当美国联邦通信委员会（FCC）在7月28日的一纸禁令将中国产新型人形和四足机器人挡在国门外时，北美最大的外国机器人分销商RoboStore没有坐以待毙。它给出的答案不是放弃中国供应链，而是在美国本土建一个“安全过滤层”。

8月10日，RoboStore正式宣布成立Robo Inc.——一家位于纽约长岛、占地6.6万平方英尺的机器人制造与系统集成公司，预计2027年1月投入运营。这家公司的商业模式直指一个现实：美国本土硬件短期内无法填补价格鸿沟。

Unitree的人形机器人起售价仅1.35万美元，而美国本土制造的人形机器人Digit直接购买价历史超过25万美元。摩根士丹利估算，若完全剔除中国零件，特斯拉Optimus的材料成本将从约4.6万美元飙升至13.1万美元。Robo Inc.的算盘很清晰：从全球采购最有竞争力的硬件，在美国完成组装、软件集成、安全加固和测试，再交付给美国客户。

FCC的禁令并非凭空而来。 禁令的触发点是两处已确认的宇树硬件安全漏洞：其一是CVE-2025-2894后门，一个隐藏的固件服务，启动时自动连接到云隧道，任何人持有正确API密钥即可完全远程控制机器人；其二是UniPwn蓝牙漏洞，一个可蠕虫化的漏洞，感染后可自动扫描并攻破蓝牙范围内的其他宇树单元。研究人员在麻省理工学院、普林斯顿大学、卡内基梅隆大学等顶尖学府的网络中均发现了这些易受攻击的机器人。

Robo Inc.宣称将在集成流程中设计安全检查点——涵盖数据流审查、网络访问控制、软件层审查、操作环境评估和应用特定风险评估。公司拥有超过4500家客户（包括哈佛、MIT、亚马逊、英伟达）和1500多台机器人的部署经验，以及4000多名成员的开发者社区Roboverse。

但Robo Inc.的模式有一个无法绕开的盲区：中国《国家情报法》 。该法要求所有中国组织“支持、协助和配合国家情报工作”。如果中国情报机构正式要求宇树等硬件制造商配合，这些制造商依法必须遵守。没有任何美国集成层能改变这一结构性法律事实。

对于只关心防止机器人未经授权网络访问的企业IT团队，Robo Inc.的集成模型可能够用。但对于受ITAR法规或机密行动约束的联邦机构和国防承包商，硬件来源本身就是不合格因素。Robo Inc.能做什么、不能做什么，取决于买家属于哪一类。而这道选择题，正是Robo Inc.抛给每一个潜在客户的核心问题。