编码智能体加固，具身侧三层开源

9 月 15–16 日，三家主流编码智能体工具几乎同步发布安全向更新。Claude Code 2.1.273 修复代码审查与产物发布的重复提交、失败重试问题，MCP 断连自动重连、远端控制会话可分叉为后台任务，并强化工作区边界校验与符号链接解析。Gemini CLI 0.60.0 收紧扩展对系统的访问、加强连接校验与目录隔离，含 NTFS 8.3 短名路径逃逸防护。GitHub Copilot CLI v1.0.85 开放 Vim 模式，新增 /settings、/config 与 /sandbox 网络主机黑白名单，修复 Windows 下单命令沙箱绕过缺陷，并接入 GPT-6 Astra。

这批更新的共同点是把重心从「能力加法」转向「执行边界」。当 Agent 的工具调用跑进企业内网与本地仓库，目录隔离、沙箱网络控制、MCP 鉴权成了比新功能更紧迫的工程问题。对行业的含义是：编码智能体正从演示可用性走向生产可用性，安全加固的发布频率会持续高于新特性频率。

9 月 15 日 GitHub Trending 梳理显示，多款「Agent 治理」工具进入视野。CopilotKit/OpenBot 给每个 AG-UI 智能体分配一台容器化计算机，所有浏览器、文件、MCP 动作先过 CEL 策略门，拒绝优先于允许。Tencent/teamai-cli 把团队的 skills、rules、CLAUDE.md、hooks、MCP 配置收进共享 git 仓库，经 push→评审→合并→全员 pull 同步到 Claude Code、Codex、Cursor 等十余种工具。AgentVerse-OS 则为每个项目分配隔离的 Incus 工作区。

这些项目不比「哪个 Agent 更聪明」，而比「如何管住一支不断扩张的 Agent 舰队」——权限、技能、隔离工作区各管一层。开源社区的注意力从模型本身移向模型外围的治理层，意味着多 Agent 并行已从个人玩法变成需要可审计、可回滚、可协作的工程形态。

据红星资本局 9 月 16 日梳理，9 月 8 日至 15 日，三家机器人本体厂商密集发布具身大模型。松延动力 9/8 推出技术品牌 Scalabot 及 HERON 体系首个世界模型 HERON-World Model，9/15 再发 HERON-CRA（记忆、强化学习与跨本体泛化）；智元机器人 9/9 同日发布 AGILE 2.0 感控一体模型与 GE-Act 2.0 原生世界—动作模型；宇树科技 9/10 宣布开源新一代通用人形机器人基础模型。

曾以「本体」著称的厂商正以前所未有的速度补上「大脑」拼图。世界模型与动作模型从实验室走向本体适配，说明具身智能的竞争焦点正从硬件本体转移到软硬协同的模型能力。对行业的含义是：人形机器人的差异点大概率在模型侧，而非单纯本体制造。

9 月 15 日，中科紫东太初开源面向物理世界的通用多模态大模型 ZDTaichu5.0-9B（9B 参数）。该模型在九大国际权威空间理解基准中取得 8 项通用组别第一，被定位为 10B 档位空间具身能力最强的通用多模态模型，并同步开源一整套空间多模态数据生产管线方案。

空间理解（物体位置、相对关系、动作后果预判）是 AI 从数字世界走向物理世界的关键能力。开源模型连同数据管线一起放出，降低了下游做空间智能的门槛。Gartner 同在 9 月 15 日将「物理人工智能」与「世界模型」列入 2026 中国 AI 十大趋势，方向上相互印证。

9 月 15 日，无问芯穹联合清华大学、上海交通大学开源具身智能端侧推理引擎 APXInf，支持 RTX 4090、Jetson Orin、Jetson Thor 等平台。官方数据：PI 0.5 在 FP8 下于 Jetson Thor 的端到端推理延迟从 278 毫秒降至 26 毫秒以内，推理频率达 38.46 赫兹，满足机器人实时控制要求。

具身模型「在真机上跑起来」只是第一步，在有限算力下「跑得够快够稳」才是规模化落地的关卡。APXInf 把云端推理框架重做成面向端侧小 batch、低延迟、持续交互的系统，对准的是具身智能从 POC 到量产的「最后一公里」。端侧推理引擎的成熟，会直接决定本体厂商模型能否低成本上机。