我去翻了他们的工作记录，一条真实的开发链路是这样的：10 月 28 日，团队想给任务工具加个功能——让 Agent 创建任务时能指定用哪个模型。接着让它们把简报做成一个资讯网页，主管 Agent Sienna 干了件让我意外的事：它发现手下的「人事小编」不擅长写网页，没硬派活，而是原地新建了两个 Worker——一个网页开发，一个 QA 验收，直接接上上一轮的成果，30 分钟把看板做出来了。我自己

所以我把这次的四个信号写下来，主要是给自己看：1. 融资新闻先减三个月，再看热度2. 赛道里一旦出现上市公司，用它的估值当锚3. 定语越加越长，说明概念在被当标签用4. 别听谁讲得好，看他能拿出什么可验证的东西这四条不该只用来判断世界模型。但对正在给具身智能、物理 AI 项目定价的投资人来说，它提供了一个躲不开的公开参照：连有产品、有收入、有商业化基础的头部机器人公司，估值都能这样过山车，那些还没

的情况下，把一段恶意指令塞进你的下载文件夹。**你打开一个网页，没点弹窗，没点「确定下载」，手都没怎么动。，只要我不瞎跑 bash 脚本，我就安全。而且有个反直觉的结论：AI 的指令遵循能力越强、Coding 分数越高，它被利用时能造成的破坏就越大。黑客可以拿文件当诱饵，只要你 AI 的手伸不过去，它就只是废纸。很多人（包括我）的习惯是：下载目录乱了，直接在终端里启动 Agent，让它整理。它分不