CRA Timeline
EU CRA 已生效，漏洞/严重事件报告从 2026-09-11 开始，主要义务从 2027-12-11 开始。
Pitch 42 · Motion-Level Zero Trust
机御 Zero
把零信任从“谁能访问系统”推进到“谁能让机器人动”。每台机器人有可信身份，每个 ROS/DDS 节点有最小权限，每条运动指令先验证、再执行、可追溯。
00 · Five-Thread Research
机器人安全不能只停在网络边界，因为攻击目标最终是物理动作。
五条研究线显示：CRA、NIST、CISA、IEC 62443 正在把安全变成采购与市场准入要求；OT 安全平台正在整合，但缺少 robot-native 动作语义；中国客户还会要求等保、数据不出境和远程运维审计。
ROS Reality
ROS 2 / DDS 有安全机制，但不是默认自动安全；权限、证书和图谱检查必须产品化。
OT Market
Claroty、Nozomi、Dragos、Armis 等做通用 OT；机御 Zero 做机器人动作语义。
China Trust
等保、数据安全、个人信息、工业控制安全和远程运维审计进入客户采购问卷。
Motion ZTA
谁能发命令、能动到哪里、在什么状态下能动、为什么被拒绝，都要可验证。
02 · Motion Firewall
真正的机器人零信任，是在动作发生前完成授权。
Motion Firewall 不替代 safety controller，也不把 AI 放进安全关键链路。它对远程控制、ROS topic、速度、抓取、升降、越区、靠近人和异常接管做策略检查，异常时限速、降级、拒绝高风险动作或进入隔离。
- ROS / DDS least privilege：按 enclave 控 topic、service 和 action。
- JIT remote access：限时证书、MFA、审批、录屏、命令 allowlist。
- Signed OTA：TUF / Uptane 风格签名、canary、A/B rollback 和 SBOM/VEX。
- SOC export：输出 attestation failed、DDS authz denied、unsafe motion blocked。