本期可复核的技术增量仍集中在两类问题：跨本体公共接口与可验证的工程边界。UCAG-P、CLAP 尝试把共享表示放在相机几何、末端执行器与语言动作模型上；AcrossVAM、语音安全、混合现实车队和 3D 重建基准则共同提示，世界模型、输入适配器与算力分层必须配套负控、审计和真实闭环。
联网补强后的产品、市场与政策证据，又把这条主线向工程现场推进了一步：数据工厂开始把采集、标注、训练和实机验证放进同一设施；开发工具开始把 agentic workflow 与机器人运行时控制明确隔开；客户和政策则把 OTA、SBOM、远程访问、数据权利与验收指标推到采购边界。
对软件工程师和 AI Agent 从业者，优先方向仍是机器人控制平面、数据与评测、运行时安全、部署与运营软件，而不是从零制造通用本体。
先看证据边界
本期时间窗为 2026-08-25 00:00—2026-08-31 24:00（Asia/Shanghai），阅读日为 2026-09-01。研究定位是不把新闻标题当成商业化证据。
当前研究门控仍是 CONDITIONAL / 未完全通过，但原因已经收敛为一项：产品组严格采用 4 个高质量增量，未达到 5 个的数量硬门槛。为避免凑数，门槛没有下调，因此本文不能被包装成“研究门控完整通过”的版本，也不可据此进入正式发布。
各研究线的实际状态如下：
- 技术线有 25 条候选，去重后 24 条，覆盖 12 类入口；精读 24 份正文，深拆 6 个对象。中美欧有窗口内一手材料，中国、美国有明确对象；日本、韩国没有同时满足窗口、一级来源与量化增量三项条件的技术对象。
- 产品线形成 25 条候选、精读 25 份正文，严格采用 Atom、J-HRTI、Dexmate VEGA、NVIDIA COMPASS 四个对象，另保留 BYD×PaXini、Sanctuary Carbon 为观察对象。
- 市场/用户线形成 26 条候选、精读 30 份正文，采用 6 个对象并使用 7 个一级、监管或原始来源；传闻、公司口径、单一二级数字与窗口外材料都分层标注。
- 政策线有 39 条候选，精读 8 份官方原文并采用 8 个对象，共记录 39 个唯一来源；附件解析和部分地区入口仍有明确缺口。
XPENG 机器人业务 2026-08-24 融资公告仍只作邻接背景，不计入本周事件。贯穿全文的边界是：本轮未核验到，不等于行业没有发生。
五个技术信号
UCAG-P：把跨本体接口放到相机几何层
UCAG-P 论文于 2026-08-26 首次提交。它横跨数据、模型/算法与本体适配层：把人手、单臂、双臂和人形数据转换为以相机为中心、围绕抓取中心的轨迹，再由 translator 映射到不同本体命令，以降低跨平台数据与策略迁移成本。
作者与项目页报告使用 6,373.586 小时语料；LIBERO 为 98.3%，RoboTwin 为 88.7/89.2%，RoboCasa 为 62.0%。Piper 真机三个任务的成功率为 60/90/75%，每项 20 次试验；ALOHA→ARX 只有 35%。后一个结果说明，统一几何接口不能消除本体、标定与控制差异。
这项工作的价值不只是训练更大的 VLA，而是把数据、动作表示与控制接口从逐机定制推向可复用中间层。对软件团队，跨本体 typed action schema、标定回归、数据转换和统一评测，比直接训练通用机器人模型更适合作为 Demo。
边界同样清楚：数字均为作者/项目口径，暂无第三方复现；代码和权重的下载可用性未核验，商业化还缺跨场景、长时序与故障恢复验证。
CLAP：在提议与执行之间增加评价接口
CLAP 于 2026-08-27 提供论文、GitHub 和 Hugging Face checkpoint。路线是先做无监督视频预训练，再对绝对末端执行器动作进行 grounding；它可用于 π0.5、MolmoAct-2 策略筛选，也能进入 world model 选择强化学习候选。
论文报告 100K steps；DROID planning 的 tape、fish、lobster 分别为 80/75/95%，world-model RL 从 80% 提升到 88%。这使具身 Agent 有机会把动作“提议”与“执行”解耦，形成候选生成、反事实评估与安全门控链路。
但 CLAP 不是在线控制器。video/reward hallucination 可能导致错误选择，训练与推理成本也高。第一版更适合做不接真实执行器的离线策略评测服务：输入任务视频、候选轨迹与末端动作，输出置信度、失败类别和回归报告。
来源：论文；GitHub；Hugging Face。
AcrossVAM1.0：用负控检查世界模型
AcrossVAM1.0 于 2026-08-28 提交。它将约 0.28M 粒子的 dynamics 与 causal appearance delivery 结合，希望从视频中保留运动结构并生成未来状态。论文报告使用 2,746 个视频片段，trajectory error 下降 21%，PSNR 从 19.97 提升至 20.573。
关键不只在正向指标：LPIPS 不优于复制末帧，shuffled-language gap 只有 2.8—3.1%；三个 seed 的主要改善来自 delivery 层，而且没有闭环控制证明。这些负控比单一生成质量更有价值。世界模型若不能区分物理因果与外观复制，就不应直接支撑机器人安全决策。
因此，world-model 或 Agent rollout 评测应默认加入 no-op、随机标签、打乱语言、oracle 上限、动作可逆性与不确定性校准。
来源：论文。
语音输入本身就是安全边界
2026-08-28 的 When Robots Mishear Us 显示，普通 ASR typo、噪声与 normalization 可能把原本应拒绝的输入改写成可执行的有害计划；自动纠错只对部分错误有效。
输入适配器因此属于软件工程、安全策略与审计层，而不只是识别准确率问题。可执行的防线是保存 raw input、canonical intent、policy decision 三层记录；高风险动作增加独立 policy checker、语义确认与可逆执行。这一方向可以先在模拟环境实现。
新论文没有新增真机验证，不能把 POEX 的历史真机结果冒充本周实证。POEX 与 SafeAgentBench 都只作窗口外背景。
来源：本周论文；窗口外背景：POEX、SafeAgentBench。
XPENG：融资是邻接背景，不是量产证明
XPENG 于 2026-08-24 发布官方公告，位于本期前一天。公司口径为融资超过 9 亿美元、投后估值超过 63 亿美元；IDG Capital 牵头，高榕资本参与，腾讯、阿里作为战略投资者支持。交易仍须按公告条件和交割核验。
公告称 IRON 有 76 个自由度、每只手 21 个自由度，搭载三颗 Turing AI 芯片，最高 2,250 TOPS；计划在 2026 年底量产，先进入 XPENG 门店和园区，2027 年开始在中国及海外交付。以上均为公司主张，没有客户验收、实际交付或第三方测试验证。
资本开始给“芯片—模型—本体—制造—数据飞轮”定价，但融资公告不等于量产与商业化实现。重资产本体竞争可能强化边缘可观测性、数据闭环、fleet、OTA/SBOM、安全策略、任务验收与远程接管等软件需求。
来源：XPENG 官方公告。
四类工程接口
技术主线不是单纯追求参数，而是四类接口逐渐显形：
- 共享动作接口：UCAG-P 的相机中心几何与 CLAP 的 EE/LAM grounding，把跨本体迁移拆成表示层、适配层和控制层。
- 世界状态与反事实：AcrossVAM 的粒子 dynamics 有结构价值，但复制末帧与语言乱序负控说明生成像真不等于因果有效。
- 快慢控制：VirTooS、3D 重建与 CLAP 支持分层架构。低延迟控制在线运行，高成本重建、world model 和 verifier 异步运行；风险动作再升级算力或请求新观测。VirTooS 是组合 ROS2、Unity、Gazebo、ChoiRbot 的混合现实车队 DTA。3D 重建在 Jetson 上每场景约需 90 分钟，SAM3D 约需 9—12 秒，但可能判断错孔数。
- 输入安全：ASR 研究说明输入适配器属于安全边界，不能只测最终规划器。
3D 重建数据来源：arXiv 2608.26383。母稿没有提供 VirTooS 的公开 URL，因此本文不补造链接。
四个严格采用的产品信号
本周严格采用 4 个高质量产品或部署增量，仍低于要求的 5 个。这不是行业活动为零，而是没有为满足数量而降低证据门槛。
Atom：把数据生产与研发放进同一设施
Atom Physical AI Foundry 于 8 月 26 日在东京丰洲启用约 1,700㎡ 的数据生产与研发设施，把遥操作、视觉/触觉/力觉采集、训练评估、实机验证和机体迭代放入同一闭环。
其目标是在 2027 年上半年扩至约 2,700㎡，到年末达到 200 台与 30 万小时数据。这些都是未来目标；当前台数、有效轨迹率、付费客户和 KPI 没有披露。成熟度应定为“研发设施启用与合作招募”，不能写成规模部署。
J-HRTI：共享数据工厂正式运行
J-HRTI 关东数据工厂同样在 8 月 26 日出现窗口增量：设施约 1,400㎡，现场有 35 台人形机器人并计划增至 40 台；Robot Zone、Annotation Zone、Test Zone 组成数据流水线，且有具名会员参与。
但 35 台主要用于人工遥操作采集数据，不等于 35 台自主生产。会员费、数据权属、自主策略 KPI、ROI 和工厂验收均未披露。当前成熟度是共享数据工厂正式运行，以及客户 PoC 的前置基础设施。
Dexmate VEGA：移动操作器的可下单主张
8 月 25 日，NEC 基金宣布投资 Dexmate。VEGA 是轮式全向底盘、升降躯干与双臂组成的移动操作器，并非双足人形。厂商产品页标称 36+ DoF、每臂 10+ lb、最高约 2.2m、续航 10+ 小时，搭载 LiDAR、RGB-D、IMU、超声、AGX Thor，并提供 Python、URDF、USD、遥操作和 fleet 栈，交期主张为 3 周。
投资额、售价、实际交付量、客户验收和安全认证均未披露。因此成熟度只是融资/战略合作，加上厂商“可下单”主张。
NVIDIA COMPASS：agentic workflow 不接管运行时
NVIDIA COMPASS 在 8 月 26 日以教程和仓库形式，把跨机体导航的资产准备、环境验证、smoke test、残差强化学习、检查点比较、导出与 ROS 2 接入串成工作流，并设置人工审批门。
这里有一条重要边界：运行时控制机器人的是策略与控制器，不是 coding agent。SAGE-10K、Isaac Lab/Sim、32GB RAM / 16GB VRAM 都属于官方工程口径；目前没有具名付费客户或长时生产 SLA。它的成熟度是开源开发工具可用。
两个只观察、不采用的对象
BYD×PaXini 的两家二级正文称双方在 8 月 25 日达成战略合作，并开放汽车制造环境做采数验证，但没有取得双方事件一级公告。Sanctuary Carbon 的窗口内报道，主要是在解读窗口外 6 月 PoC。两者都不能写成订单、交付或生产部署。
产品成熟度仍应遵循：剪辑 Demo < 受控测试 < 具名工序试点 < 付费有限部署 < 跨站点稳定复制。只有连续班次、任务成功率、接管分钟/运行小时、可用率、MTTR 和重复采购同时出现，才应上调成熟度。设施目标、可下单主张与 PoC 报道都不足以跨越这条证据阶梯。
资本、订单、数据与安全
SoftBank—1X：传闻不能写成并购完成
The Information 的消息经 Reuters 转述，SoftBank 可能以约 60 亿美元估值洽购 1X 控股权。但交易没有成交，Reuters 未独立确认，条款也未披露；截至 8 月底，1X 仍没有公开可核验的 NEO 客户交付。
这条资本信号最多说明，控制权交易可能成为硬件公司延续高烧钱研发的一种方案；它不能等同于并购完成，也不能证明家庭机器人已经通过产品验证。
UBTECH：增长真实，复制能力仍待验证
UBTECH H1 2026 披露总营收 12.7 亿元，全尺寸人形收入 5.90 亿元、销量 921 台；综合毛利率 44.7%，全尺寸人形业务毛利率 66.8%；净亏损约 3.39 亿元，研发投入 3.03 亿元。约 96.4% 的全尺寸人形收入来自工业或企业定制。
这些数字说明增长真实，但不能替代对标准品复制、非政策客户复购、生产率和人工接管率的验证。
Hyundai 与韩国采购：内部承诺不等于自然市场
Hyundai Atlas 的信号首先来自集团自用：RMAC 计划在年底扩张 10 倍，Atlas 计划自 2028 年起部署到美国工厂。所谓 3 万台产能、2.5 万台首批来自单一二级来源，不能升级成官方硬数据。内部订单能提供连续环境、维护团队和数据闭环，但不能证明外部客户愿意以同等价格购买。
韩国政府则提出到 2030 年累计投入 2.3 万亿韩元、采购 1,080 台国产人形机器人，将核心部件国产化率从 45% 提升至 80%；另以 2.8 万亿韩元支持八大领域实证，并计划在 2027 年覆盖超过 500 个场地。
政府首单可以启动供应链，也可能把库存或补贴采购误当自然市场。验收应看使用率、成功率、接管率、安全事件和单位有效任务成本。
Figure、Skild：上传量之外还要看数据权利
Figure Index 披露 1,600 万条视频、1,500 万美元创作者支付，以及未来 12 个月超过 10 亿美元的数据与算力投入。Skild S1 声称在视频提示下逐步成功率为 66%，但这不是端到端成功率，过程有人为恢复，也没有公开复现。
因此，数据权利、有效动作标注、任务覆盖和部署观测，比原始上传量更重要。预订量、采购量或上传量都不能直接写成使用价值。
Unitree 漏洞：安全风险已触及物理控制
Unitree G1 EDU 的两条 root RCE——CVE-2026-76639 / CVE-2026-76640——表明机器人安全已经从数据风险延伸到运动控制和物理伤害风险。客户需要签名 OTA、SBOM、明确支持期、车队分区、异常运动急停和漏洞 SLA。
用户真正需要什么
用户侧的稳定需求不是“像人”，而是连续可用工时、节拍、一次成功率、无故障时间、人工接管率、改线速度、WMS/MES/PLC 接入、责任边界与总拥有成本。
工业客户需要把停线、维护、备件、网络安全、保险和远程监督计入 TCO。家庭与服务用户还关心隐私、数据删除、儿童/老人/宠物安全和售后。工人需要岗位影响评估、再培训、净新增岗位和参与治理；数据创作者则需要用途告知、报酬与公平支付、删除权和旁观者隐私。
可迁移的商业判断仍是三条：窄任务比开放家庭通用人形更容易定义 ROI；RaaS 只改变支付方式，不会消除 WMS/MES/PLC、安全改造、远程接管、备件和停机成本；“进厂”必须与“规模部署”分开。
政策把软件治理推向采购门槛
本周没有核验到中国、美国、日本、韩国或欧洲新的“人形机器人总纲级”专项，但政策信号并不空白。
科技部发布《人工智能医学影像研究伦理指引》，说明 AI 科研伦理继续向具体行业场景下沉。由于附件条款没有可靠抽取，本文不扩写未核验内容。
上海连续落地专精特新梯度培育、信用贷款贴息和重点“小巨人”奖补公示。信用贷款贴息最高按 2025 年实际利息的 30%计算，单家企业不超过 100 万元；梯度申报在 10 月 10 日截止。小巨人附件中的企业和金额没有可靠解析，不能点名或报告总额。
美国 EO 14421 将关键电力设备的组件、软件、固件、数字服务、维护与远程访问纳入供应链国家安全审查；NIST/CHIPS 延续半导体材料和制造设备信息征询；《国家空间运输政策》要求制定工业基础战略，并探索商业机器人进入火星表面。这些政策不是机器人禁令，但正把 SBOM、签名更新、远程访问治理和组件溯源推向采购门槛。
江苏生物医药三年行动支持手术机器人装备更新、AI 药械制造、智能工厂、高质量数据集和算力支持，目标期至 2028 年。韩国等地区本轮没有纳入政策采用对象；入口抽取受限时，只能写“本轮未核验到”，不能写成绝对没有。
由此形成的软件机会包括：合规证据 Agent，SBOM/VEX 与固件签名、远程访问治理，受监管研发留痕，智能制造数据闭环，以及极端环境任务的安全分层。
八个技术栈落点
| 环节 | 本期证据与判断 | 软件 / Agent 切入点 |
|---|---|---|
| 上游硬件与供应链 | XPENG 公司口径覆盖芯片、控制器、运动模块和灵巧手；关键瓶颈不只是 BOM，还包括可靠性、热、回差、触觉、工具链和生命周期。 | EOL 测试、在线标定、漂移诊断、热/功耗调度、SBOM/VEX、供应商兼容测试。 |
| 本体与运动控制 | UCAG-P 的 ALOHA→ARX 35% 提醒本体差异仍大；VirTooS 是混合现实车队 DTA；开放人形仍缺长时安全证据。 | 统一坐标/动作 schema、全身控制回归、HIL、故障注入、技能适配器。 |
| 数据层 | UCAG-P 使用 6,373.586 小时语料，CLAP 依赖视频与 DROID，AcrossVAM 使用 2,746 clips；许可、清洗和跨本体同步仍是瓶颈。 | 失败片段挖掘、遥操作闭环、脱敏/许可、数据血缘、主动学习。 |
| 仿真与训练 | VirTooS 组合 ROS2、Unity、Gazebo、ChoiRbot；3D 重建呈现 GS/NeRF 质量与算力权衡。 | 场景生成、仿真—真机差异报告、自动回放、benchmark、算力分层、world-model 负控。 |
| 模型与算法 | UCAG-P、CLAP、AcrossVAM 与语音安全覆盖共享表示、动作 grounding、world model 与输入安全；多数指标仍是作者单源、真机小样本。 | 候选策略打分、不确定性校准、policy checker、模型压缩、安全降级。 |
| 软件工程与工具链 | CLAP 提供 GitHub/HF；ROS2、LeRobot、Docker 与仿真链路在打通，跨本体协议、日志、版本和回滚仍碎片化。 | Robotics CI/CD、GitOps、观测、事件溯源、OTA、回滚、SDK、工单 Agent。 |
| 系统集成与应用 | 窄工序先于开放家庭；产品、市场证据仍需客户侧连续 KPI。 | SOP→任务图编译、PLC/WMS/MES 适配、验收数字孪生、远程接管调度。 |
| 商业生态 | XPENG 邻接融资、UBTECH 中报、韩国采购等信号并存；合作、订单、交付、验收与收入必须分层。 | 商业证据 Agent、SLA 账本、ROI 模拟、客户侧数据采集、跨供应商运营。 |
可执行的入局清单
立即学习
- 在 ROS2、LeRobot、Gazebo/Isaac/MuJoCo 中至少掌握一套端到端仿真—策略—部署闭环。
- 学习机器人任务与动作的 typed intermediate representation、坐标系与标定、时间同步和故障码。
- 学习机器人安全，包括 SBOM、签名 OTA、最小权限、可逆动作、HIL 回归和事故复现。
可做 Demo
- 跨本体动作评测器：输入同一任务的轨迹、相机几何与 EE 动作，输出成功率、标定误差、策略回归和失败类别。
- 机器人 SRE 控制平面：关联策略版本、硬件固件、日志、视频、轨迹和异常工单，支持 canary、冻结和回滚。
- 受限具身 Agent：LLM 只提出 typed skill，由确定性控制器做状态、权限和安全检查，并模拟 ASR 噪声、幻觉与中断。
可找合作
- 与机器人本体或系统集成商合作，获取日志、故障码和部署数据，先做验收与运维工具。
- 与工厂、仓储、校园配送等窄场景客户共同定义接管率、MTTR、单位任务成本等验收指标。
- 与数据、仿真和遥操作团队建立失败片段筛选、脱敏、许可与主动学习闭环。
可投资观察
- 机器人操作系统、fleet/Robotics Ops、边缘部署和安全供应链，而不是只看人形整机品牌。
- 跨本体数据、遥操作、仿真评测与技能库平台。
- 能把固定工序变成可量化 SLA、具备客户侧重复采购证据的窄任务机器人公司。
暂不建议
- 从零制造通用人形本体，除非拥有长期资本、供应链、工艺客户和安全责任体系。
- 只靠演示视频或通用 VLA benchmark 声称“已商业化”。
- 让 LLM/Agent 直接越过独立安全控制器，执行高影响物理动作。
六个反共识风险
- 模型分数不等于生产可靠性。 跨 benchmark、单次真机与视频生成指标不能替代连续班次、MTBF/MTTR、接管率和安全事件。
- 后台人仍是隐藏成本。 远程接管、示教、维护与异常处理若未计入单位任务成本，自治率和毛利会被高估。
- 全栈自研不等于可复制。 芯片、模型、本体和制造可以形成飞轮，也可能形成封闭供应链、SDK 迁移成本与集中式故障面。
- 输入与数据同样是安全边界。 ASR、视觉、语言误差会改变拒答边界；视频、遥操作和生产日志还涉及隐私、商业秘密与跨境合规。
- 国产化不能只看器件替代。 编译器、算子、实时通信、测试、维修和生命周期服务决定真实 TCO。
- 定制集成可能吞掉毛利。 若每个工厂都做一次性 PLC/WMS/MES 适配，却没有标准化任务模型和验收协议，机器人数量增长也不等于软件利润增长。
下周重点跟踪
- UCAG-P、CLAP、AcrossVAM 是否开放可复现代码、权重和数据许可，是否出现第三方复现。
- 跨本体动作接口在 Piper、ALOHA、ARX 与人形之外的成功率、标定成本和失败恢复。
- 世界模型是否开始报告 long-horizon、counterfactual、uncertainty calibration 与真机闭环，而不是只报视频质量。
- Robotics Ops 和安全供应链项目是否公开在线率、接管分钟/运行小时、MTTR、回滚与事故数据。
- XPENG IRON 的融资交割、量产线、门店/园区试点是否出现客户侧或监管披露，并持续区分“计划”和“交付”。
- Figure、Agility、UBTECH、Unitree、Amazon Vulcan 等对象是否出现客户侧连续班 KPI、价格/TCO、重复采购和召回/事故证据。
- 中国中央与地方、美国、欧盟、日本、韩国、新加坡是否发布机器人安全、AI+制造、芯片管制、资助公募与准入沙盒官方原文。
- ROS2、Isaac ROS、LeRobot、MuJoCo、OpenUSD 和边缘芯片运行时是否有本周 release、issue 与许可证变化。
结语：把证据接口做成软件
本期新增的产品、市场和政策证据没有改变技术主线，却让落地边界更具体：机器人需要数据生产闭环、开发与运行时隔离、客户侧 SLA、安全供应链和可审计的政策合规。
这仍是一份 CONDITIONAL 研究记录，产品严格采用对象只有 4 个，不能写成完整通过版。研究分片与联网补强账本只承担审计作用，并非本文的并列内容输入；全文事实、数字、归因和判断均以更新后的研究母稿为唯一边界。