文｜金思宇（中国智库高级研究员、经济学家）


编者按： 本文所引数据均来自公开渠道（市场监管总局公告、工信部文件、IDC/SAG报告、上市公司与研究机构公开信息）。涉及企业未公开的成本结构、客户名单、测试细节，一律不作具体披露；对境外供应链风险的表述，限于“供应链依赖导致的控制权风险”这一可论证范畴，不渲染未经证实的个案。产业评论可以锋利，但边界必须清楚——这也是本文的一条自律线。


一、开场：掌声之外，真正被看见的是什么


2026年9月28日，湖北宜昌。一台人形机器人走上发布台，捏起一枚生鸡蛋搁在玻璃杯沿，又踩过一段碎石路。全场掌声雷动。但在场懂行的人，目光并未停留在鸡蛋上，而是聚焦于它胸腔里那套看不见的东西——电子架构。


这是全球首台搭载全国产化电子架构的具身智能机器人：逐际动力提供本体硬件原创设计、大小脑融合技术与COSA人形大脑系统，东土科技提供鸿道Intewell操作系统、AUTBUS工业总线国际标准、MaVIEW智能体工具软件及全国产AI处理器芯片。通信周期被压到0.25毫秒，每秒发出4000次指令，约为常规方案的4倍；视觉与控制实现毫秒级协同，底层运动控制达到微秒级响应。国家工业信息安全发展研究中心在关节破坏、网络攻击、病毒植入等条件下做了对照测试：传统架构样机出现线路失效、瞬间关机、系统失控，搭载全国产化架构的样机则通过了测试并保持安全运行。钛虎、逐际动力等主机厂已完成适配。同场还发起了国产化具身智能机器人电子架构联盟倡议，围绕芯片、操作系统、总线协议联合攻关，推动接口、数据格式、测试评价体系标准化。


我把这场发布会的战略分量，放在与当年新能源汽车换道超车同等的位置上观察。但必须把话说准：它的意义不在于“又发了一台机器人”，而在于中国第一次在“操作系统—工业总线—工具软件—AI处理器”四层同时给出了可完整替代国外方案的技术选项。过去我们强在机械加工、电池动力这些“肌肉和骨骼”上；这一次，突破发生在最微观的集成电路、工业总线和端侧AI架构里。


也正因如此，我在此前文章中的那句“绝无后门的安全性”，需要做一个必要的修正——更准确的表述是：风险从“不可知”变成了“可知、可测、可追责”。前者是宣传语，后者才是工程事实。而工程事实，才撑得起主权安全。


二、机械决定下限，电子架构决定上限


公众对人形机器人的认知长期停留在肢体层面：减速器、丝杠、灵巧手。这些当然重要，但它们只决定下限。真正决定上限的，是信息如何在整机里流动。


一个人形机器人全身有30至50个关节、上百个传感器。“大脑”的指令要在毫秒内抵达每一个执行器，稍有延迟或抖动，代价就是摔倒、撞人、砸坏工件。过去二十年，这条通路被三堵看不见的墙守着：以色列的微型伺服驱动器垄断、德国主导的工业总线协议、欧美的高精度模拟前端。再加上Linux/ROS的软件栈、CAN/EtherCAT的通信栈——整台机器的“神经”，从头到尾是别人的。


这次破墙的路径颇为意外：它并非源自实验室里的闭门攻关，而是新能源汽车产业链的一次大规模外溢。车规级功率器件、车载确定性通信、高算力MCU，稍做精度升级，恰好就是机器人梦寐以求的神经系统。东土科技自2016年启动电子架构技术攻关，鸿道操作系统承担国家级机器人操作系统专项，AUTBUS是国内牵头的全球首个TSN两线制宽带工业总线国际标准——十年冷板凳，等来了一个产业的爆发期。


另一条并行线索是RISC-V。进迭时空K3芯片（2026年1月发布、4月量产交付）是全球首颗符合RVA23标准的量产RISC-V AI CPU：8个X100大核主频2.4GHz、8个A100 AI核，130K DMIPS通用算力加60 TOPS AI算力，支持RVV 1024bit位宽与FP8原生推理，专为具身智能配备2个实时核、3MB实时缓存、10个CAN-FD接口，可本地运行300亿至800亿参数大模型（实测跑通义千问30B，首token延迟约0.9秒、每秒约15 token）。2026年1月，北京人形机器人创新中心基于该架构在“具身天工”平台完成核心运控系统验证；4月，搭载K3的灵龙2.0跑完北京亦庄半程马拉松21.0975公里；K3已在北京、上海两大国家人形机器人创新中心投入使用。生态上，K3代码发布即提交至Linux内核主线，Ubuntu、OpenKylin、OpenEuler均已支持，GCC与LLVM完成针对性调优。


在先进制程受限的条件下拿到可用的端侧算力，靠的不是追3nm，而是架构创新：开源指令集＋专用NPU异构＋实时子系统原生集成。这对整个产业是一个方法论级别的启示：当一条路被封，真正的出路往往是换一条路，而不是硬撞。


但国际巨头也没有停下来。西门子在其2026年的技术展望中明确提出，人形机器人从实验室走向真实场景，取决于能否将先进计算架构与物理AI结合，使机器人在动态环境中安全运行——包括在必要时中断任务以避免碰撞或保护附近工人。博世、ADI等在功能安全认证、车规级芯片适配、AUTOSAR软件架构上构筑的门槛依然深厚，IMU等关键传感器领域前五大国际厂商合计占据约88%的全球份额。这意味着，国产电子架构的“可用”只是拿到了入场券，距离“好用”和“不可替代”，还有相当一段路要走。真正的竞争不在一次发布会上，而在未来三到五年谁先把功能安全认证、工具链成熟度和开发者生态做到可以承载大规模部署的量级。


三、出货量的狂欢，与生产力的冷静


同一周，两组数字摆在一起看，格外耐人寻味。


IDC报告显示，2026年上半年全球人形机器人出货量接近2.5万台，同比增长432.1%，市场规模超7.4亿美元；其中中国出货超1.9万台，占全球约77.9%，中国厂商出货量占全球超95%。SAG口径更保守（全球约1.91万台，同比增272%），但结论一致：中国制造商贡献了全球九成以上份额。智元以超8600台、全球约35%份额首次登顶，宇树约5900台居次，两家合计过半。IDC还把2030年全球出货预测上调到75万台以上。


但结构数据揭示了另一面。2026年上半年中国市场卖出的约2.3万台人形机器人中，三成流入科研院所，三成用于展会展示，三成多出口海外，真正进入工厂生产线的不到5%。家用场景全球累计部署不满一千台。科研教育、展演展示、政府数据采集中心三类场景合计仍占出货量的69%，虽较2025年全年的83.8%有所回落，但零售、文旅、工业制造、物流贡献的新增量尚未改变基本盘。中国机器人CR教育培训标准委员会委员魏国红提醒得直白：当前机构出货统计口径仍包含科研采购、展示样机，纯商业化付费订单占比仍有待提升，高出货率不等于企业已经实现盈利。她判断，零售文旅场景会持续跑出小批量常态化运营项目，但大规模普及仍需3到5年。另有行业观察指出，相当比例的设备月均开机天数不足10天，订单含金量本身就是一个需要认真对待的问题。


中国人形机器人与具身智能百人会理事长张峰的观点则指向同一个转折点：行业瓶颈已经从硬件本体制造转向场景适配与具身智能软件能力。IDC的判断更为凝练：竞争重点正从结构设计、硬件参数、运动性能，转向对物理世界的理解、任务规划、操作执行和持续学习。


所以我的判断不变，只是需要加上时间戳：硬件的量产前夜已经到来，商业化量产的前夜尚需时日。中间隔着五道关口，一道都绕不过。


四、第一道关口：可靠性——从成功率到无干预时长


实验室看成功率，产线只看一件事：连续无干预作业时长。


标准与现实之间存在巨大落差。依据《人形机器人与具身智能标准体系（2026版）》及相关团体标准，家用级MTBF要求不低于2000小时，工业级不低于5000小时，细分行业标准提出核心关节不低于1万小时。而2026年主流工业人形机器人整机MTBF普遍在1000至2000小时区间，部分实测仅几百小时；个别产品连续无故障运行只有8至12小时。工业试点门槛通常被认为指向单机约1万小时（相当于一名员工高强度干一年），长期可靠产品指向5万小时——差一到两个数量级。


灵巧手是最脆弱的环节。高自由度触觉灵巧手市场价十几万到几十万元，在工业连续作业条件下实际寿命只有几周或两三个月；有企业曾出现抓取5公斤物品约50次即故障的前例。GGII预计2026年中国灵巧手销量将达7.02万只，同比增265%，融资热度甚至超过本体公司。但中科慧思董事长张正涛指出了一个残酷事实：开源整机操作数据已有约100万条轨迹，而开源的灵巧手精细操作真实数据仅几万条——差着多个数量级。他提出“先有手，再有数据，才能训练出模型”，并强调“限定性通用可以，完全通用不行，在工厂里训练后未必能拿去炒菜”。


这是我最认同的一句行业判断，因为它戳破了“通用全能”的幻觉。具身智能的“ChatGPT时刻”不会突然降临，它会先在某个角落里开始干活。中科慧思CEO杨平的这个判断，比任何路线图都更接近真实。可靠性的本质不是参数表上的MTBF数字，而是“限定性”与“经济性”的交汇：在足够窄的场景里做到足够长的无干预运行，比在足够宽的场景里做到“能用”更有商业价值。


五、第二道关口：成本曲线——莱特定律的前提还没满足


降价是真的，但要分层看。消费级轻量机已进入万元区间，工业级全尺寸机型本体正从百万级向50万至70万元下探，业内共识是20万元为规模化分水岭、10万元为商业化生死线。中邮证券对宇树G1的拆解显示整机BOM约4.16万元、基础版毛利率仍达40.7%——说明降价不是赔本赚吆喝，而是成本下降驱动的主动让利。国产端侧AI芯片量产成本1000至3000元，约同性能进口方案的30%至50%；核心零部件国产化率已达75%至90%。特斯拉的数据提供了一个外部对照：不含中国供应链的Optimus物料成本约13.1万美元，依托中国供应链后降至4.6万美元，剪刀差接近3倍。


这里有个必须指出的逻辑陷阱：莱特定律（产量翻倍成本降15%）的前提是“累计产量翻倍”，而工业级人形机器人目前的年产量偏低，尚不满足该规律生效的条件。短期降本更多要靠构型收敛、工艺升级（如MIM近净成形使综合成本降30%至70%）和供应链垂直整合。更要紧的是，BOM成本从来不是当前最大的商业化障碍，研发摊销、数据采集、部署调试、年度维保、易损件与软件授权这些“软成本”才是。


商业化的临界点很明确：整机使用成本需低于制造业工人年均成本，且投资回收期需压到企业可接受的2年以内。现实是一台30万至50万元的工业级人形机器人，生产力仅为人工的30%至40%，静态回收期约5年，尚未计入折旧和技术迭代导致的设备淘汰。安努智能董事长文宏杰有一个判断值得玩味：一旦误差成本低于人工的50%，工厂对机器人的需求就从“项目制”变成“自来水制”。破局工具已经出现：RaaS按效用付费、经营性租赁、融资租赁叠加全生命周期保险。保险在这里超越了赔付工具的功能，成为一种交易增信——它将难以估量的潜在损失转化为可计入预算的保费。


六、第三道关口：场景碎片化——政策正在用制度解这道题


2026年6月，工信部办公厅、国务院国资委办公厅联合印发《关于联合开展2026年度人形机器人与具身智能实景实训专项行动的通知》（工信厅联科函〔2026〕256号），面向北京、天津、上海、江苏、浙江、山东、湖北、湖南、广东、四川工信主管部门及各有关央企，部署六项重点任务。目标很硬：到2026年底，重点产品在代表性场景中完成应用验证和常态部署，开启“作业模式”；凝练形成百个以上高价值应用场景，带动形成万台级规模落地能力。省级地区选取重点场景单元不少于20个、至少覆盖工业/服务/特种中的两类，各央企不少于10个。


这份文件的深意，不在于“发了一个通知”，而在于它用制度设计直面了产业最深的低水平循环：采得少、训不好、用不了。文件明确要求以用户单位、整机企业为主体组建创新应用联合体，用户单位开放实景空间、提供作业流程数据与环境语义信息，整机企业攻关场景理解、任务规划、操作执行与可靠运行，供应链企业和科研院所加速关键部组件迭代。更关键的一句是：联合体需签订合作协议，明确攻关指标、任务边界、知识产权归属和利益分配方式。这意味着政策试图解决的不仅是“有没有场景”，更是“场景里的数据和收益归谁”这一激励相容问题。单个企业无力承担的试错成本，由制度化的实训空间和联合体契约来分摊与界定——这是一次典型的公共品供给，其价值不亚于任何一笔直接补贴。


信通院人工智能研究所石霖在宜昌发布会上指出，产业正处于从预编程、遥控执行向全自主完成物理任务跃迁的关键前夜，但软硬件多频率时序对齐、物理世界安全风险管控、量产标准缺失仍是行业共同挑战；国产电子架构的落地，将为机器人划定刚性安全边界，保障产业主权安全。


七、第四道关口：标准——从“地图”到“尺子”


2026年9月28日，市场监管总局、国家标准委发布第43号公告，一次性批准466项推荐性国家标准，其中首批6项人形机器人国家标准将于2027年4月1日实施：GB/T 48316—2026《仿真测试平台技术规范》，以及GB/T 48317.1至.5《技术要求》总则、环境感知、决策规划、运动控制、作业操作。归口SAC/TC591，由人形机器人分技委TC591/SC5执行。秘书长李金村的概括很直白：从认知到行动、再到验证的完整技术闭环——总则画地图、环境感知负责看懂、决策规划负责想清、运动控制负责站稳、作业操作负责干完、仿真测试平台负责验收。


需要严谨纠正一个流传甚广的细节：定位导航（GB/T 48317.6）目前仍在征求意见阶段，并未正式发布。准确口径是“5项技术要求＋1项仿真测试规范”。同时，《工业用人形机器人技术规范》（20261781-T-604）正在制定中，面向3C、汽车制造等智能制造领域；《人形机器人安全要求 第1部分：通用安全》（20261658-T-604）从数据安全、通信安全、本体安全、应用安全、综合管理五个维度规定信息安全要求；《人形机器人安全分级技术规范》于2026年5月启动编制，构建五级安全分级体系。


“一机一码”的落地进度值得单独一提。2026年6月，全国首个人形机器人全生命周期管理服务平台发布，配套《人形机器人全生命周期管理规范》同步出台，明确每台整机必须拥有唯一、不可更改的29位身份编码，贯穿生产、流通、维护、回收、报废全链条。截至该标准发布时，平台已覆盖全国100余家企业、200余个产品型号、2.8万余台机器人完成赋码，宇树科技所有机器已全面接入。标委会主任委员谢少锋点出了这项制度的底层逻辑：一旦出现安全事故，如果没有实时、可信的数据链，责任很难分清。


当“靠近人时最高速度不超过0.5米/秒”“决策规划指令准确率不低于95%”“受额定外力推动后1秒内恢复稳定工作状态”被写成可测条文时，“安全”就从厂商的自我宣称，变成了第三方可以拿着尺子去量的合规项。这一转变比任何口号都重要。而当身份编码与全生命周期数据链真正运转起来，“可追责”才不再是一句修辞。


八、第五道关口：安全与责任——把话说准，才有分量


关于“远程关断（Kill-Switch）”的担忧，我必须再次分层表述，因为这里的每一句话都可能被误读：


——把它理解成某个具体的“境外开关按钮”，容易滑向阴谋论，我不采用这种表述；


——但把它理解成“供应链依赖所导致的议价权与控制权丧失”，则完全成立，且是可论证的。在电网、化工、养老、家庭等对数据出境和设备可控性高度敏感的场景里，外部固件与境外供应链带来的不确定性是真实存在的风险敞口；


——纯国产闭环的价值恰恰在此：它未必承诺绝对无漏洞，但它确保数据不过界、控制不掉线、责任可追溯。这三条，才是主权安全的实质内容。


责任界定仍是全球性空白。一起事故可能由硬件瑕疵、软件漏洞、算法偏差、使用者误操作与环境干扰共同导致，因果链条难以清晰拆分；深度学习的“黑箱”特性使事故原因难以用传统故障分析方法溯源。建设性的方向是：在“一机一码”提供的全生命周期数据链之上，明确硬件制造商、算法供应商、运营方与使用者之间的责任划分规则，针对医疗、养老等高风险场景研究建立强制责任保险和行业赔偿基金制度。身份编码解决的是“这台机器是谁、经过了什么”，责任规则解决的是“出了事谁来担”——两者缺一不可。


顺带一提，英伟达近期推出面向AI智能体的软件安全工具——当智能体开始自主操作文件、调用API、访问网络，安全能力正在从成本项变成AI产业的准入门槛，谁先定义标准，谁就握住下一张门票。这句话放在人形机器人身上，同样成立，而且更紧迫。西门子在其人形机器人技术路线中，也将“安全可靠运行”作为与计算架构并列的核心命题，而非事后附加的合规项。国际巨头在功能安全上的先发积累，恰恰提示我们：国产电子架构的下一步，不能只停在“跑得通”，必须走到“认证得过、生态养得起”。


九、三道尚未跨过的坎：清醒比欢呼更有用


如果这篇时评只唱赞歌，它的价值就减半了。至少还有三道坎，必须诚实面对。


第一，高算力层仍未脱钩。 目前大量高算力机器人依然依赖境外平台运行大模型的感知与推理，国产AI处理器更多承担基础运控、轻量模型与特定场景决策。对于更大参数的多模态、长时自主作业，工具链、功耗、生态适配仍需时间。东土与逐际动力的4kHz架构是整机级的成功范例，并不等于所有国产人形机器人都已摆脱对EtherCAT、进口ADC的依赖。K3在RISC-V路线上做到了“标准领跑”，但RISC-V在机器人功能安全认证、车规级工具链成熟度上，与ARM+AUTOSAR积累多年的体系仍有距离。


第二，“纯国产”是一个连续谱，不是一个开关。 Elmo的小体积高端驱动器、TI与ADI的极高精度模拟前端，在极端力控、医疗精密操作场景中仍具优势；空心杯电机全球市场仍由瑞士Maxon、德国Faulhaber等主导；IMU等传感器的全球份额格局也说明，单一环节的突破不等于系统性的自主。承认这一点，才不会在下一轮封锁到来时措手不及。真正有韧性的供应链，不是每一个零件都自己造，而是每一个关键环节都有可切换的备份。


第三，也是最难的一关：从“架构自主”到“工况自主”，中间隔着无故障运行时间。 再安全的神经系统，也撑不起一个每天要干20小时的工人岗位。架构回答的是“指令能不能可靠抵达”，工况回答的是“抵达之后能不能日复一日地干对、干好、不出事”。把真实工位变成测试场，让安全性、可靠性、可复制性在同一块场地上同时被验证——这条路走对了，只是还需要时间。政策已经搭起了实训空间的制度骨架，接下来要看的，是联合体里那些任务书上的指标，能不能变成产线上可复现的数字。


十、终局：从云端嘴炮到物理世界治理权


过去几年，公众注意力被云端大模型吸走了：比参数、比算力卡、比谁的首字延迟快0.1秒。但科技博弈的真正终局在具身智能——把智能装进物理实体，让它去拧螺丝、接电线、照顾老人、接管生产线。


这里有一个不对称性，值得决策者反复咀嚼：云端被卡，顶多是生成内容慢几秒；物理实体的神经电路被卡，整座现代工业体系的自动化演进就会戛然而止。因为云端的替代是“慢一点”，物理层的替代是“有没有”。


这也解释了为什么这批标准的意义远超技术文件。当中国率先把安全与性能写成可测条文，当五级安全分级、“一机一码”溯源备案成为行业惯例，当实景实训空间与创新应用联合体把场景、数据、算力打包成公共品，我们实际上在参与定义：什么样的机器人，才有资格进入人类的工厂和家庭。标准即治理权。而治理权，从来不会发给只会组装的人。


工业史上所有的封锁，最终都成了被封锁者建立全产业链自主的催化剂。这句话被说过太多次，几乎成了套话。但这一次有所不同：过去我们是“被迫自主”，这一次我们是用市场规模和场景密度，把自主变成了全球最具性价比的选项。当国产电子架构开始服务钛虎、逐际动力等多家主机厂，当联盟里坐着清华、摩尔线程和产业伙伴，自主不再是一项爱国溢价，而成了工程上的默认选择。K3拿到国外客户订单，涵盖单板电脑与算力集群服务器，则提示了一个更值得关注的信号：自主架构一旦在成本和迭代速度上形成优势，它就不再只是“替代品”，而可能成为别人主动选择的方案。


结语


这台湖北下线的机器人，最动人的地方不在于它捏起了那枚鸡蛋。


而在于它证明了一件事：在最微观的集成电路、工业总线和端侧架构上，中国也能建起一座无法被关断的物理堡垒。这座堡垒的地基，是成熟制程上的架构创新，是新能源汽车产业链的外溢，是十四年技术攻关的耐心，更是把安全写成可测标准、把责任写进身份编码的定力。


但堡垒不等于胜利。硬件准备好规模化，智能还没有；架构实现自主，生态还没有；指令能够可靠抵达，工况还没有被征服。填补这道缝隙的时间，大概率还要两到三年。


而当最后一颗外来芯片被从主板上拔下的那一天，我希望它是因为我们有更好的选择，而不是因为我们别无选择。前者是竞争力，后者只是替代品。


（本文事实依据：市场监管总局2026年第43号公告、工信部与国务院国资委工信厅联科函〔2026〕256号文件、IDC与Smart Analytics Global 2026年上半年报告、GGII灵巧手市场报告、中国信通院人工智能研究所公开表述、东土科技与逐际动力发布会公开信息、进迭时空K3公开规格、中邮证券拆解报告、全国标准信息公共服务平台立项公示、新华社关于人形机器人全生命周期管理标准的报道。文中成本与寿命区间因统计口径差异仅供参考，部分行业数据来自机构测算与企业访谈，不构成投资建议。）