ARTICLE · 1068856
中曜鼎丰AI 日报|9 月 24 日:AI 编程第一次被写进国家级产业方案
2026 年 9 月 24 日 星期四
国家给 AI 编程定了时间表
机器人在抢供应链
本期主线仍是 AI 编程与具身智能，但重心换了两处：软件侧从“模型多强”转向“默认值怎么设”，并首次被写进国家级产业方案；硬件侧从技术突破转向出货量与供应链验证。
工信部为 AI 编程定下 2028 时间表：两个“100”，外加一道安全题
工信部印发的《“人工智能+软件”专项行动实施方案》细节，本周起由多家机构密集解读释出。方案给出“两步走”目标：到 2028 年，推广应用覆盖 2 万家规模以上软件企业，累计组织实施 100 项软件企业智能化技改项目，在重点行业打造 100 个智能体软件标杆应用，孵化 5 个以上优质开源项目；到 2030 年，关键软件全面实现智能化升级，智能编程、智能体软件及智能服务成为产业新增长极。
落点相当具体：发展智能体驱动的智能编程工具，提升项目级、全流程自主开发能力，并推动与代码托管平台、云服务、开源社区深度适配；推动建设智能体软件应用商店与技能包（Skills）资源库；基础软件侧建设 15 家以上适配中心。
安全被写进了同一份文件：加强 AI 生成代码的安全审查，防范针对智能编程工具的恶意指令注入等新型攻击，收紧开发工具与代码仓库的访问控制，并强化 AI 生成代码的知识产权合规治理。
为什么值得关注
这是把“智能体软件”当作独立产业形态写进国家级行动方案的一次明确表态。智能编程工具从厂商的卖点，变成了有政策抓手、有资金渠道的采购品类。
最值得注意的细节是“恶意指令注入”被写进政策文本——agent 安全从研究议题变成了合规要求。正在做编码 agent 落地的团队，接下来会被要求回答一个问题：仓库里那份指令文件，你是怎么防的？
对国内团队来说，2028 年的两个“100”加“5 个开源项目”是清晰的时间表与资源入口；对工具厂商，与代码托管、云服务、开源社区的“深度适配”就是入场券。
AGENTS.md 一统五家工具，攻击面也被一起统一了
Claude Code 自 v2.1.277 起正式支持 AGENTS.md：项目里没有 CLAUDE.md 时自动读取它。至此 Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot 五家主流编码 agent 全部收敛到同一个指令文件标准。
安全研究者已经在盯这个标准。Prompt Security（SentinelOne）演示了通过恶意 AGENTS.md 实现 agent 目标劫持（对应 OWASP ASI01 / ASI02）；NVIDIA 红队演示了先由恶意依赖诱导写入 AGENTS.md、再向生产代码注入延迟并隐藏改动；Backslash Security 则指出 Codex CLI 的非交互模式把 AGENTS.md 当作隐式信任（类似 Makefile），一行 cp ~/.aws/credentials /tmp/aws-backup.txt就能在克隆仓库后悄悄备份云凭据。
好消息是团队不必再为每个工具维护两套指令文件，跨工具协作成本骤降；坏消息是同一个信任模型被复制，攻击面也被统一——一份被污染的 AGENTS.md，现在可以同时影响五家工具。
为什么值得关注
标准收敛是效率红利，但供应链投毒的杠杆率被同步放大了数倍。这与上一条政策文件提到的“恶意指令注入”正好形成呼应：题目已经出好了。
三件现在就能落地的事：把 AGENTS.md / CLAUDE.md 纳入 Code Review 流程；在 CI 中对指令文件内容做静态扫描；非交互模式下，不无条件信任仓库内的 agent 指令文件。
长期看，“指令文件”会像 Dockerfile、CI 配置一样成为需要版本管理与评审的资产，而不是随手追加的一段说明。
工具链开始比“默认值”，而不是比模型
Claude Code v2.1.280上线，共 114 项 CLI 改动：Opus 5.5 成为默认模型（100 万 token 上下文，4 美元 / 20 美元每百万 token，缓存读取 0.20 美元）；此版本起中途调整 effort 不再击穿 prompt cache；auto 模式在一次安全审查被拒后即停止，不再陷入重试循环；同时补上长期被用户要求的“banked reset”——保存并恢复编码会话。
Context7（Upstash）发布 Context7 Search：一个面向编码 agent 的 grounding API，一次 GET 返回由库作者维护、并经过 prompt injection 与恶意软件扫描的官方文档片段，比让 agent 去开放网络搜索更省 token、也更安全。免费额度 1,000 次 / 月。
Copilot for JetBrains 1.18.0 带来三项更新：AI 辅助工具审批进入 public preview，可自动放行低风险工具调用；组织与企业级支持共享 skills 与自定义指令；Codex agent 获得 plan mode，可以先审计划、再动代码。
为什么值得关注
竞争点已经从“谁更聪明”挪到“默认值怎么设”。默认模型、缓存策略、审批边界这些看似琐碎的开关，直接决定团队账单与安全姿态——比如“切 effort 不再破缓存”，对长会话 agent 的成本影响，比标价降 20% 更实在。
grounding API 的出现说明“给 agent 喂可信上下文”正在被产品化成基础设施。团队不必再自建文档抓取与清洗管线，这条路径来得比再训一个模型快得多。
一个可操作的提醒：CLI 与 IDE 插件的更新日志里，缓存与审批相关的条目最值得逐条读完，它们直接影响成本上限和权限边界。
资本开始只认“出货量”：地瓜 4 亿美元、小鹏机器人 9 亿美元
地瓜机器人（地平线分拆）完成 4 亿美元 C 轮融资，由韩国未来资产领投，美团战投、合肥国投、南山战新投、高瓴创投、五源资本、淡马锡旗下 Vertex Growth 等近 30 家机构跟投。今年 4 月它刚完成 2.7 亿美元 B 轮，年内累计融资近 50 亿元人民币。其旭日系列芯片累计出货突破 800 万片，2025 年出货量增长 180%；面向具身智能的 560 TOPS 旭日 S600 发布半年内，已被它石智航、千寻智能、优必选、北京人形机器人创新中心等 20 余家头部客户采用。
小鹏机器人此前完成超 9 亿美元融资，投后估值超 63 亿美元，创中国具身智能行业单轮私募融资纪录。其人形机器人 IRON 全身 76 个自由度、单手 21 个自由度，搭载 3 颗图灵 AI 芯片提供 2250 TOPS 算力，属于少数把 Physical AI 大模型放在端侧跑的平台，计划 2026 年底量产、2027 年海内外商用交付。
此外，芯驰科技完成 C+ 与 C++ 轮约 10 亿元融资，从车规芯片转向机器人赛道，其车规芯片累计出货已超 1400 万片。
为什么值得关注
估值逻辑变了。资本不再为“远期故事”买单，而是盯着出货量——800 万片芯片、1400 万片车规芯片，都是量产级验证。具身智能的竞赛已从 Demo 比拼转到供应链比拼。
“车规外溢”成为主流路径。汽车与车规芯片厂商把经过千万级出货验证的功能安全体系迁移到机器人上，比从零起步的初创公司快一个身位——这对仍在做本体集成与场景交付的团队，是一个明确的挤压信号。
判断项目时可以换个问法：它的“出货量”是什么，是台数、片数，还是只签了框架协议？
把“手感”当成要预测的未来：触觉世界模型与全模态开源
理想汽车 Foundation Model 团队 9 月 22 日发布世界动作触觉模型 ME-Dex-1.0：不再只预测画面，而是把触觉与视觉一起当作“需要预测的未来”，让机器人在出手前先推演接触之后受力如何变化。架构上由视觉、触觉、动作三个专家模块协同，并设计了双手 34 区域的标准手模板，用来对齐不同厂商传感器的数据。评测上，RoboTwin 仿真基准平均成功率 78.9%，领先最强对比基线 7.6 个百分点。
另一条路来自小米：9 月 22 日发布并开源 MiMo-V2.6系列，含全模态旗舰 Pro 与 Flash。在第三方机构 Artificial Analysis 的综合智能指数中，Pro 版拿到 46 分，是当前排名最高的开源模型；不到 6 天的强化学习累计约 75 万条轨迹，Flash 与 Pro 的训练成本分别约 85 万与 262 万美元。官方展示的能力清单里写着搭 3D 游戏、Blender 建模、控制机械臂、写 Lean 形式化证明——同步开源的还有 7,000 多个 RL 任务环境与端到端训练框架。
两条路线指向同一件事：机器人“大脑”的主线，正从视觉–语言–动作（VLA）继续向外扩。
为什么值得关注
触觉是第一条真正意义上的“物理补全”。抓取、装配这些要“真干活”的场景，成败往往就在接触力这一环；把触觉纳入预测空间，比单纯提高视觉分辨率更接近问题本质。
262 万美元量级的训练开销，加上全套 RL 环境与训练框架开源，意味着中小团队第一次有条件复现前沿具身模型，而不只是读论文。
而小米用全模态模型直接控制机械臂，也给出了消费电子厂商把模型能力接进硬件的一条现实路径——模型与硬件的距离，比外界想象的更近。
本期数据
470 万 GitHub Copilot 付费用户数，企业侧渗透继续抬升。
18% → 39% JetBrains 调查中 Claude Code 的工作场景使用率，从 1 月到 5–7 月翻倍有余。
2 : 1 Cursor 上 Agent 使用量与 Tab 补全的比例已经反转；其在 Gartner 2026 企业 AI 编码智能体魔力象限中被评为领导者，超 70% 财富 500 强在使用。
1.91 万台 2026 上半年全球人形机器人出货量，同比接近 3 倍增长，国产厂商占据绝大多数份额，全年预计接近 6 万台。
今日其他信号
双巨头同日降价：Anthropic 发布 Claude Opus 5.5（4 / 20 美元，缓存读 0.20 美元），约 90 分钟后 OpenAI 接招 GPT-6 Sol（2 / 10 美元）与 Luna（0.10 / 0.50 美元），两家都首次把“每完成一个任务的成本”当作主打卖点。
广东集中签约 8 个具身智能项目：覆盖工厂、仓储、轨道交通与公共服务场景，合计落地超 600 台机器人，总投资 7500 万元，是“从原型演示走向工业规模化试点”的样本。
不换模型也能省：英伟达等发布的 SoL-Pi 用自动化搜索寻找更优 agent harness 配置，编码类 token 流量最高下降 49%，优化点落在团队自己就能控制的工程层。
一条待验证线索：LMSYS 盲测平台出现伪装成 gemini-3.8-flash 的模型，内部代号 “Argon”，疑似 Gemini 4 Pro 早期检查点，泄露参数包含 1000 万 token 上下文。谷歌未官宣，仅作线索记录。
一句话总结
软件侧，AI 编程第一次被写进国家级产业方案，“指令注入”和“默认值”成了和模型能力并列的关键词；硬件侧，资本只为出货量付费，机器人间的比的是供应链。规范与规模在同一天被同时推向前台。
本期信息整理自公开报道与官方发布，数字以原始来源为准，不构成投资建议。
关注我们，每天早上 5 分钟，读懂 AI 世界的今天。