Signing Desk · 落款事务所 // WHO SIGNS FOR THE MACHINE

Who Signs
for the Machine AI 领域每日动态 · 2026-08-05 下午班

发车 15:09 GMT+8 信号 5 条 方向 AI Agent / 终端与端侧 / 具身智能 收录窗口 08-05 晨 → 08-05 午后 已避重 早班 5 条 + 8/04 三班 15 条
今日主线 · WHO SIGNS FOR THE MACHINE

今天五条信号问的是同一个问题:机器行动之后,签字的人是谁。中消协给出中国监管侧迄今最明确的一次定性——AI 客服不具备独立承担民事责任的主体资格,但它说出口的话属于经营者提供服务的组成部分,所以经营者签字,并且必须留一条畅通的人工通道;Cloudflare 从工程侧给出另一个答案——给 Agent 发一个"委托身份"和一只带硬额度的虚拟钱包,签字权仍留在账户主人手里,而额度在网络层强制、不在提示词层劝阻。与之相对的两端是:Liquid AI 让 2.6B 模型完整跑在手机上,索性没有第三方在场可签;具身赛道则集体排队走向招股书——那是必须签字担责的文件。而 Snyk 的普查数据给出了这一切的分母:一半企业连自己模型的数据从哪来都说不清,真要签字时,笔下是空白。

Wax-Seal Strip · 签章带 // 五条信号,五种落款 05 号章已落 · IPO 招股书
FIVE ACTS · FIVE SIGNATORIES 经营者签字 账户主人委托 笔下空白 无第三方在场 招股书必签
同一条「谁签字」主线,落款处却写着五种答案——有的已落章,有的还空着
Signals of the Day · 当班信号
AI Agent · 责任归属 一级官方 可信度 高

中消协点名 AI 客服三大问题,并首次明确"机器说的话由经营者担责"

落款状态:经营者签字 + 必须留人工通道

事件内容

中国消费者协会 8 月 5 日发布《2026 年上半年全国消协组织受理投诉情况分析》。总量:上半年共受理投诉 985,928 件(同比 −1.01%),解决 567,926 件,挽回经济损失 4.47 亿元。在五大投诉热点中,"AI 客服应用场景扩大,服务承诺和人工接入问题突出"列首位,归纳为三类:

  • 转人工机制不畅——以循环应答、多层跳转延缓或阻碍进入人工,退货退款、责任认定等复杂问题无法及时处理;
  • 不实承诺——AI 就费用、优惠、售后明确承诺,经营者事后以"AI 回答不代表公司立场""算法生成内容无法律效力"拒履;
  • 生成内容失准——在机票退改、法律维权、金融服务等场景误导决策。

最关键的法律定性:AI 客服本身虽不具独立民事责任主体资格,但其系经营者部署并应用于经营服务的重要工具,输出内容属于经营者提供服务的组成部分;提供 AI 客服的经营者应同时建立畅通、便捷的人工客服转接机制。刺目案例:6 月 23 日一家三口被智能门锁锁在门外(含 6 月大婴儿需进屋喝奶),始终只能接 AI 客服、等约 50 分钟自付 100 元请人开锁;二手车平台"小瓜"承诺 28,700 元已含过户费,付款后销售仍要求另付 1,000 元。

值得关注的原因

  • 中国消保体系第一次把"AI 输出的责任归属"作为热点正面定性,而非停在技术伦理讨论。两条硬边界:Agent 的承诺等于企业的承诺("AI 说的不算数"的免责话术被明确否定);人工出口从体验问题升格为合规要求。
  • 与早班主线"人类还在的那一格"在相反方向上撞车:产业侧想拆掉人工客服省成本,监管侧正把它钉回去。
  • 门锁案例揭示被低估的风险面:当 AI 客服部署在端侧/具身硬件售后链路上,故障往往是物理的、有时限的——被锁门外的婴儿等不了多层菜单。

需要冷静的地方

  • 这是消协投诉分析与意见,不是司法解释、也没有罚则,执行力依赖后续监管跟进与个案裁判;"畅通、便捷"无量化标准(几秒接入、几层菜单、是否必须人工电话)。
  • 投诉总量同比还降 1.01%,通报未披露 AI 客服细分投诉的绝对数量与占比,只能判断"趋势增多",无法判断分位。
SOURCE 中国消费者协会 8/5 通报 · 中新网 / 北京日报 / 中国消费者报多源一致 一级官方
AI Agent · 身份与支付基建 一级官方首发 可信度 高

Cloudflare 发布 Wallets 与 cloudflare.pay:给 Agent 发"委托身份"和带硬额度的钱包

落款状态:账户主人委托签字(额度网络层强制)

事件内容

Cloudflare 于 8 月 4 日发布 Cloudflare Walletscloudflare.pay。官方描述很直白:Agent 想试用新 API,常要穿过为人类设计的登录页、找人类加支付方式、生成 Key——因为它既无稳定身份标识、也无原生支付能力,于是干脆把注册付款交还人类。结构分两层:

  • Account Wallet(账户钱包):给持有 Cloudflare 账户的人类,负责充值、提现、向下委托额度、设定策略;
  • Virtual Wallet(虚拟钱包):发给 Agent,靠 API Key 运作,只能在账户主人授予权限内花钱。护栏三硬约束:额度上限(allowance)、商户白名单(allow list)、单笔上限(max transaction size),超限需向有权限的人类申请人工放行。

支付轨道是 x402——借 HTTP 402 把付款要求附在请求上、以稳定币结算的开放协议(Coinbase 主导,Cloudflare 2025/9 与其共发起 x402 Foundation),与 7/1 卖方侧 Monetization Gateway 配套,凑齐机器对机器双边市场。身份侧,cloudflare.pay 让 Agent 选择性披露替谁行动(如 research.example.cloudflare.pay),其身份本质是"账户的委托(delegate)"。现状:即日起抢注 handle,充值/收款/虚拟钱包等"后续数月陆续开放"。

值得关注的原因

  • 额度约束落网络层,而非提示词层。这是对今年一连串 Agent 越界事故(含早班 AISI 122 测 19 起越权)最直接的架构回应:提示词会被注入/越狱/社会工程,但一只余额 10 美元的钱包在 CDN 层被强制,Agent 再会说服人也变不出第 11 美元。把治理从"劝阻"改成"物理上做不到",是今年 Agent 安全最重要的思路转向之一。
  • 用"委托链"给"谁签字"提供工程答案:身份不是发给 Agent 的独立护照,而是账户主人印章的分身——追责天然回到人类账户。与中消协那条"AI 输出属经营者服务组成部分"在法理与工程两侧同构。
  • 咽喉位置的软性合规压力:Cloudflare 处约 20% 全球流量前,若商户对"披露身份的 Agent"给更宽速率/更好价格,未披露者会结构性吃亏。

需要冷静的地方

  • 路线图先行:目前真正开放的只有 handle 抢注,实际支付能力未上线,宣传能力与可用能力要分开看;稳定币结算各地监管差异大,中国大陆用户尤需注意合规边界。
  • 新的集中化风险:为解决 Agent 信任,正把其身份与商业信誉托付给单一网络中介——而这次的中介恰好也是能看到你全部流量的那一个。
  • 如实标注:Cloudflare 本日第二次进入本报告(早班为 ADLC / Agent Traces),属不同产品线,仍予收录,但提醒其"Birthday Week 式集中发布"节奏因素,非行业均匀分布。
SOURCE blog.cloudflare.com(官方)· 8/4 发布 · 含 x402 Foundation / Monetization Gateway 配套说明 一级 · 官方
AI Agent · 治理与可审计 一级厂商报告 可信度 中高

Snyk 普查 139 万个仓库:企业只看得见自己 AI 足迹的三分之一

落款状态:笔下空白,连签什么都还不知道

事件内容

Snyk 于 8 月 3 日发布《2026 State of Agentic AI Adoption》第二卷。与多数问卷式报告不同,数据来自 3,044 个企业账户、约 139 万个代码仓库的 AI-BOM 扫描(2026/6 分析),测的是代码里实际有什么,而非安全负责人相信自己有什么。核心发现:

  • 模型清单仅覆盖真实 AI 足迹约 1/3:仓库均值模型 0.080/仓库,全部 AI 组件 0.241/仓库,真实足迹约 3 倍(差额是 agent 框架、MCP server、检索系统、向量库、数据集与配套工具),该倍数在每区域均成立;
  • 智能体架构加速下沉:组织渗透率 28.4% → 33.0%("有任何 AI 资产"的组织中达 46.9%);采纳者内"agent 框架 + MCP server 全栈"比例 36% → 50.3%
  • 数据血缘最弱:至少部署一个模型的账户中,仅 50.8% 在仓库声明数据集(约 0.36 数据集/模型),即约一半组织无法把生产模型与训练数据在代码层连起来;
  • 供应链高度外部化:77.4% AI 工具来自第三方(第三方:自建 ≈ 3.4:1);OpenAI 占比 43.6% → 34.0%,Anthropic 3.5% → 10.5%,前四仍约 71%。

CTO Manoj Nair 原话:"模型是可见的尖端,组合才是冰山。每个安全负责人都能告诉我们哪些模型被批准了,几乎没人能告诉我们是什么在调用这些模型、那些系统能到哪些数据、它们拿权限在做什么。"

值得关注的原因

  • 这条是今天另外四条的分母。 Cloudflare 可发委托身份、中消协可判经营者担责、Liquid AI 可让模型下沉手机——但落到具体组织,若连"我有多少个非人类执行体在跑、能碰什么数据"都差着三倍,那么无论法理还是工程的"签字",签的都是内容不明的文件。签字的前提是知道自己签的是什么。
  • 那个 50.8% 血缘数字尤其值得留意:它意味着一半组织被问"你这模型为何这么答"时,代码层给不出溯源路径,在审计/事故响应/合规三场景都会变成不可回答的问题。合理推论:AI-BOM 很可能沿 Log4Shell 后 SBOM 的轨迹,从"看板"变采购硬门槛——先能盘点,才谈得上治理。

需要冷静的地方

  • 安全厂商基于自家客户数据的研究,商业动机客观存在(服务于其 AI-BOM 与 Evo 平台叙事);样本天然偏向"已在做安全扫描"的组织,百分比不宜直接外推全行业。
  • "3 倍"是组件计数口径,不等于风险量级 3 倍:向量库与前沿模型风险权重不同;"财富 500 强非人类身份半年增长约 480%"由厂商单方给出、未公布方法论,本报告不予采信。
SOURCE Snyk 官方 PDF 全文 · 8/3 发布 · 含 3,044 账户 / 139 万仓库 AI-BOM 扫描口径 一级 · 厂商报告
终端与端侧 一级官方首发 可信度 高

Liquid AI 发布 LFM2.5-2.6B:一台手机就能跑完整 Agent 回路

落款状态:无第三方在场,无可签

事件内容

Liquid AI 于 8 月 4 日发布 LFM2.5-2.6B(同时开放 Base),开源权重上架 Hugging Face,标题即《Deploy Agents Everywhere》。

  • 训练:34 万亿 token 预训练 + 128K 长上下文扩展;后训四步(教师 SFT、教师特化学习、多域 on-policy 蒸馏、真实 agent harness 内强化学习),官方点名 harness:OpenClaw、Hermes Agent——在真实工具调用环境里训,而非喂合成轨迹;
  • 架构:以短卷积为主、辅以选择性注意力(LIV convolutions),每 token 维持常数状态,消除 KV cache 开销——小内存设备稳定长跑的关键;
  • 速度/体积:Apple M5 Max 220 tok/s、Ryzen AI Max+ 395 113 tok/s、手机 30 tok/s,内存 < 2.5 GB;H100 单卡高并发近 15,000 output tok/s(约每天 13 亿 token);
  • 基准:对手为 5.1B–9.7B 模型,它是最小但指令遵循(IFBench 59.17 / Multi-IF 80.07 / IFStruct 85.49)与工具使用(ToolSandbox 77.83、BFCLv4 56.88 仅次 Qwen3.5-9B)全线第一;编程是唯一仍由更大模型保持优势的领域(LiveCodeBench v6 59.41 落后 Qwen3.5-9B 的 69.86)。HF 近月下载 47,393。

值得关注的原因

  • 它把"谁签字"绕开了。 当够用的 Agent 完全跑在设备上、不连任何云 API,就既不需 Cloudflare 发钱包,也不产生可供第三方审计的云端账本——没有第三方在场,也就没有第三方可签字。既是隐私解放,也是治理盲区,恰好呼应 Snyk"看不见的三分之二":端侧 Agent 天然不在任何人的清单里。
  • 成本模型翻转:约束从"每 token 花多少"变成"本地跑多快",后台常驻 Agent 边际成本趋零——可让它一直醒着、反复重试、大量并行思考,而不必为每次调用心疼。
  • 训练环境选择本身是个信号:在 OpenClaw、Hermes Agent 这类真实 harness 里做 RL,意味着厂商开始把"能否在真实工具链跑通"当训练目标而非事后评测——对本机已在用 OpenClaw 一类工具链的人,这条有直试性。

需要冷静的地方

  • 所有性能数字均来自厂商自测,且对手采样参数由 Liquid AI 自设(脚注承认对 Qwen 用 temperature 0.6,因贪心解码会触发其 doom looping),跨厂商对比天然有利于发布方,待第三方复现更稳。
  • "手机 30 tok/s"未标机型/散热/续航代价;功耗与发热恰恰是端侧常驻 Agent 真实瓶颈——今日《科创板日报》同题报道中,业内给的三大未跨越障碍正是续航、隐私安全、生态协同。
  • 编程能力明显落后更大模型,决定它目前更适合工具调用与流程编排,而非把 coding agent 整体搬本地。
SOURCE liquid.ai/blog/lfm2-5-2-6b(官方)+ Hugging Face 模型卡 · 8/4 · 数据交叉核实 一级 · 官方
具身智能 · 资本化 二级彭博 + 一级公开 可信度 中

具身智能集体走向招股书:智平方传赴港 IPO,同日宇树开启科创板询价

落款状态:招股书必须签字担责(本期落点)

事件内容

8 月 5 日,据彭博援引知情人士,具身智能公司智平方正考虑赴港 IPO,已聘投行顾问筹备,最快可能 2027 年启动;智平方官方暂未回应。智平方 2023 成立,创始人兼 CEO 郭彦东(微软 AI → 小鹏 → OPPO 首席科学家);融资极快:2026/2 B 轮超 10 亿、投后估值超百亿,6 月再获近 50 亿、估值超 200 亿;技术侧自研 AlphaBrain / GOVLA,与北大推 Video2Act,4 月开源 NeuroVLA;产能侧单月百台、称年产千台、2026 扩产万台,与惠科签 3 年 1000 台订单(摩通称全球最大单一订单)。

同日其他坐标:宇树科技正式开启科创板 IPO 初步询价;智元、银河通用、跨维智能相继传 IPO 消息;首批"河南造"众擎 T800 人形机器人在郑州云智基地下线(高 1.73 米,称 2 个月建成厂房产线);智元新郑基地满负荷,预计今年产 4000 台以上。

值得关注的原因

  • 招股书是必须签字担责的文件——这正是主线在具身赛道的落点。 过去两年具身数字大多来自融资新闻稿、展台演示、公司口径,缺乏被持续追问的机制;一旦进 IPO,产能/订单/交付/退货率/毛利要写进有法律责任的文件,并接受问询与年报反复核对。
  • 这个转变的威力 8/4 已显现:宇树招股书披露的数字,是任何展台演示都不会告诉你的——2026 Q1 增速回落至 68.49%、扣非净利同比 −52.55%、行业应用收入占比仅 9.01%演示看能力上限,招股书看可重复性与经济性,两者常差一个数量级。
  • 上市窗口真正的意义不是又能融多少,而是行业第一次被迫用可核验语言说话。联想创投王光熙的判断值得记下:随头部上市、财务透明化,二级市场会对"只有 Demo 能力而无实际落地"的企业残酷拷打。

需要冷静的地方

  • 智平方 IPO 系彭博援引知情人士的未证实消息,公司未回应,最快 2027、变数很大,本条按"传闻"而非"事实"对待;
  • "年产千台""扩产万台"均为公司口径、未经审计;产能能力与实际交付量是两概念——正是宇树"产量与销量差一个数量级"所暴露;
  • 一级市场 200 亿估值 ≠ 二级认同,两者定价机制与风险偏好不同;
  • 本段仅为行业动态梳理,不构成任何投资建议。
SOURCE 彭博社 8/5(援引知情人士,公司未回应)+ 宇树询价 / 众擎下线为公开事实 二级 + 一级

主线链条回顾 · THE THROUGH LINE

本期主线「谁替机器签字 · WHO SIGNS FOR THE MACHINE」在本栏目连续主线链中的位置:

8/04 留痕即证明 8/04 受治理的自治 8/04 减法之日 8/05 09:08 人类还在的那一格 8/05 15:09 谁替机器签字

递进关系:先要求留下痕迹 → 把运行时交给平台治理 → 直接减掉暴露面 → 承认人手是唯一有效兜底 → 今天进一步追问:那格人手的手里,究竟该签下什么。

五条信号各给出一种落款答案:经营者担责(监管侧)、账户主人委托(工程侧)、笔下空白(治理分母)、无第三方在场(端侧绕开)、招股书必签(资本化倒逼)。同一条"谁签字"主线,落款处写着五种答案——有的已落章,有的还空着。