合交付件（不单独卖）。规模感：小（对营收无直接贡献） |
| 结论 | 做（限内部底座 + 联合交付件），维持上轮 R22 口径。理由：它能压缩我们自己的交付周期（这一点对 0 参保微型企业比对外售卖更值钱），但不要包装成产品。 |
评估 5｜OpenBiliClaw / LocalMiniDrama / openchatcut 代表的"本地优先内容工具"族
| 维度 | 内容 |
|---|---|
| 它解决什么需求 | OpenBiliClaw："本地私有、开源的自进化跨平台 AI 内容发现 Agent：从 B 站、小红书、抖音、YouTube、X、知乎、Reddit、V2EX、微博、GitHub 与开放 Web 寻找内容"；LocalMiniDrama："数据不出本机，短剧工作流管理平台"；openchatcut："local-first conversational AI video editor" |
| 热度证据 | 三者均为 09-10~09-15 新建、当轮即上榜（105 / 113 / 47 ★）；7 个中文项目的产品语言同向收敛到"本地 / 离线 / 数据不出本机" |
| 与我们的匹配度 | 中。技术可复用（内容采集 + 本地处理 + 多端），但客群不匹配：这是 C 端创作者工具，与 B2G2S 路线不符；做 C 端开放型产品撞负面清单第 2 条 |
| 市场价值档位 | 变现路径＝（若做）订阅/C 端买断；但目标付费方（个人创作者）与我们的机构客群不重叠，规模感：小（对志睿源） |
| 结论 | 观察（只取产品语言，不做产品）。理由：值得偷的不是功能，是"本地优先"这句话本身——它是 P1 私有化叙事在中国开发者社区的现成措辞，可直接用于方案标题与投标话术（"数据不出本机"比"私有化部署"更打动人）。产品形态放弃。 |
明确放弃项：
NandhaKishorM/laya（22.9K，增速第 1）：项目自述缺失、来源不可核验，只登记不判定（第 2 轮）。ai-codereview-gitlab类企业内部代码审查：大厂主战场、客群不匹配（维持 O1）。Gitee全站榜与增量榜：本日最高 +4，全属噪声（第 6 轮）。
六、刚性需求推理
延续 R1—R31，本轮新增 2 条、提级 2 条、修正 1 条、降级 1 条。
新增
- R32｜"部署前第三方安全测试"的跨境可比交付物：需求证据＝SAFA 拟建（谷歌/OpenAI/Anthropic，09-25 报道）明确以"支持模型部署前开展第三方安全测试 + 建立事故报告规则"为核心措施，且"侧重具体测试与审计体系，而非笼统伦理准则"；与国内 CNCERT 六类风险 + 框架 3.0 四类控制形成"缺陷端—制度端"两端闭合。→ 交付形态＝在 R29 的对照报告上增加一层"符合国际通行部署前测试环节"的说明页。价格锚点沿用评测与合规 5—***/单**。⚠️ SAFA 未落地，标注「待验证」。
- R33｜"Token 券 / 语料券"型可核销凭证服务：需求证据＝南京 50 条明确"优化'Token 券''语料券'政策"，且要求"持续发布应用场景清单"；叠加上海"数商优秀产品 *****（免申即享）"、"卫生健康数据融合每场景 *****（企业上限 *****）"、广州"订阅式云产品按实际使用月份核算"。→ 含义＝词元与语料的采购/使用开始有官方可核销凭证类别，P4（数据与词元资产化）第一次具备了"帮客户把采购变成可报销/可补贴凭证"的具体服务动作，而不只是"帮客户登记确权"。
提级
- R29（缺陷对照型合规交付物）→ 从"国内合规交付物"提为"国内外双口径交付物"：证据＝SAFA 出现（制度端）＋ CNCERT 通报（缺陷端）。R2 / R9 / R29 三条维持并列最高优先，且共享同一份交付物的结论不变。
- R18（极窄单点工具）→ 证据第 4 轮成立（口径维持"分类榜前 5 有位置"）：苹果工具类免费榜 #4"系统电池分析"（小微主体，湖北恩施，上架 1 年）、#14"韩小剧圈"（个人主体）。不再主张"能进总榜"。
修正
- R22（harness 工程壳体）与"开源侧结构变化"：上一轮据 GitCode 单日增速冠军判定"CANN 换帅＝结构变化"，本轮证伪（openJiuwen 回归包揽前 12，cannbot 落至第 14/15）。→ R22 维持"做（限内部底座）"，但"结构变化"的判据修正为"连续两日同向才计"。方法论已写回 4.4。
降级
- R5（鸿蒙供给）→ 维持降级，但切口本轮变得更宽而非更窄：新增正面依据＝南京拟"出台鸿蒙智能体发展行动计划"（首次城市级）、Meta Muse 开发者连接器（"平台方定义标准 + 第三方通过审核接入"已成为跨平台默认结构）、微信小程序接口调用第三方服务。→ 切口仍是两件事（"任务 → Skill"转化服务 / 鸿蒙化改造外包），但客户面从"已有 App 的机构"扩展到"要响应本市鸿蒙行动计划的区县单位"。
维持不变（且证据更硬）
- R10 形式要件（3 人 + 服务手册 + 案例证明）：多地方案一致，合肥高新区"尚未达到条件亦可填报"的松绑先例不变 → 动作仍是"先投一次拿真实审核反馈，再按反馈补齐"。
- 通用 AI 助手封死：WorkBuddy 工具类免费 #5 连续第 6 轮不变；夸克 #3 / 千问 #3 / 豆包 #4 分别占据工具类与总榜高位。
- 游戏门槛是买量：「上架即峰值」第 9 次验证（5 款当月新游进游戏类前 15）；极简便携/离线单机是唯一长驻形态。
- 小米 / 应用宝移动端观测价值已耗尽：小米 Top 5 连续第 9 轮零变化；应用宝第 4 轮确认为 PC 端游榜。
- Gitee 只反映企业侧技术选型（Java 权限/商城/CMS + 信创/等保标签），非技术前沿（第 6 轮）。
七、候选方向画像
P1 垂直机构私有化智能体与知识工程（主攻 / 做资产）—— 本轮加挂 R32 与"判定层"底座
| 维度 | 内容 |
|---|---|
| 方向简介 | 为机构客户建私有化知识工程 + 智能体，加挂"上线前缺陷对照 + 运行时护栏 + 观测/审计"报告 |
| 客群 | 高职院校、区县公共文化/政务单位、市属国企与园区、中小银行（不变） |
| 本轮新增交付物 | ①《智能体风险对照报告》增补"部署前第三方测试环节"说明页（对应 R32，标注 SAFA「待验证」）；②运行时护栏原型（基于判定层，输出"拦截率"可量化指标） |
| 本轮新增报价锚点 | 新疆政法学院 AI 智慧教室拆价：资源管理平台应用系统 *****、智慧教学系统 ***/点位、AI 智慧终端 *****/台、AI 录播系统 *****/套、智能分析主机 *****/台；甘肃工职大拆价沿用（知识图谱与数据治理 *** / 问答库与导师训练 *****）；金塘冲水库 *******含"60 日历天交付 + 1 年质保"** |
| 市场规模 | 25/50/80/*****价格带不变；单项件更清晰：知识图谱 10—*****、问答/导师训练 8—*****、评测报告 5—***** |
| 难度 | 中（不需要算力与备案；需要工程与文档能力） |
| 未来想象空间 | "本地优先 / 数据不出本机"已是开源社区验证过的产品语言（7 项目同向）→ 我们的私有化叙事有了来自开发者社区的独立背书；叠加"引用溯源"被多个开源项目反复独立实现，壁垒叙事不再是我们自造 |
P2 鸿蒙双轮（主攻 / 做现金流）—— 本轮客户面扩大
| 维度 | 内容 |
|---|---|
| 方向简介 | ①"任务 → Skill"转化服务（把客户既有业务动作 Skill 化）②鸿蒙化改造外包 |
| 本轮新增依据 | 南京拟出台"鸿蒙智能体发展行动计划"（首次城市级）；Meta Muse 开放审核制开发者连接器（Shopify/Stripe 已接入）→ "平台定义标准 + 第三方过审接入"成为跨平台默认结构 |
| 客群 | 区县政务、国企、园区、已有 App 的机构，新增：需响应本市鸿蒙行动计划的区县单位 |
| 市场规模 | 8—*****/个（智能体口径不变）；改造外包按人月 |
| 难度 | 中 |
| 未来想象空间 | 同一套"把业务动作做成可过审接入的 skill/connector"能力可跨鸿蒙/微信/Meta 复用——门槛在"能通过审核"（材料 + 合规声明 + 可验证行为），而这正是 R29 在积累的能力。P1 的质量层仍是唯一在扩张的空位。 |
P3 适老数字阅读与公共文化服务（培育 / 长线）—— 本轮无重大变化
| 维度 | 内容 |
|---|---|
| 方向简介 | 地方文献/古籍数字化 + 知识标引（不切内容版权） |
| 本轮关联 | 重庆人大决定"强化科学大模型、科研智能体建设应用"+"打造'人工智能+未来实验室'"→ "标引 + 知识化"在本地立法里有对应措辞；南京"持续发布应用场景清单" |
| 硬门槛 | 重庆《老年用品产品推广目录》要求"市场销售 1 年以上" → 先卖出去再投标（不变） |
P4 数据与词元资产化服务（副线 / 作 P1 增值模块）—— 本轮升格
| 维度 | 内容 |
|---|---|
| 本轮新增依据 | 南京"Token 券 / 语料券"（可核销凭证）；十部门"十五五"规划"支持中小企业探索数据资产入表"；广州"订阅式云产品按实际使用月份核算" |
| 定位变化 | 从"帮客户登记确权"扩展为"帮客户把词元/语料采购做成可补贴、可核销、可入表的凭证" |
| 定价 | 仍不单独立项，作 P1 增值模块报价（但已具备独立提案的政策依据） |
八、与上轮对比的变化与趋势
九处"变了"
- "第三方安全测试"从国内监管口径升级为全球性标准动作：SAFA（谷歌/OpenAI/Anthropic，09-25 报道）明确"部署前第三方安全测试 + 事故报告规则"为核心措施。→ R29 两端闭合（CNCERT 缺陷端 + SAFA 制度端），新增 R32。
- 上一轮"CANN 换帅＝结构变化"的判断被本轮证伪：openJiuwen 回归包揽 GitCode 增速榜前 12，
CANN/cannbot落至第 14/15。→ 判据修正为"连续两日同向才计结构变化"。 - 南京把"鸿蒙智能体"写进城市级行动计划（首次），并把"智能体开发商""Token 券/语料券""OPC 孵化社区"同时写进一份文件。→ P2 客户面扩大、P4 升格、政策身份名三选一有了第二个来源。
- 开源侧出现新的技术族（判定层）：
kev+841 /jev-chat-jarvis+823 /jev-ultrafast+765 /laya-mlx+284，5 项目同向："把决策从文本生成里拆出来，放到端侧/本地跑，7—14 ms"。 - 产业侧正面印证同一方向：小米 MiMo-V3 HySparse2（专为长程多轮智能体优化）、高通 骁龙 X2 Plus / Sound Elite Gen 2（面向代理式 AI 的终端芯片）。→ "端侧 / 长程 Agent 推理效率"连续第 2 轮成为跨平台共同升温方向。
- 苹果免费总榜出现"名次互换级"变动：千问 #3、豆包 #4、抖省省 #7、汽水音乐 #6 上移；央视体育 #3→#10（一日回落 7 位）。→ 读法收敛为"看进场与退场，不看位次"。
- "上架即峰值"第 9 次验证，且本轮新游密度最高（5 款当月新游进游戏类前 15）；同时"极简便携/离线单机"是唯一不靠买量的长驻形态。
- 院校 AI 采购拿到第二个"软件为主"拆价样本：新疆政法学院 AI 智慧教室 *****，软件品目单价 0.3—*****、按点位计价。→ 与本司报价结构可直接对齐。
- 地方国资为 AI 细分配资：天津南开区人工智能科创母基金完成备案（侧重具身智能软硬件及上下游，投早投小投硬科技）。→ 资金端信号，不是我们的赛道，登记不投入。
四处"没变"（证据更硬）
- 通用 AI 助手封死：WorkBuddy 工具类免费 #5 连续第 6 轮不变（负面清单第 1 条）。
- 游戏榜门槛是买量预算：「上架即峰值」第 9 次验证。
- 小米与应用宝的移动端观测价值已耗尽：小米 Top 5 连续第 9 轮零变化；应用宝第 4 轮确认为 PC 端游榜。→ 本轮为最后一次完整列示，后续改隔周抽样。
- Gitee 只反映企业侧技术选型（Java 权限/商城/CMS + 信创/等保），本日无有效异动（第 6 轮）。
趋势判断（本轮）
第十八轮的判断是"分层的层级本身开始有公开识别依据"。本轮出现的是下一层：这些"依据"正在从单一国家口径，变成"多国并行但结构一致"的通用环节。
三条证据同时指向这一点：
- 安全侧：CNCERT 的六类风险（中国）与 SAFA 的"部署前第三方测试 + 事故报告"（美系前沿厂商）结构一致——都是"清单化的缺陷 + 独立的第三方测试 + 事故留痕"；
- 分发侧：鸿蒙（Skill 被意图触发 / MCP+A2A+AgentKit）、微信（小程序接口调用第三方服务）、Meta Muse（审核制开发者连接器）结构一致——都是"平台定标准 + 第三方过审接入"；
- 偏侧：中国的开源社区（7 项目同向）与芯片/手机厂（高通、小米）结构一致——都是"本地跑 + 低延迟 + 数据不出本机"。
对志睿源的含义（本轮结论）：
- 可复用的东西比上一轮更多了：R29 的对照报告结构、P2 的"任务→Skill"交付形态、P1 的"本地优先"叙事，在三套不同体系里都成立 → 同一份能力可以卖给三类客户，边际成本递减。
- 风险是"标准化会挤压价格"：一旦"部署前第三方测试"成为平台/标准机构的强制环节，大厂会用自家工具链覆盖它（正如 Qoder/码道覆盖了 AI 编程工具层）。→ 我们的位置不是"做测试工具"，而是"替机构把标准化条目在自己的业务场景里核一遍并留痕"——这一层平台不做。
- 0 参保微型企业的可执行边界本轮更清楚了：不需要算力、不需要备案、不需要驻场团队，只需要"能读公开清单 + 能写可追溯文档 + 能在客户环境里跑起来"——三件事本司都已具备或可在 2—4 周内具备。
九、可行动建议清单
立即（本轮起 1 周内）
| # | 动作 | 依据 | 说明 |
|---|---|---|---|
| A1 | 把 R29 的《智能体风险自查对照表 v0.1》增补"部署前第三方测试"一节 | SAFA（09-25 报道）+ CNCERT（09-23 通报） | 上一轮的 A2 动作继续执行并扩写：对照表分两栏——国内口径（CNCERT 六类 / 框架 3.0 四类控制） 与国际口径（部署前第三方测试 + 事故报告规则）。SAFA 部分标注「待验证」，仅作叙事，不作投标依据 |
| A2 | 做"院校本地知识工程"的一版可演示（CourseGraph / PaperPilot 同构） | 西南大学软件学院项目连续 5 轮在榜＝需求校内已验证；甘肃工职大拆价锚点 ***** / ***** | 本轮最高杠杆动作。用现有 Node 全栈 + BGE-M3 在 2—3 周内做出"上传课程材料 → 核心知识点 + 交互知识图谱 + 复习路径"的可演示版；目标是拿去换第一个案例数（对应 R10 的"先做 1—2 个小交付") |
| A3 | 研究"判定层"用于运行时护栏的可行性（只做推理不做训练） | 评估 1；框架 3.0 四项控制含"运行时护栏" | 取开源权重做工具调用越权/注入特征的实时判定，产出"拦截率"指标。2—4 周出内部原型；不做自研模型 |
| A4 | 投一次合肥高新区资源池（10-10 截止） | 合肥明确"尚未达到条件亦可按现有能力与方向填报" | 维持上轮 A3：目标是拿真实审核反馈，不追求被选上。仅剩 15 天 |
| A5 | 报深圳资源池（09-30 截止） | 深圳市工信局 | 仅剩 5 天。若在深圳无实体，作为"材料演练"与 A4 互补 |
本轮起 2—4 周内
| # | 动作 | 依据 |
|---|---|---|
| A6 | 按职院"软件为主"结构准备报价模板（平台 17.2 / 数据治理 14.3 / 资源包 9.6 / 问答与训练 10.8 / API 预充 15 / 服务器 9.63） | 甘肃工职大拆价（软件与服务 88.7%）+ 新疆政法学院新增样本（软件品目 0.3—*****、按点位计价） |
| A7 | 盯重庆交运委揭榜榜单（10-20 17:00） | 附《申报单位自评分表》，40/80/*****三档，一周内评审 |
| A8 | 验证"人社/就业系统"入口（先取 ***以下小单）** | 泰安市人社 *****样本 + 重庆 09-21 常务会议审议 AI 赋能人力资源服务业措施（维持上轮） |
| A9 | 关注"鸿蒙智能体发展行动计划"落地采样（南京） | 首次城市级鸿蒙智能体专项；若属地对标出台，客户面直接扩大 |
| A10 | 把"本地优先 / 数据不出本机 / 引用可溯源"写进方案标准话术 | 7 个中文开源项目同向收敛于"本地/离线/数据不出本机"；deep-research-web-ui 明写"带引用的报告"、HowToLiveBetter 明写"原始出处 + 证据等级" |
观察（不投入）
| # | 事项 | 理由 |
|---|---|---|
| O1 | 企业内部代码审查（ai-codereview-gitlab 类） | 大厂主战场、客群不匹配（维持） |
| O2 | GEO / AI 品牌可见性（niubigeo） | 客群不重叠、增速趋平（维持）；只借鉴"多模型横向比对出报告"的动作 |
| O3 | NandhaKishorM/laya（22.9K，增速第 1） | 项目自述缺失、来源不可核验，只登记（第 2 轮） |
| O4 | "本地优先内容工具"族（OpenBiliClaw/LocalMiniDrama/openchatcut） | 只取产品语言，不做产品（C 端客群不匹配，撞负面清单第 2 条） |
| O5 | 具身智能 / AI 眼镜 / 算力母基金 | 硬件与算力叙事，与资产错配 |
| O6 | 网络安全板块股价行情 | 维持：企业侧 AI 安全收入占比不足 10% |
放弃（不再讨论）
Cangjie/*语言工具链（连续第 5 轮，零复用）；- 通用 AI 助手（负面清单第 1 条，六证据闭环）；
- C 端游戏冲榜（"上架即峰值"第 9 次验证）；
- 小米 / 应用宝的移动端榜单趋势分析（本轮为最后一次完整列示，后续改隔周抽样）；
- 自研基础模型 / 自研判定层算法（只用开源权重 + 场景适配）。
工具与方法论修正（写回技能）
oss-ranking-collect：①"结构变化需连续两日同向才计"（单日批量上榜＝平台推送，不计趋势）；②"无描述项目只登记不判定"；③新增"内容型交付物"识别位（结构化 + 出处 + 证据等级 的项目，记在"产品形态参照"而非"技术项目"）。appstore-ranking-collect：小米/应用宝改隔周抽样；苹果新品榜维持"降频保留"；苹果总榜读法收敛为"看进场与退场，不看位次"。- 属地政策检索：继续"一律直取发布机构官网"；本轮重庆人大决定全文由 cqrd.gov.cn 直接解出。
- 新闻检索窗口：d2/d3 窗口对"地方区县级新文件"覆盖不足（G4），次日对重庆区县层面改用"发布机构官网 + 站点检索"。
附录 · 数据来源与可核验性
| 类别 | 主要来源 |
|---|---|
| 应用商店 | 苹果 App Store 官方 RSS（免费/付费/畅销/新品 + 游戏类/工具类分榜，15 张榜全成功）；小米应用商店 app.mi.com/catTopList；应用宝 sj.qq.com/app 与 /game（__NEXT_DATA__）。全程 node fetch，未使用浏览器 |
| 开源平台 | GitHub Search API；GitCode OpenAPI v2；Gitee GVP 官方精选页。快照基线 素材库/oss_snapshots/20260925.json |
| 政策原文 | 重庆市经信委（jjxxw.cq.gov.cn）、重庆人大网（cqrd.gov.cn）、中国政府采购网（ccgp.gov.cn）、青海省交通运输厅、湖南省港航水利集团、甘肃经济信息网、新疆政法学院官网、辽宁省科协、中国产业经济信息网、投资界 |
| 行业新闻 | 财联社/腾讯新闻、网易·前沿快讯、CMoney 投资网志、Business Insider（经 ReadAboutAI 汇编）、新华网系（微信小游戏榜单由腾讯新闻转载） |
| 企业内部锚点 | 素材库/原料_20260925.md、素材库/商店榜单_20260925.md、素材库/开源榜单_20260925.md、第十八轮报告 |
可核验性说明：本报告所有金额、日期、机构名均取自上述公开来源原文；唯一标注「待验证」的是 SAFA（前沿 AI 标准局）——目前仅有媒体报道的拟建信息，无官方章程或生效标准。NandhaKishorM/laya 因项目自述缺失，仅登记不判定。