【美国2月CPI同比增长2.4%】 美国2月CPI同比增长2.4%，预期为2.4%，前值为2.4%。

【美国驻伊拉克大使馆敦促美公民撤离】 当地时间3月11日，美国驻伊拉克大使馆敦促美国公民撤离伊拉克，称存在遭受袭击和绑架的风险。美大使馆发表的声明称：“美国公民和美国利益在伊拉克遭到侵害，美国人面临被绑架的风险。美国企业、外国人常去的酒店以及其他设施，包括与美国有关联的设施，都曾遭到袭击。”（央视新闻）

【逸仙电商获1.2亿美元战略投资，创始人黄锦峰与信宸资本联合领投】 3月11日，逸仙电商宣布将通过私募发行总额1.2亿美元、以人民币计价的可转换优先票据。本次投资由该公司创始人、董事长兼CEO黄锦峰与中信资本旗下私募股权投资平台信宸资本通过特殊目的载体共同认购。募集资金将主要用于产品研发、全球供应链整合、海外市场扩张及潜在战略并购等用途。（界面新闻 周芳颖）

【伊朗外长与古特雷斯通话讨论伊朗局势】 据伊朗伊斯兰共和国通讯社报道，伊朗外交部长阿拉格齐与联合国秘书长古特雷斯3月10日晚通电话，就美以袭击伊朗的最新事态发展交换意见。阿拉格齐列举了美以犯下的多重“战争罪行”。他强调，伊朗的学校、医院、居民区以及历史古迹等民用设施均遭蓄意攻击，此类行径公然违反国际法及人道主义基本原则。他呼吁国际社会和相关机构予以明确谴责。报道说，古特雷斯在通话中表示，美国与以色列对伊朗的袭击是明确且无可辩驳的侵略行为。他强调，必须恪守国际法原则，避免局势进一步升级，遏制冲突外溢。（新华社）

【以防长说对伊军事行动没有时间限制】 以色列国防部长卡茨3月11日表示，以美联合对伊朗发动的军事行动“没有时间限制，直到我们实现所有目标为止”。（新华社）

【新疆吐鲁番市托克逊县发生3.9级地震，震源深度25千米】 中国地震台网正式测定：03月11日20时11分在新疆吐鲁番市托克逊县（北纬43.17度，东经87.75度）发生3.9级地震，震源深度25千米。

【巴西最大糖业公司Raizen达成126亿美元债务重组协议】 3月11日，据报道，巴西最大的糖业和乙醇公司Raizen表示，已与债权人和债券持有人达成庭外债务重组协议，涉及约651亿雷亚尔（约合126.1亿美元）的债务。Raizen是巴西企业集团Cosan SA和石油巨头壳牌公司的合资企业，此前报道称，该公司正在考虑潜在的资产出售，并停止建设新工厂的项目，以努力减少债务。

【OpenClaw会疯狂扣钱吗？腾讯云回应】 腾讯云发文辟谣称，社交平台上流传着一张截图显示，一名用户表示，在腾讯云公益装机活动上安装OpenClaw之后，出现高额费用“偷跑”，累计200多元。经后台排查及核实，这200多元其实是这名用户此前的历史模型调用费用，与腾讯公益装机活动并没有直接关系。腾讯云提醒，OpenClaw安装本身是免费的，但如果在使用过程中调用大模型，就会产生token费用。目前基本所有Agent工具都是类似情况。

【外媒：国际能源署将建议释放石油储备应对能源危机】 路透社3月11日援引消息人士的话报道，国际能源署即将宣布有关释放4亿桶石油储备的建议，以应对当前国际石油供应紧张局面。（新华社）

【英伟达将向Nebius投资20亿美元】 3月11日，英伟达与Nebius宣布建立战略合作伙伴关系，共同开发并部署面向人工智能市场的下一代超大规模云平台。英伟达将向Nebius投资20亿美元，支持Nebius能够在2030年底前部署超过5吉瓦的英伟达系统。

【七国集团：原则上支持必要时动用战略储备稳定能源市场】 当地时间3月11日，七国集团能源部长发表联合声明称，各方原则上支持采取积极措施应对当前局势，包括在必要时动用战略能源储备。声明说，七国集团能源部长10日举行视频会议，国际能源署署长法提赫·比罗尔参加会议。会议讨论了中东冲突对全球能源市场的影响，包括石油和天然气供应安全以及能源价格问题。声明称，七国集团成员国将与国际能源署及其成员国密切协调，持续关注能源市场走势，并准备在必要时采取一切必要措施。（央视新闻）

【西班牙降级与以色列外交关系】 根据西班牙官方公报今天（3月11日）消息，西班牙政府在最近一次内阁会议上决定解除驻以色列大使萨洛蒙的职务，并将西班牙在以色列的外交代表级别降至临时代办。西班牙媒体报道称，西班牙仅保留临时代办负责相关事务，此举是对以色列此前采取同类外交安排的对等回应。萨洛蒙去年9月已被西班牙政府召回国内进行磋商，此后一直留在西班牙。分析认为，这一决定标志着西班牙与以色列之间的外交摩擦进一步升级。（CCTV国际时讯）

【西班牙召回驻以色列大使】 西班牙政府3月11日发布公报说，西班牙已召回该国驻以色列大使。（新华社）

【伊朗发起第39波打击】 当地时间今天（3月11日）下午，伊朗伊斯兰革命卫队宣布发起“真实承诺4”行动第39波打击。革命卫队声明说，这波打击行动“旨在纪念多位遭袭身亡的伊朗高级指挥官”，针对美国在海湾及周边地区的多个军事目标实施打击。（CCTV国际时讯）

【巴黎核能峰会呼吁发展安全可负担核能】 由国际原子能机构和法国联合举办的第二届核能峰会3月10日在法国首都巴黎召开。法国、中国、加拿大、日本等30多个国家发布了题为“让安全且可负担的核能惠及所有人”的峰会联合声明。声明说，这些国家重申坚定致力于将核能作为应对全球电力需求持续增长的战略性资产。核能有助于减少能源和工业部门的温室气体排放，保障能源安全与能源多元化，并推动长期可持续发展以及向清洁、公正、公平能源转型。（新华社）

【伊朗武装部队发言人：“对等反击”已结束，将实施“连环打击”】 伊朗哈塔姆·安比亚中央司令部发言人今天（3月11日）强调，任何属于美国、以色列及其伙伴的船只，或其运载的石油货物，均被视为伊朗武装力量的“合法打击目标”。该发言人强调，伊朗以往的“对等反击”已经结束，从现在起，伊朗将实施“连环打击”策略，不再维持一对一的报复节奏。（CCTV国际时讯）

【总投资30亿元，申通快递江苏区域总部项目开工】 3月11日，申通快递江苏区域总部在常州开工。申通快递江苏区域总部项目位于天宁高新技术产业开发区，总投资30亿元，深度集成智能分拨、云仓管理、大数据运营、电商服务等多元功能，新增就业岗位将超过2000人。

【WPP Media任命陈怡为中国区首席执行官】 WPP旗下全球媒介投资网络WPP Media宣布任命陈怡（Tina Chen）为新任中国区首席执行官。自3月30日起至6月30日，陈怡与即将卸任的首席执行官Rupert McPetrie将共同担任联席首席执行官，紧密合作，以确保为客户实现平稳过渡。此后，McPetrie将卸任并寻求WPP内部的其他发展机会。

【伊朗称完全有能力封锁霍尔木兹海峡】 伊朗哈塔姆·安比亚中央司令部发言人今天（3月11日）严厉警告，称伊朗完全有能力封锁霍尔木兹海峡。发言人明确表示：“我们绝不允许哪怕一升石油在有利于美国及其盟友的情况下通过霍尔木兹海峡。”同时他指出，西方国家企图通过外部干预来压低全球油价和能源价格的做法注定会失败。（CCTV国际时讯）

【工信部NVDB发布关于防范OpenClaw（“龙虾”）开源智能体安全风险的“六要六不要”建议】 3月11日，针对“龙虾”典型应用场景下的安全风险，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）组织智能体提供商、漏洞收集平台运营单位、网络安全企业等，研究提出“六要六不要”建议。 一、典型应用场景安全风险 （一）智能办公场景主要存在供应链攻击和企业内网渗透的突出风险 1．场景描述：通过在企业内部部署“龙虾”，对接企业已有管理系统，实现智能化数据分析、文档处理、行政管理、财务辅助和知识管理等。 2．安全风险：引入异常插件、“技能包”等引发供应链攻击；网络安全风险在内网横向扩散，引发已对接的系统平台、数据库等敏感信息泄露或丢失；缺乏审计和追溯机制情况下易引发合规风险。 3．应对策略：独立网段部署，与关键生产环境隔离运行，禁止在内部网络使用未审批的“龙虾”智能体终端；部署前进行充分安全测试，部署时采取最小化权限授予，禁止非必要的跨网段、跨设备、跨系统访问；留存完整操作和运行日志，确保满足审计等合规要求。 （二）开发运维场景主要存在系统设备敏感信息泄露和被劫持控制的突出风险 1．场景描述：通过企业或个人部署“龙虾”，将自然语言转化为可执行指令，辅助进行代码编写、代码运行、设备巡检、配置备份、系统监控、管理进程等。 2．安全风险：非授权执行系统命令，设备遭网络攻击劫持；系统账号和端口信息暴露，遭受外部攻击或口令爆破；网络拓扑、账户口令、API接口等敏感信息泄露。 3．应对策略：避免生产环境直接部署使用，优先在虚拟机或沙箱中运行；部署前进行充分安全测试，部署时采取最小化权限授予，禁止授予管理员权限；建立高危命令黑名单，重要操作启用人工审批机制。 （三）个人助手场景主要存在个人信息被窃和敏感信息泄露的突出风险 1．场景描述：通过个人即时通讯软件等远程接入本地化部署的“龙虾”，提供个人信息管理、日常事务处理、数字资产整理等，并可作为知识学习和生活娱乐助手。 2．安全风险：权限过高导致恶意读写、删除任意文件；互联网接入情况下遭受网络攻击入侵；通过提示词注入误执行危险命令，甚至接管智能体；明文存储密钥等导致个人信息泄露或被窃取。 3．应对策略：加强权限管理，仅允许访问必要目录，禁止访问敏感目录；优先通过加密通道接入，禁止非必要互联网访问，禁止高危操作指令或增加二次确认；严格通过加密方式存储API密钥、配置文件、个人重要信息等。 （四）金融交易场景主要存在引发错误交易甚至账户被接管的突出风险 1．场景描述：通过企业或个人部署“龙虾”，调用金融相关应用接口，进行自动化交易与风险控制，提高量化交易、智能投研及资产组合管理效率，实现市场数据抓取、策略分析、交易指令执行等功能。 2．安全风险：记忆投毒导致错误交易，身份认证绕过导致账户被非法接管；引入包含恶意代码的插件导致交易凭证被窃取；极端情况下因缺乏熔断或应急机制，导致智能体失控频繁下单等风险。 3．应对策略：实施网络隔离与最小权限，关闭非必要互联网端口；建立人工复核和熔断应急机制，关键操作增加二次确认；强化供应链审核，使用官方组件并定期修复漏洞；落实全链路审计与安全监测，及时发现并处置安全风险。 二、安全使用建议 （一）使用官方最新版本。要从官方渠道下载最新稳定版本，并开启自动更新提醒；在升级前备份数据，升级后重启服务并验证补丁是否生效。不要使用第三方镜像版本或历史版本。 （二）严格控制互联网暴露面。要定期自查是否存在互联网暴露情况，一旦发现立即下线整改。不要将“龙虾”智能体实例暴露到互联网，确需互联网访问的可以使用SSH等加密通道，并限制访问源地址，使用强密码或证书、硬件密钥等认证方式。 （三）坚持最小权限原则。要根据业务需要授予完成任务必需的最小权限，对删除文件、发送数据、修改系统配置等重要操作进行二次确认或人工审批。优先考虑在容器或虚拟机中隔离运行，形成独立的权限区域。不要在部署时使用管理员权限账号。 （四）谨慎使用技能市场。要审慎下载ClawHub“技能包”，并在安装前审查技能包代码。不要使用要求“下载ZIP”、“执行shell脚本”或“输入密码”的技能包。 （五）防范社会工程学攻击和浏览器劫持。要使用浏览器沙箱、网页过滤器等扩展阻止可疑脚本，启用日志审计功能，遇到可疑行为立即断开网关并重置密码。不要浏览来历不明的网站、点击陌生的网页链接、读取不可信文档。 （六）建立长效防护机制。要定期检查并修补漏洞，及时关注OpenClaw官方安全公告、工业和信息化部网络安全威胁和漏洞信息共享平台等漏洞库的风险预警。党政机关、企事业单位和个人用户可以结合网络安全防护工具、主流杀毒软件进行实时防护，及时处置可能存在的安全风险。不要禁用详细日志审计功能。 附录：部分安全基线及配置参考 一、智能体部署 创建OpenClaw专有用户，切勿使用sudo组： sudo adduser --shell /bin/rbash --disabled-password clawuser 通过创建的专有用户登录操作系统。 创建受限的命令目录，禁止rm、mv、dd、format、powershell等： sudo mkdir -p /home/clawuser/bin sudo ln -s /bin/ls /home/clawuser/bin/ls sudo ln -s /bin/echo /home/clawuser/bin/echo 强制设置 PATH 并只读，如在 /etc/profile.d/restricted_clawuser.sh修改配置： echo 'if [ "$USER" = "clawuser" ]; then export PATH=/home/clawuser/bin; readonly PATH; fi' | sudo tee /etc/profile.d/restricted_clawuser.sh sudo chmod 644 /etc/profile.d/restricted_clawuser.sh 禁用root登录： sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config sudo systemctl restart sshd 二、限制互联网访问 （一）Linux服务器配置 创建自定义链： sudo iptables -N ALLOWED_IPS 添加允许的IP（IP地址为示例，操作时需替换为实际IP地址）： sudo iptables -A ALLOWED_IPS -s 192.168.1.100 -j ACCEPT sudo iptables -A ALLOWED_IPS -s 10.0.0.5 -j ACCEPT sudo iptables -A ALLOWED_IPS -s 172.24.57.160 -j ACCEPT sudo iptables -A ALLOWED_IPS -j RETURN 应用到SSH端口： sudo iptables -A INPUT -p tcp --dport 22 -j ALLOWED_IPS sudo iptables -A INPUT -p tcp --dport 17477 -j ALLOWED_IPS 此外，可参考上述命令关闭以下端口互联网访问或设置IP地址白名单：Telnet（23）、Windows文件共享（135、137、138、139、445）、Windows远程桌面（3389）、远程桌面控制（5900-5910）、数据库类端口（3306、5432、6379、27017）。 （二）VPN接入的情况下配置 将OpenClaw Gateway绑定127.0.0.1，切勿直接绑定到0.0.0.0。 关闭18789端口： sudo ufw deny 18789 远程访问时强制使用VPN并启用Gateway认证（在openclaw.json中设置gateway.auth.mode: "token"及强令牌）。 三、开启详细日志 开启日志记录： openclaw gateway --log-level debug >> /var/log/openclaw.log 2>&1 四、文件系统访问控制 在Docker部署配置文件(docker-compose.yml)中，利用volumes参数将系统关键目录挂载为:ro（只读）模式，仅保留特定的/workspace为可写状态。 在宿主机系统层，通过chmod 700指令对私密数据目录实施强制访问控制： sudo chmod 700 /path/to/your/workspace 五、第三方技能审查 安装前执行技能审查命令： openclaw skills info 并审查~/.openclaw/skills//SKILL.md文件，确认无恶意指令（如curl、bash）。 优先选用内置55个Skill或社区精选列表（如awesome-openclaw-skills）。 六、安全自检 定期运行安全审计命令： openclaw security audit 针对审计发现的安全隐患，如网关认证暴露、浏览器控制暴露等，及时按照上述安全基线及配置参考、官方手册等进行处置。 七、更新版本 运行版本更新命令： openclaw update 八、卸载 打开终端，执行删除命令： openclaw uninstall 使用鼠标上下移动光标，按空格键勾选所有选项，然后按回车键确认。 选择yes并按回车，此命令会自动删除OpenClaw的工作目录。 卸载npm包： 1. 使用npm安装openclaw对应卸载命令： npm rm -g openclaw 2. 如果使用pnpm安装openclaw对应卸载命令： pnpm remove -g openclaw 3. 如果使用bun安装openclaw对应卸载命令： bun remove -g openclaw

【伊朗多名遭袭身亡的高级指挥官下葬】 伊朗今天（3月11日）在首都德黑兰为遭美以空袭身亡的多名高级指挥官及部分平民举行追悼仪式及葬礼，包括伊朗武装部队总参谋长穆萨维、伊朗伊斯兰革命卫队总司令帕克普尔、伊朗国防委员会秘书沙姆哈尼、伊朗国防部长纳希尔扎德等。送葬队伍从德黑兰革命广场出发，一路前往烈士陵园。（CCTV国际时讯）

【谷歌、特斯拉等成立行业联盟，推动提升电网利用率】 谷歌、特斯拉等7家公司成立“电网利用联盟”（Utilize），主张通过储能、需求响应和虚拟电厂等技术提升电网利用率。该团体主张，若充分利用现有电网，美国未来十年可为消费者节省超1000亿美元电费，并释放大量新增用电空间。（财联社）

【欧盟批准对多个伊朗官员和实体实施制裁】 欧盟外交与安全政策高级代表卡拉斯3月11日表示，欧盟成员国当天批准了针对伊朗19名官员和实体的新制裁措施。（央视新闻）

【华东医药：全资子公司获得美国FDA新药临床试验批准通知】 华东医药3月11日公告，公司全资子公司杭州中美华东制药有限公司（简称“中美华东”）收到美国食品药品监督管理局（简称“美国FDA”）通知，由中美华东申报的注射用HDM2024药品临床试验申请已获得美国FDA批准，可在美国开展I期临床试验，适应症为晚期实体瘤。

【中国电建：联营体签订56.36亿元高速公路项目合同】 中国电建3月11日公告，近日，公司与下属子公司中国电建市政建设集团有限公司、中国电建集团成都勘测设计研究院有限公司组成联营体，与黑山公路有限责任公司签订了黑山马特舍沃-安德里耶维察高速公路项目设计施工总承包合同，合同金额折合人民币约为56.36亿元。该项目起于黑山北部马特舍沃，止于东北部安德里耶维察，线路全长22公里，是连接黑山首都波德戈里察至塞尔维亚边境交通干线的重要组成部分。项目按双向四车道高速公路标准建设，设计时速100公里。全线主要建设内容涵盖大型桥梁、双向隧道、涵洞、应急车道及其他公路附属设施。项目合同工期为60个月，质保期为24个月。

【意大利总理批评美以对伊朗战争】 意大利总理梅洛尼今天（3月11日）在议会发表讲话，对美国、以色列发动的对伊朗战争提出批评，称其属于日益危险、且“超出国际法范畴”的外部干预趋势的一部分。梅洛尼称，“在国际体系结构性危机的背景下，威胁日益令人恐惧，而单边干预却频频发生、超出国际法许可范畴——我们必须将美以针对伊朗的干预置于这一框架中加以审视。”不过她同时也表示，绝不能允许伊朗发展核武器。梅洛尼还称，意大利正在向海湾国家提供防空装备。（CCTV国际时讯）

【德国称准备释放部分国家石油储备】 德国经济部长证实，德国将释放240万吨国家石油储备。他表示，国际能源署要求各国释放总计4亿桶石油储备，美日两国将成为国际能源署释放储备量方面最大的贡献者。他强调，无法提供有关释放石油储备及上调汽油价格限制的具体时间信息。

【日播时尚：拟将证券简称变更为“璞源材料”】 3月11日，日播时尚公告，董事会审议通过了《关于变更公司证券简称的议案》，同意公司证券简称由“日播时尚”变更为“璞源材料”，证券代码保持不变。本次证券简称变更事项无需提交公司股东会审议，尚需向上海证券交易所申请，并经上海证券交易所批准后方可实施。

【苏州工业园区与软通动力签署战略合作框架协议】 3月11日，苏州工业园区与软通动力集团签署战略合作框架协议。市委书记范波会见软通动力董事长兼首席执行官刘天文一行，共同见证协议签约。根据协议，双方将整合资源优势，打造智能制造基地、综合总部，设立国际业务总部、智能终端创新中心，并围绕高端软件服务、产业生态协同等领域深化合作。

【亚盛集团：公司未取得相关采矿资质，也未开展矿产相关业务】 亚盛集团3月11日公告，公司股票于2026年3月10日、3月11日连续2个交易日内日收盘价格涨幅偏离值累计达到20%，属于股票交易异常波动情形。公司未取得相关采矿资质，也未开展矿产相关业务，亦未推进与矿产相关的工作，不存在应披露而未披露的重大事项或重要信息。截至目前，公司也无开展矿产相关业务的计划。