一、上周市场回顾
上周（3.9-3.13）计算机（申万）板块下跌0.92%，沪深300 指数上涨0.19%，计算机板块跑输沪深300 指数1.11 个百分点。和申万其他行业对比，计算机行业涨幅排名位列第17 位。
图表1：计算机行业板块相对表现（%）
数据来源：Wind，国新证券整理目前计算机行业上市公司共335 家，其中，271 家公司收涨，占80.9%。上周涨幅前3 名分别为
宏景科技（60.65%）、ST 英飞拓（16.30%）、
博睿数据（16.10%），跌幅前3 名分别为
浩云科技（-22.26%）、海联讯（-17.33%）、
星环科技-U（-13.23%）。
图表2：计算机行业个股涨跌幅
板块涨幅前三名板块跌幅后三名证券代码证券简称细分行业周涨跌幅（%）证券代码证券简称细分行业周涨跌幅（%）301396.SZ宏景科技工业软件60.65300448.SZ浩云科技金融IT-22.26002528.SZST 英飞拓政务IT16.30300277.SZ海联讯工业软件-17.33688229.SH博睿数据数据要素16.10688031.SH星环科技-U信创-13.23数据来源：Wind，国新证券整理二、上周关注
1、AI 编程带来代码审查瓶颈，Anthropic 推出 Code Review 工具破局
IT 之家3 月 10 日消息，说到编程，尽早发现漏洞、保持代码库的一致性、提周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明升整体软件质量至关重要。“氛围编程”（vibe coding）的兴起 —— 即使用 AI 工具，通过自然语言指令快速生成大量代码，改变了开发者的工作方式。这类工具虽然加快了开发速度，但也带来了新漏洞、安全风险和难以理解的代码。人工智能公司 Anthropic 给出的解决方案是一款 AI 代码审查工具，旨在代码进入软件代码库之前就发现漏洞。这款名为 Code Review 的新产品已在 ClaudeCode 中正式上线。AI 编程带来代码审查瓶颈，Anthropic 推出 Code Review 工具破局Anthropic 产品负责人吴凯思（Cat Wu）在接受 TechCrunch 采访时表示：“我们看到 Claude Code 用户量大幅增长，尤其是在企业领域。我们不断收到企业管理者的一个问题是：既然 Claude Code 已经生成了大量合并请求，我该如何确保这些代码得到高效审查？”合并请求（pull request）是开发者提交代码修改、等待审核后再并入软件的机制。吴凯思称，Claude Code 极大提升了代码产出量，导致合并请求审核激增，进而造成代码发布瓶颈。“Code Review 就是我们对此给出的答案。”吴凯思说。Anthropic 推出的 Code Review 目前率先面向 Claude 团队版和企业版用户开放研究预览，这对公司而言正值关键节点。周一，Anthropic 就美国国防部将其列为供应链风险对象一事提起两起诉讼。这场纠纷可能会让 Anthropic 更加依赖其蓬勃发展的企业业务，自年初以来，企业订阅量翻了两番。该公司表示，Claude Code 的年化收入自上线以来已突破 25 亿美元（IT 之家注：现汇率约合 172.95 亿元人民币）。吴凯思说：“这款产品主要面向我们的大型企业用户，比如优步、赛富时、埃森哲这类已经在使用 Claude Code 的公司，它们现在需要帮助处理由此产生的海量合并请求。”她补充道，开发负责人可以开启 Code Review，默认对团队所有工程师生效。启用后，工具会与 GitHub 集成，自动分析合并请求，并直接在代码上留下注释，说明潜在问题并给出修复建议。吴凯思表示，工具重点修复逻辑错误，而非代码风格问题。“这一点非常重要，因为很多开发者之前接触过 AI 自动反馈，当反馈无法立即落地执行时，他们会感到厌烦。”她说，“所以我们决定只专注于逻辑错误，这样就能优先解决最需要修复的问题。”该 AI 会逐步解释推理过程，说明它认为问题是什么、为何存在风险，以及可周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明能的修复方案。系统会用颜色标注问题严重等级：红色代表最高优先级，黄色代表值得审查的潜在问题，紫色则与既有代码或历史漏洞相关。吴凯思介绍，工具能快速高效完成审查，依靠的是多智能体并行工作，每个智能体从不同角度或维度分析代码库，最后由一个总控智能体汇总、排序结果，去重并优先处理最重要的问题。该工具还提供基础安全分析，工程负责人可根据内部最佳实践自定义额外检查项。吴凯思提到，Anthropic 近期推出的 Claude Code Security 则提供更深度的安全分析。吴凯思坦言，这种多智能体架构意味着产品会消耗较多资源。与其他 AI 服务类似，定价按 token 计费，成本因代码复杂度而异，她估计每次审查平均费用在15 至 25 美元（现汇率约合 103.8 至 172.9 元人民币）之间。她补充说，这是一项高端服务，也是 AI 生成代码量越来越大背景下的刚需。“Code Review 源于市场的巨大需求。”吴凯思说，“工程师使用 ClaudeCode 开发时，创建新功能的阻力变小了，但对代码审查的需求却大幅增加。因此我们希望，借助这款产品，企业能够以比以往更快的速度进行开发，同时漏洞数量远低于过去。”
2、国家互联网应急中心发布关于OpenClaw 安全应用的风险提示
近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口（API）以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者一旦发现突破口，便能轻易获取系统的完全控制权。前期，由于OpenClaw 智能体的不当安装和使用，已经出现了一些严重的安全风险：
1.“提示词注入”风险。网络攻击者通过在网页中构造隐藏的恶意指令，诱导
OpenClaw 读取该网页，就可能导致其被诱导将用户系统密钥泄露。
2. “误操作”风险。由于错误的理解用户操作指令和意图，OpenClaw 可能会
将电子邮件、核心生产数据等重要信息彻底删除。
3.功能插件（skills）投毒风险。多个适用于OpenClaw 的功能插件已被确认为
恶意插件或存在潜在的安全风险，安装后可执行窃取密钥、部署木马后门软件等恶意操作，使得设备沦为“肉鸡”。
4.安全漏洞风险。截止目前，OpenClaw 已经公开曝出多个高中危漏洞，一旦
周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明这些漏洞被网络攻击者恶意利用，则可能导致系统被控、隐私信息和敏感数据泄露的严重后果。对于个人用户，可导致隐私数据（像照片、文档、聊天记录）、支付账户、API 密钥等敏感信息遭窃取。对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。建议相关单位和个人用户在部署和应用OpenClaw 时，采取以下安全措施：
1.强化网络控制，不将OpenClaw 默认管理端口直接暴露在公网上，通过身份
认证、访问控制等安全控制措施对访问服务进行安全管理。对运行环境进行严格隔离，使用容器等技术限制OpenClaw 权限过高问题；
2.加强凭证管理，避免在环境变量中明文存储密钥；建立完整的操作日志审计
机制；
3.严格管理插件来源，禁用自动更新功能，仅从可信渠道安装经过签名验证的
扩展程序。
4.持续关注补丁和安全更新，及时进行版本更新和安装安全补丁。（国家互联
网应急中心微信公众号）
3、Oracle 甲骨文 FY2026Q3 收入同比提升 22%，剩余履约义务单季增长 290 亿美元
IT 之家3 月 11 日消息，Oracle 甲骨文美国当地时间 10 日宣布，该企业在截至 2026 日历年 1 月底的 2026 财年第 3 财季实现 172 亿美元总收入（IT 之家注：现汇率约合 1182.76 亿元人民币），按美元计同比增长 22%、按固定汇率计同比增长 18%。Oracle 表示，FY2026Q3 是其 15 年来首个营收与 Non-GAAP 净利润均按美元计实现≥20% 增长的季度。整体业务中云服务贡献 89 亿美元，位于指引高点，同比增长 44% （按美元计）/ 41%（按固定汇率计）。Oracle 提到，该企业的剩余履约义务 (RPO) 在 FY2026Q3 末达到 5530 亿美元，同比增长 325%，较上一财季增加 290 亿美元，Oracle 预计无需追加资金支持这些新合同。Oracle 甲骨文 FY2026Q3 收入同比提升 22%，剩余履约义务单季增长 290 亿美元对于 2026 财年的第 4 财季，Oracle 预计总收入同比增长 19~21%（按美元计）/ 18~20%（按固定汇率计），云服务收入同比增长 46~50%（按美元计） / 44~48%（按固定汇率计）。受有利数据刺激，Oracle 的股价在 3 月 10 日盘后交易时段上涨了 8.7%。。周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明
4、博通全球首款102.4 Tbps 交换芯片实现量产出货
格隆汇3 月13 日｜博通公告称，其Tomahawk 6 系列交换机芯片已进入量产出货阶段。对于如此规模的芯片而言，Tomahawk6 从初步采样到正式量产部署的速度堪称史无前例。Tomahawk6 系列交换机助力人工智能(AI)网络实现卓越的横向扩展(Scale-Out)与纵向扩展(Scale-Up)性能。
5、百度发布首款手机龙虾应用“红手指 Operator”：支持打车、订外卖等跨 App 交互操作
IT 之家3 月 12 日消息，昨天，百度智能云发布了一款即开即用的零部署服务DuClaw。今天，百度智能云带来全球首款手机龙虾应用 —— 红手指 Operator，已正式上线安卓市场。IT 之家注意到，官方介绍称红手指 Operator 能够带来 OpenClaw 原生移动端体验，还结合自研移动端 AI Agent 能力，实现了打车、外卖订餐等跨 App 的交互操作。用户安装注册红手指 Operator 后，即可直接指挥这只手机“龙虾”执行任务。无需更换设备，也无需本地安装复杂环境，通过聊天就能指挥所有应用，复杂操作只需一句话。其中，OpenClaw 负责处理复杂任务，可在 PC 与网页端环境中执行大量自动化操作，例如全网搜集热点并生成日报、跨网页寻找资源并自动下载、执行深度数据抓取等任务。Operator 则主要负责原生 App 环境中的任务执行。它能够完成跨 App、多线程的交互操作，比如打车、外卖订餐、社交软件交互等。
6、苹果公司宣布下调中国的应用商店佣金率
新华社北京3 月13 日电 记者13 日从苹果开发者官方网站获悉，根据与中国监管部门的沟通，苹果公司将下调中国的应用商店（App Store）内手机及平板操作系统佣金率。苹果App 内购买及付费App 的标准佣金率将由目前的30%改为25%。苹果小型开发者计划（App Store Small Business Program）以及小程序合作伙伴计划（Mini Apps Partner Program）项下符合条件的苹果App 内购买佣金率以及第一年后的自动续费订阅佣金率将由目前的15%改为12%。据介绍，此次佣金率调整自2026 年3 月15 日起施行，无需开发者重新签署条款。苹果公司表示，承诺对所有开发者保持公平透明的条款，并始终为在中国分发App 的开发者们提供不高于其他市场整体费率水平的具有竞争力的App Store 费率。周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明三、风险提示
1、政策落地不及预期；
2、技术发展不及预期；
3、市场竞争加剧。
周度观察未经授权引用或转发须承担法律责任及一切后果，并请务必阅读文后的免责声明公司评级行业评级强烈推荐预期未来6 个月内股价相对市场基准指数升幅在15%以上看好预期未来6 个月内行业指数优于市场指数5%以上预期未来6 个月内股价相对市场基准指数升幅在5%到15%预期未来6 个月内行业指数相对市场指数持平预期未来6 个月内股价相对市场基准指数变动在-5%到5%内看淡预期未来6 个月内行业指数弱于市场指数5%以上卖出预期未来6 个月内股价相对市场基准指数跌幅在15%以上