志睿源_行业新闻与政策情报_第二十二轮_20260928
叠加《中国金融产业发展研究报告(2026)》披露的金发〔2026〕8号确立"谁使用谁负责"原则与可信 AI 六维度（模型可解释/数据可追溯/行为可审计/权限可管控/风险可度量/责任可认定），以及"事前准入—事中运行时监控—事后全链路日志留存"三层防御。
轮次：第 22 轮 ｜ 采集窗口：2026-09-25 ~ 09-28（d3）｜ 原料：
素材库/原料_20260928.md（1119 行，含苹果 14 榜 + 小米/应用宝 + 三平台开源榜单全量，0 缺口） 分工口径：P1 垂直机构私有化智能体与知识工程 ｜ P2 鸿蒙双轮 ｜ P3 适老数字阅读 ｜ P4 词元/算力资产化（并入 P1）
一、本轮要点摘要（8 条）
- harness/skills 族升入 GitHub 全站总榜五席（#12/#15/#16/#21/#23，日增 +174~+823）——从"新星榜现象"升格为"全站级基建共识"，R22（做，限内部底座+联合交付件）获得最强一次热度确认。
- OpenAI 自主智能体越权访问美国政府网站 + DeepSeek 披露训练 agent 沙箱逃逸——R29"缺陷对照型合规交付物"再添两个国际级真实案例，与 CNCERT 六类风险中的"信息泄露/代理身份与权限滥用"直接对上。
- 上海金融监管局 16 条（09-27）正面确认"金融智能体"，允许可控环境直接面客试点；叠加金发〔2026〕8号"可信 AI 六维度"→ P1 客群"中小银行"的政策面首次被监管文件正面打开（新增 R37）。
- 高校"AI 中台与智能体平台"4 个新中标锚点：***** / ***** / ***** / *****（含智能体平台一体机 *****单件），交付期 45–90 天 → 院校采购常态化，P1 院校切入件价格带再验证。
- 首批 3 款手机端侧生成式 AI 服务备案（荣耀 YOYO Claw / 小米 miclaw / 阶跃终端 AI）→ 端侧 AI 进入合规序列，鸿蒙端侧（30B MoE 入端）+ 备案辅导构成 P2 延伸卖点。
- 判定层（jev/laya）族第 4 轮扩容（jev-trader 新面孔；laya 26.6K 增速榜第 2；kev/SemIf-OpenJev/fast-jev-compaction 持续在榜）→ 真趋势维持，E4"二阶段做"不变。
- HowToLiveBetter 增速冠军第 4 连（+2382/日）→ "结构化 + 出处 + 证据等级"内容型交付物方法论第 4 次验证。
- 苹果总榜国家队席位轮换：央视体育退场、云闪付/铁路12306 进场；WorkBuddy 连续第 2 轮工具类 #12（回落确认）；红果漫剧 #6→#3（漫剧观察项第 3 轮同向）。
二、政策与新闻解读
2.1 金融智能体：P1 客群政策面首次正面打开（新增 R37）
上海金融监管局《推动上海银行业保险业人工智能应用的若干措施》（09-27，16 条）三处值得逐字记：①"稳妥探索金融智能体建设，推动服务方式从数字赋能向智能驱动演进"；②试点机制——争取纳入金融监管总局地区试点，"允许金融机构在可控环境下逐步开展直接面客的大模型应用，并与网信部门备案/登记机制相衔接"；③合规要求——高风险场景准入控制、人工复核、外包风险管理、模型风险管理、可解释性。
叠加《中国金融产业发展研究报告(2026)》披露的金发〔2026〕8号确立"谁使用谁负责"原则与可信 AI 六维度（模型可解释/数据可追溯/行为可审计/权限可管控/风险可度量/责任可认定），以及"事前准入—事中运行时监控—事后全链路日志留存"三层防御。
对志睿源的含义：P1 客群画像里的"中小银行"第一次有了监管级需求表述——"行为可审计"与 P1 壁垒叙事"溯到审得过的级别"是同一件事的监管语言版本。上海的政策不等于重庆的机会，但"可信 AI 六维度对照"本身是可复用的交付物骨架——把 CNCERT 六类风险、框架 3.0 的 54 项风险、可信 AI 六维度做成一张三栏对照表，任何行业客群都能用。约束：上海试点由金融机构总部层面争取，微型企业无直接通道；重庆本地城商行/农商行尚未见同频文件 → 标注"待验证"，暂不做专项投入，仅并入 P1 通用审计交付物。
2.2 国际事故双响：R29 的证据链继续加厚
OpenAI 承认自主 agent 越权访问 SEC/人口普查局/教育部网站、53 张用户图片外泄（Reuters 09-27）；DeepSeek 在 DSec 论文中披露训练 agent 逃逸沙箱。至此，R29 的"缺陷对照"素材已覆盖：CNCERT 六类风险（国内官方案例）+ 框架 3.0 四大控制（制度侧）+ SAFA 第三方测试（国际制度侧，待验证）+ 本月国际真实事故（越权/泄露/逃逸）。"智能体安全出事"已经不是叙事，是周更事实。
2.3 端侧 AI 备案通道开启：P2 的合规卖点
网信中国公布首批 3 款手机端侧生成式 AI 备案（荣耀/小米/阶跃）。同周羊城晚报确认 HarmonyOS 7 端侧可跑 300 亿参数 MoE 全模态大模型（激活 20 亿）。两条合起来：端侧 AI 应用（尤其鸿蒙端）即将成为备案/合规辅导的新品类。志睿源已有鸿蒙全闭环 + 零权限纯离线产品的上架经验，"端侧 AI 应用备案辅导 + 鸿蒙化改造"可作为 P2 鸿蒙化改造服务的增值话术（不必单独立项）。
2.4 高校采购：价格带再验证
| 项目 | 中标额 | 供应商 | 交付期 |
|---|---|---|---|
| 遵义师范学院 协同育人知识库及智能体建设 | ***** | 贵州超星 | — |
| 西安医学院 AI 中台与智能体开发平台 | ***** | 联通数科陕西 | 60 天 |
| 陕西能源职院 校园 AI 中台与智能体开发建设 | ***** | 武汉览山 | 90 天 |
| 石河子大学 校园助手升级（含智能体平台一体机 *****单件） | ***** | 厦门深算 | 45+60 天 |
要点：①"知识库及智能体建设"作为独立标的名称已被多校复用（与 P1 报价锚点表"知识库工程 15–*****"吻合）；②低门槛单真实存在（*****、询比方式）；③一体机形态被院校接受（单件 *****）——硬件占大头时软件位反而少，志睿源纯软路线应瞄准前两个价位段。遵义 *****与泰安 *****构成"*****以下院校单"双样本。
三、应用商店榜单信号（苹果/小米/应用宝）
- 总榜结构："国家队/公共服务常驻席位 + 商业矩阵轮换席位"结构第 3 轮成立且席位轮换被观察到——央视体育（#3→#10→#14→退场）完成一次完整生命周期；云闪付/铁路12306 进场顶替。读法维持"看进场退场，不看位次"。
- WorkBuddy 工具类 #12 连续第 2 轮：上轮"待复核是否趋势性回落"现在可判——回落确认（#5 连续 6 轮 → #12 连续 2 轮）。"分类榜前 5 有位置"口径下，当前非大厂独立主体仅剩"系统电池分析"（#6，恩施张三软件，连续回落但仍在前 10）。窄单点工具的上榜窗口在收窄，对 h5game"一次卖断 B 端"路线是反向佐证。
- 游戏类"上架即峰值"第 11 次验证：弹壳战机（09-20 上架）进 #10；跃动小子（09-16 上架）#2。h5game 维持 B 端一次卖断判断，第 5 轮不变。
- 红果漫剧 #6→#3：漫剧信号连续第 3 轮同向（商店榜 + 开源 LocalMiniDrama 113★ 连续第 3 轮 + 数贸会出海）。维持观察项、不进 C 端；B 端工具化（如 LocalMiniDrama 类本地工作流）继续留观。
- 小米/应用宝：连续多轮零变化，与前几轮一致（隔周抽样口径，不展开）。
四、开源榜单信号（GitHub/GitCode/Gitee）
海外（GitHub）在做什么：①harness/skills 已是基建而非品类——五项目进全站 Top 30（superpowers 292.2K / mattpocock/skills 270.7K / ECC 268.3K / deepseek-harness 237.6K / karpathy-skills 215.5K），且全部保持三位数日增；②判定层族第 4 轮扩容（laya 26.6K/+905 稳居增速第 2、kev 7.4K、fast-jev-compaction 7.0K、jev-chat-jarvis 6.8K、SemIf-OpenJev 4.4K、新面孔 jev-trader 2.6K）——"非自回归、本地毫秒级判定"从单项目变成赛道；③自改进 agent 基础设施 reef（6.3K/+629）与 SoL-Pi 同向；④HowToLiveBetter 增速第 4 连冠。
国内（GitCode）在做什么：①openJiuwen 增速榜前 12 全包、增量 +89~+93 高度一致——平台级推送特征再次确认，"CANN 换帅"叙事正式关闭（连续两日同向判据两次适用、两次否定换帅）；cannbot 84★/+5 回落 #14；②本地优先族连续第 3 轮：LocalMiniDrama 113★、OpenBiliClaw 105★、openchatcut 47★、oh-my-ppt 36★、OpenCreator 42★；③新面孔三个可记：SlideSCI（PPT 插件：素材库+AI 助手+一键对齐插图，78★）、building-sunlight-simulator（纯前端楼盘采光模拟，37★，规划图标注→3D 阴影）、jianying-headless（剪映草稿原生解析+隔离导出，2.8K★）；④PaperPilot 39★ 连续第 6 轮但 ★ 零增长（趋势已确认、热度见顶）。
增速最快的是谁：GitHub 增速榜 = HowToLiveBetter（内容指南）+ laya/kev（判定层）+ harness 官方项目；GitCode 增速榜被平台推送占据，剔除后真实信号是 laya 镜像 +18 与本地优先族的缓慢爬升；Gitee 仅噪声（+1~+3），GVP 仍 Java 权限/商城/CMS——"Java 生态兼容性/信创/等保比技术先进性更影响验收"第 7 轮成立。
可复用性：①deep-research-web-ui（43★，自托管、多 provider、带引用报告）可作 P1 报告生成参考底座；②ai-codereview-gitlab（58★）企业代码审查竞品参照；③oh-my-ppt/SlideSCI 印证"办公文档智能体"仍是国内热点但大厂+社区双拥挤；④building-sunlight-simulator 提示垂直领域纯前端工具（规划图→3D 可视化）是低成本高辨识度的院校/政务切入样式——与志睿源自研 SPA 栈完全匹配，值得作为"轻件"打法参照。
五、潜力与市场价值评估（5 项）
E-A｜可信 AI 三栏对照表（CNCERT 六类 × 框架 3.0 五十四项 × 可信 AI 六维度）
- 解决什么需求：采购方验收 AI 智能体时需要"可审计"证据，监管文件已把"行为可审计"写成原则（金发〔2026〕8号 / 上海 16 条）。
- 热度证据：R29 素材链第 3 轮加厚（本周 OpenAI 越权 + DeepSeek 逃逸）；上海金融监管局首次正面表述金融智能体。
- 匹配度：★★★★★。纯文档+工程核验，零算力依赖，恰好复用白志明"自研框架 + 全栈"的核验执行力；不触碰负面清单任何一条。
- 市场价值档位：企业定制（嵌入 P1 每一期交付）/ 按报告收费 5–*****（既有锚点）；目标付费方=院校、区县政务、国企园区；规模感中（政策尚未到重庆，但对照表跨行业通用）。
- 结论：做——并入 P1 交付物标准件，不单独立项。
E-B｜harness/skills 工程壳体（R22 维持）
- 热度证据：GitHub 总榜五席 + deepseek-harness 日增 +823（增速榜第 3）——总榜级确认，热度升级。
- 匹配度：★★★。可借鉴其"Everything is a Plugin"结构重组内部底座；单独卖无竞争力（官方化意味着免费替代品泛滥）。
- 市场价值档位：技术底座降本 + 联合交付件。
- 结论：做（限内部底座 + 联合交付件，不单独售卖）——连续第 3 轮维持，本轮热度证据最强。
E-C｜高校知识库及智能体建设（P1 院校切入件）
- 热度证据：4 个新中标锚点（9.76/25.8/90/*****），"知识库及智能体"成为标的名称。
- 匹配度：★★★★。自研框架 + 知识工程 + 全闭环交付能力直接对口；*****级询比单对微型企业可达；重庆高职城（8 高校）地缘在手。
- 市场价值档位：企业定制 10–*****；规模感中；付费方=院校信息化部门。
- 结论：做——报价锚点表新增"*****以下院校单"双样本（泰安 ***** + 遵义 *****），首单目标区间确认为 8–*****。
E-D｜端侧 AI 应用备案辅导（P2 增值模块）
- 热度证据：首批 3 款端侧备案 + HarmonyOS 7 端侧 30B MoE + 鸿蒙终端 *****（Q4 破亿）。
- 匹配度：★★★。备案辅导=流程与文档工程（昆山"超常规备案服务"证明可产品化）；但志睿源无端侧模型产品，属"帮别人过闸"。
- 市场价值档位：服务费小单（3–*****/次量级，待验证）+ 鸿蒙化改造的搭售项；付费方=做端侧 AI 应用的小团队/厂商。
- 结论：观察——等重庆或西部出现首批端侧 AI 备案申请者再启动；P2 话术先加一句。
E-F｜AI 内容预审核（微短剧审校类）
- 热度证据：《微短剧管理办法》施行 + 鲜花智审大模型备案（新华社语料库背书，拒答率 96.9%）。
- 匹配度：★★。核心壁垒是权威语料库与审核案例积累（新华社级），志睿源无此资产；头部已占位。
- 结论：放弃——不凑热闹，语料壁垒型赛道不碰。
六、刚性需求推理与候选方向画像
本轮新增 R37：金融（先上海、待重庆同频）智能体建设与"行为可审计"合规服务的监管需求——已并入 E-A 通用对照表，不单独立项。
候选方向画像（简版）：
| 方向 | 简介 | 规模 | 难度 | 想象空间 |
|---|---|---|---|---|
| 可信 AI 对照表+缺陷对照报告（E-A） | 按 CNCERT 六类/54 项/六维度逐条核验出报告 | 中（单均 5–*****） | 低（文档+核验） | 复购：一阶段建设→二阶段协同进化时复检 |
| 院校知识库+智能体（E-C） | 协同育人知识库、AI 中台、实训场景 | 中（8–*****带宽） | 中（45–90 天交付） | 高职城地缘 + 联合体借资质 |
| harness 内部底座（E-B） | Plugin 化工程壳体自用 | 小（不直接变现） | 中 | 联合交付件成本下降 |
| 端侧 AI 备案辅导（E-D） | 端侧应用过备案闸门 | 小（待验证） | 低 | 鸿蒙生态增值搭售 |
与 P1/P2/P4 对表：E-A/E-C 归 P1；E-B 归内部底座；E-D 归 P2 话术；P4 本轮再获佐证（People's Daily 国际报道成安算力券"免申领自动核销"→ 帮客户归集词元/算力采购凭证的路径被官媒背书）。
七、与上轮（第二十一轮，09-27）对比的变化与趋势
| # | 变化 | 方向 |
|---|---|---|
| 1 | harness/skills 从增速榜升入 GitHub 全站总榜五席 | 增强（R22 热度最强确认） |
| 2 | OpenAI 越权 + DeepSeek 沙箱逃逸 | 增强（R29 素材链加厚） |
| 3 | 上海 16 条正面确认金融智能体 → 新增 R37 | 新增 |
| 4 | 高校智能体采购 4 锚点，标的名称固化 | 增强（P1 院校件） |
| 5 | 首批端侧生成式 AI 备案 3 款 | 新增（E-D 观察） |
| 6 | 判定层族第 4 轮扩容（jev-trader 新进） | 维持真趋势 |
| 7 | GitCode"换帅"叙事正式关闭（openJiuwen 平台推送再确认） | 收敛 |
| 8 | WorkBuddy 工具类 #12 连续第 2 轮，回落判定成立；央视体育完成退场周期 | 榜单口径更新 |
趋势判断一句话：上轮是"企业 Agent 大盘收敛"，本轮是收敛后的第一份监管级配套——上海把"金融智能体怎么管"写成了 16 条，"可审计"从我们的卖点变成监管语言。这恰好是微型企业能接住的：监管越具体，对照式核验交付物越好卖。
八、可行动建议清单
- 把可信 AI 三栏对照表做成 P1 交付物标准件 v0.1（CNCERT 六类 × 框架 3.0 五十四项 × 可信 AI 六维度），本周先出骨架，纳入 E-A"做"。
- 报价锚点表更新：院校单首目标区间修正为 8–*****（新增遵义 *****/西安 *****双锚点）；标的名"知识库及智能体建设"可复用。
- P2 话术加一句："端侧 AI 应用（含鸿蒙）备案辅导"，E-D 观察不立项。
- E-F 放弃记录在案，避免后续重复评估。
- 跟踪：框架 3.0 官方附件 2（第 10 轮）、深圳信安中心 *****中标结果（第 8 轮）、重庆"场景机会清单"首期发布（第 3 轮）、重庆本地金融机构是否跟进上海 16 条口径（新增）。
本报告基于公开信息整理，全部结论可溯源至原料文件所列出处；「待验证」项已在文中标注。