攻它、压它、验它、审它——四篇同日
WAM 配套基建四连发（arXiv 10-05 批次同日）的合订读法：
TAPDreamer (2610.06814, U. Washington + U. Georgia + Western Washington + KACST + HUMAIN)：对世界-动作模型的对抗攻击，只用公开 encoder 即可（不查询受害者），补丁覆盖输入约 6.5%，把 FastWAM 在 40 个 LIBERO 任务上 97.65% → 0.00%、50 个 RoboTwin 任务上 90.86% → 0.00%。同等面积随机补丁只降到 81.45% / 79.20%。同一补丁把 DreamWAM 两组配置压到 1.45% 与 1.00%，Motus 压到 10.60%——三套 WAM 全崩。机制：补丁引起的注意力权重与 value 向量交互把表征偏移广播到补丁之外，跨任务稳定。
RealtimeWAM (2610.06617, NTU + Beihang + SenseTime + Continental)：教师锚定一致性蒸馏 (TACD) 一步动作生成 + 跨专家波前流水线 (CEWP) 共享 KV cache。H100 上 12.2 ms 推理延迟（Fast-WAM 299.7 ms → 12.2 ms，24.55×）；LIBERO 99.0% / LIBERO-Plus 73.0% / RoboTwin 2.0 92.64%；端到端 <1% drop；训练仅 LoRA 128 阶微调 Action Expert、16×H100、8h3m、24.73 GiB 峰值显存。
FAVOR (2610.06280, NUS)：把 WAM 预测的未来帧留作锚点，Anchor Verifier (AUROC 0.992 / AUPRC 0.781 / Coverage 97.1%) 检测偏离，Anchor-Guided Recovery 用 Qwen3-VL-2B 把锚点翻译为短纠正指令。LIBERO 97.85 → 98.10% / LIBERO-Plus 72.60 → 72.98%；失败率相对下降 11.6%。CFG γ=5（γ=1 忽略、γ=3 偏移、γ=5 成功）。
Encoded but Not in Control (2610.06235, HKU + CUHK(SZ) + Horizon + Shanghai AI Lab + USTC)：场景保持不变，只换指令。π0.5 / GR00T N1.7 / FastWAM / LingBot-VA 仍走原始目标 86.5–98.3%（仅 0.5–13.0% 跟改后指令走）；线性探针可恢复被改指令目标（语言被编码）但指令 token 对动作贡献弱（π0.5 LIBERO 25.6–27.9% / 真实世界 9.7%）；UMAP + Semi-NMF 显示表征朝场景身份组织。编码了但不在控制位上。
三处要拦的：
① 「12.5 万个料箱」是单位错配——Agility 投资者日官方口径是 65,000 hours of operation（运行小时数），不是 12.5 万个料箱；SEC 8-K 与 StockTitan 9-30 公告均用 hours，与帖子表述差两档。
② TAPDreamer 数字精度：摘要四舍五入为 97.7%/90.8%，HTML v1 实际 97.65%/90.86%。
③ 智元灵犀 X2 进爱仕达门店试营业 9-28 起，不是 10-03——10-02 浙新网首发、10-03 中国证券报、10-06 中时网整合，报道集中爆发 ≠ 试营业起点。
——一个新词成熟的标志，是拆它、压它、验它、审它的人同时出现。