欧洲产线买机器人，风控先问谁在接管

中国机器人出海已经从展台表演进入海外工厂采购清单。IFA 2026有1900多家展商，中国大陆企业932家，算上港澳台超过一千家。走秀的11家企业里，至少6家来自中国。无界动力说第一批人形机器人已经发货去法国；塞尔维亚沙巴茨的人形机器人工厂启动量产，这是欧洲首座人形机器人量产基地。2026上半年，中国人形机器人出货量超过4万台，占全球出货量的97%。这些数字放在一起，说明展台表演不再稀缺，欧洲开始问能不能进厂。

我做反欺诈，也常处理异常检测。最担心的是权限链。机器人进产线，会带着摄像头、麦克风、运动控制、任务调度、远程运维、日志回传。汽车厂、咖啡馆、农场、医院，场景越复杂，越需要知道谁在动它。谁可以开机、下发路径，谁又能在断网时接管。没定义清楚，后面出事就是扯皮。

阶段	客户真正买什么	风控要盯什么	失败形态
展台演示	能力想象	脚本是否可控	现场翻车
海外交付	设备到货	出厂账号、固件、运维通道	默认口令被扫
产线运行	稳定节拍	动作异常、断连、人工接管	误停线或漏报警

欧洲这边不太吃黑科技那套。展台基本听不到世界模型、空间智能这些词，反而讲交付、开箱、售后。启元那种约15公斤的机器人，还要安排工作人员上门指导第一次使用。这个信号很硬。工厂要的是别把产线搞乱。

从规则引擎看，机器人出海最难的是动作白名单。一个抓取动作在实验室里很顺，到了真实工厂也未必安全。物料位置偏一点，光照变一点，机械臂旁边有人，模型可能会很有信心地做一个错误动作。异常检测最怕误报率。误报一次，停线；漏报一次，可能伤人。所以现场必须有降级策略。断网时能不能继续跑，运维账号是不是共享，日志能不能事后审计。这些问题比关节数量更先决定能不能落地。

黑产不一定直接黑进机器人，更多会绕过边界，比如售后工单、远程调试链路、供应商账号、现场临时手机。规则覆盖度要覆盖人、设备、任务、现场之间的关系，单台设备只是其中一环。英国48家集团主席 Jack Perry 说，不要急着让欧洲企业直接买机器人，可以先让他们用一两个月。这很像灰度上线。但灰度期要盯权限变更、接管次数、异常触发、误报、漏报、恢复时间，故障次数只是结果。没有日志，观察期只是延长扯皮时间。

我前面写过智能座舱多端互联会扩大攻击面。现在看机器人，感觉更严重。座舱至少还有账号、设备、会话。机器人进厂，直接连到生产流程。一个动作背后是物理后果。所以欧洲产线真正筛掉的，是没有权限审计的机器人。

往后看，中国机器人出海要过欧洲产线这一关，多端身份、连续会话、动作白名单、远程运维审批、人工接管记录、数据本地化策略都会变成硬门槛。