2026-08-11
1. Claude Code「自动模式」将于 8/14 成为默认，安全护栏从“橡皮图章”转向分类器
Anthropic 宣布 8 月 14 日起，Claude Code 在 Pro/Max/Team 计划中把 auto mode 设为默认。一个分类器会逐次检查工具调用，识别不可逆、破坏性或越界动作——常规操作直接放行，危险动作被拦截。官方数据：在 1053 名付费测试者中，自动模式拦下了 89% 的危险命令，而人工手动审查仅 13.6%；Trajectory Labs 用 720 次攻击尝试（Claude Fable 5 / Opus 5 / Sonnet 5 开启自动模式）零成功；开启自动模式的 Team/Enterprise 用户 PR 产出约高出 25%。分类器开销不再计入用量上限。
值得关注：这改变了自主编程的经济学：当人工审批已成 97% 习惯性通过的“橡皮图章”，把注意力让给能拦下 89% 危险命令的分类器，既更安全也是生产力提升。8/14 前工程团队应重新评估 Claude Code 工作流与信任边界。
2. MCP 无状态规范发布，周下载量达 5210 万跃居 npm AI 包第一
Model Context Protocol 2026-07-28 规范是自发布以来最大修订：彻底移除初始化握手与 Mcp-Session-Id，每个请求自带协议版本与能力，可在 serverless/边缘无状态部署。MCP SDK npm 包周下载量达 5210 万次，超过 OpenAI SDK（3210 万）与 Anthropic SDK（2980 万）之和。安全面随之收紧：HashiCorp 8/4 为 Terraform MCP 连发三补丁，其中一例 CVSS 10.0 的跨租户凭证复用漏洞正源于旧的会话态设计；无状态 per-request 身份模型可根除此类劫持路径。
值得关注：MCP 已从“小众规范”变成 AI 基础设施管道。无状态化消除了在 serverless/边缘规模化运行 MCP 的最后一处运营障碍，也顺手堵掉了会话态这一攻击面——对采用 MCP 的 Agent 架构是季度级基础设施事件。
3. 橡木果发布 Natus AGE-0「具身本能模型」：以触觉为核心、不依赖预训练数据，获数亿元天使轮
8/10，具身操作公司橡木果机器人发布“Natus AGE-0 具身本能模型”，号称全球首个以触觉感知为核心、不依赖预训练数据的通用操作基座模型，通过毫秒级“本能反射”应对柔性制造中数据稀缺的难题。同步完成由招商局创投、蔚来资本领投的天使轮融资。
值得关注：这是与主流“海量视频/文本预训练”路线相反的反共识打法——用触觉本能反射绕开具身领域最贵的“数据喂养”环节。若验证成立，将显著拉低具身操作模型的落地成本，值得跟踪其在真实产线的泛化表现。
4. 小米机器人事业部新设「具身智能与应用部」，前字节 Seed Robotics 负责人孔涛挂帅
小米机器人事业部完成重大组织调整，新成立“具身智能与应用部”统合 VLA、具身研发等核心团队，由前字节 Seed Robotics 负责人孔涛领衔。其工厂自攻螺母工位双侧作业成功率 7 月已提升至 98%、正式“转正”；高盛预计小米机器人未来 3—5 年聚焦 B 端规模化部署。
值得关注：头部硬件/车企把具身智能上升到一级部门并引入顶尖人才，标志赛道从“秀技术”进入“组建制冲量产”。自攻螺母 98% 成功率转正，是少数披露的真实产线指标，比发布会 Demo 更有参考价值。
5. 工信部「首台套」细则落地 + 比亚迪「迪空间」首秀：具身智能进入“场景+政策”双轨验证期
8/12，工信部装备工业司发布《人形机器人“首台套”重大技术装备认定实施细则（2026年版）》，将整机及核心零部件纳入国家保险补偿与政府采购优先目录，单台套最高补贴 300 万元，首批申报窗口 9/15 开启，并要求产品通过不少于 2000 小时连续运行可靠性测试、提交第三方 MTBF 报告。同日，比亚迪在深圳揭幕首个“迪空间”人形机器人服务体验中心，自研“璇玑”架构的 DiBot-1 完成迎宾、讲解、递饮等全流程公开服务演示。
值得关注：前者解决“敢不敢用”（政策合规与风险补偿），后者解决“能不能用”（真实服务场景即考场）。两者同日的政策与产业交汇，标志中国具身智能从“融资/发布会叙事”切换至“工程化深水区”——2000 小时可靠性门槛会直接筛掉一大批只能 Demo 的团队。
