2026 年 7 月 3 日 · 星期五

证监会于 2026-07-01 签发《关于同意宇树科技股份有限公司首次公开发行股票注册的批复》（证监许可〔2026〕1612号），36kr 报道的"7月2日"是网站公布日。从 3月20日 受理到 7月2日 公布 = 104 天。招股书硬数据：2025 营收 17.1 亿元（+336% YoY）、调整后净利 6 亿元（首次盈利，+674.3% YoY）、人形机器人销量 5500 台、全球市占率 约 1/3（Counterpoint 数据）、人形机器人均价从 2023 年 59.34 万降至 2025 年 16.76 万元、毛利率近 60%、员工 480 人（R&D 175 人占 37%）。5 年计划年产 7.5 万台人形机器人+11.5 万台四足机器人。计划募资 42 亿元人民币（6.194 亿美元），发售至少 4045 万股。同期：创始人王兴兴 2025-01 坐习近平企业家座谈会第一排、2025 入选 TIME 100 AI 榜、2026-06 美国国防部将宇树列入中国军方关联公司清单。"具身智能第一股"标签建议改为"A 股人形机器人第一股"——港股该标签已被优必选（HK:9880，

参与 EU Pegasus 调查的欧洲议会议员手机被检测出 Pegasus 感染。欧洲议会议员："It is a direct attack on the rule of law"。关键新发现：Kouloglou 案（希腊+比利时两国感染）与 2024-05 俄/白俄流亡记者案共享 HomeKit Apple ID rauharepo888@gmail.com，强烈暗示一个 NSO 客户能同时攻击多个 EU 成员国目标——这比"以色列在 EU 内部安插间谍"更细颗粒度。NSO Group 现状：2021-11 美国商务部实体清单、2021-12 Apple 起诉（仍在审理）、WhatsApp 2019 起诉部分胜诉、近期融资困境与收购传闻。 - WIRED 原文 - 核实报告：V1.2-EU议员Pegasus攻击核实.md — 94 断言 68 事实 + 8 推断 + 10 待确认（事实率 72%）

Jamf Threat Labs 2026-07-02 公开 PamStealer。核心创新：用 PAM API 进程内完成密码验证（pam_start() → pam_authenticate() → pam_end()），不派生任何 shell 进程（无 dscl/security/osascript 调用），EDR 的进程派生链检测直接失明。两阶段攻击链：AppleScript 初始接入 → JXA + Rust 二进制偷数据。技术细节：ChaCha20-Poly1305 加密产物、SMAppService+LSSharedFileList 双路径持久化、40 分钟延迟 FDA 提示（绕开 Apple 系统通知）、maccyapp.com 仿冒域名。目标用户为非东欧 macOS 用户（二进制硬编码排除 11 个东欧国家），推测偏向加密货币持有者。MITRE ATT&CK 未收录；Apple 无相关 CVE——印证"非漏洞利用，纯社会工程学"。 - Ars Technica 原文 - 核实报告：V1.3-PamStealer-macOS恶意软件核实.md — 15 断言 11 事实

2026-06-19 车祸，2026-07-01 起诉。受害者 Martha Avila 76 岁在 Katy 家中前房，被告 Michael Butler 44 岁 DoorDash 配送员，Tesla Model 3，时速 73 mph（居民区超速 1 倍以上）。警方数据关键发现：加速踏板 6 秒踩到 100%、刹车踏板撞前最后 1 分钟从未被踩、Google 搜索记录显示 5 月份多次搜 "FSD not aggressive enough"。Katy 案是首例 SAE Level 2 FSD + 第三人家中死亡 + manslaughter 重罪起诉——与 2025-08 Key Largo 案（首例 Autopilot 联邦审判、Tesla 33% 责任 2.43 亿罚款）形成互补路径：Key Largo 路径是系统设计缺陷→制造商；Katy 路径是司机恶意 override→司机。 - TheVerge 原文 - 核实报告：V1.4-Tesla-FSD-manslaughter核实.md — 核心 7 事实 + 1 推断（多个独立信源交叉）

宇树之外的国内大事：SK 海力士单日蒸发 1 万亿韩元（推测与三星/HBM 竞争相关）；霸王茶姬因配置失误引发 0 元购致歉；苹果拟于今明两年推出至少五款新 iPhone；AI 版支付宝开放公测（72 项办事技能）；LV 起诉茉莉奶白被判赔 1030 万元。 - 36kr 8点1氪

国内 AI Agent 应用层题材：网文"系统流"（主角自带系统面板）被搬上短剧，因"绕过漫长发育过程直接把爽感推到最大"特性，成为最适合 AI Agent 的内容形态。信号：AI Agent 找到 ToC 内容生产的新切入口。 - 36kr 原文

Amazon 设备与服务负责人公布自研 AI 芯片计划，目标是支持"Alexa Plus on the go"——可穿戴/移动设备的端侧 AI 算力。与 Apple 神经网络引擎、Google Tensor TPU 形成"端侧 AI 三国杀"。 - CNET

Spotify 确认存在流媒体操控行为（推测为机器人刷量、虚假流量），Kalshi 上最活跃交易员之一宣布不再参与 Spotify 相关预测市场直到问题解决。信号：预测市场（Kalshi/Polymarket）对主流消费平台的"数据真实性"开始反向施压。 - WIRED

强制信息披露显示 Trump 重返白宫首年赚 2.2 billion USD（NYT）；JD Vance 与 Melania 也有显著收入增长但远不及总统。MAGA base 静默——支持者未出现预想中的反弹。 - NYT MAGA 静默 - NYT Vance / Melania 收入 - NYT 全球史无前例评论

Apple 印度供应商 Tata Electronics 泄露数据（h-24 的 World Leaks 攻击延续）：iPhone 18 Pro 在美国用 Qualcomm modem、海外市场用 Apple 自研 C2 modem——这是 Apple 去高通化的海外试点（海外市场监管压力小于美国）。iOS 27 公开测试版 7 月内推出。 - iOS 27 公开测试版 - iPhone 18 Pro C2 modem

1. AI 公司 RSS 源今日无新内容：OpenAI/DeepMind/Mistral/HF 全部为空（非 mojibake，是源本身无新发文）—— 可能是周末+美国独立日（7-4 周末），下次会话再确认 2. 国内源仍单源：36kr 单源覆盖国内热点，微博/知乎/抖音 4 个国内源全部断（handoff 6-24 记录） 3. V2/V3 未做深度核实：4 条 V1 已用 webfetch/browser 实际打开 12+ 一手源核实（产出 4 份 V1.X 报告）；V2/V3 仍是 RSS 摘要 + 一句提炼 4. fetch.py 36kr 编码 bug 仍未修：本次因只抓了 3 条 36kr 记录，mojibake 风险未触发；上次会话 6-30 修复后 36kr 数据质量改善但未确认是否完全无 bug 5. 本次会话调子代理只做 V1 深度核实：4 份报告，每份 12+ 一手源；其他 V2/V3 由主代理写日报时仅做"标题+摘要+链接"