· Robinhood MCP
先证据后 draft：Robinhood MCP 开始读 InvestSim
ADR-008 给了网关 HTTP 控制面。signalwatcher 仍只按 Invest AI Top-1 起草，InvestSim 证据停在「以后再说」。
human-in-the-loop
按文章上的标签过滤归档。
· XingAI Engineering System · Evidence Engine
Human Overlay Cache：能在再跑 verify 后活下来的人审写入
校验器上线了。仪表盘有 Accept / Reject。工程师在 verify JSON 上打了 review=accepted。下一次 CLI 覆盖缓存。人工工作消失。信任也没了。
· XingAI Evidence Engine
引用校验上线之后的三道诚实补丁
Evidence Engine 能给 markdown 引用打分之后，产品里很快露出三种假诚实：
· Enterprise AI POCs — Claims MCP OAuth
同一套密码学，换一个行业：理赔 MCP OAuth POC
昨天上线了两篇[教学实验课](https://github.com/xingaiapp/xingai-enterprise-ai-design/blob/main/guides/2026-07-12-mcp-oauth-pkce-lab.zh.md)，用 Robinhood 的 Agentic Trading MCP 当例子，完整走了一遍 OAuth …
· XingAI Robinhood MCP
一个会挡住每一笔订单的交易网关（故意的）
[Invest AI ADR-028](https://github.com/xingaiapp/xingai-invest-ai/blob/main/docs/adr/028-robinhood-mcp-execution-gates.zh.md) 定义了七道门（G1–G7），下单必须全部通过才能到达 Robinhood 的 Agentic Trad…
· XingAI Agent Firewall
拒绝并加规则，但不现场改 YAML
ADR-003 承诺四个审批按钮：批准一次 / 本 session 批准 / 拒绝 / 拒绝并加规则。前三个落地了。第四个停在文案里，没有后端。
· XingAI Agent Firewall
上线审批队列看板（顺带撞上一堵没人预警的 TypeScript 7 墙）
[ADR-003](https://github.com/xingaiapp/xingai-agent-firewall/blob/main/docs/adr/003-approval-workflow-ledger.zh.md) 在 PRD 里就定好了四个一键审批操作。[ADR-005](2026-07-11-agent-firewall-deny-…
· XingAI Agent Firewall
Coding Agent 的"乐于助人"就是攻击面
Mozilla 0din 团队[展示](https://www.tomshardware.com/tech-industry/cyber-security/ai-coding-agents-can-be-tricked-into-installing-malware-via-clean-github-repositories-mozillas-0din…
· XingAI Polymarket AI
扫描器算数、人点头：Polymarket AI Phase 1–2
Polymarket AI 扫描市场、估 edge、用 fractional Kelly 定仓。典型翻车：cron 接 CLOB，edge > 5% 自动下单。
· XingAI Invest Decision Engine
只读券商、可写账本：Decision Engine ADR-014 与 ADR-015
Robinhood [Agentic Trading](https://robinhood.com/us/en/support/articles/agentic-trading-overview/) 允许 Agent 读持仓并下单 — 用户甚至可配置无需逐笔确认自动执行。
· XingAI Invest AI
只读优先 MCP：Robinhood Agentic Trading 与 ADR-028 执行门控
Robinhood [Agentic Trading MCP](https://robinhood.com/us/en/support/articles/agentic-trading-overview/) 允许第三方 agent 在专用 Agentic 账户 读持仓并下单。用户甚至可配置无需逐笔确认自动执行。
· Enterprise AI POCs — Claims Multi-Agent RAG
Supervisor + RAG + 引用：保险理赔 Multi-Agent POC 怎么搭
理赔员不会瞎猜。他们读报案、查保单、看历史、套规则、做决定 — 还要能说明为什么。这个新 POC 自动化的是流程，不是替人拍板。