2026年5月21日，Foundation 宣布完成640万美元融资，由 Fulgur Ventures 领投，Arche Capital 参与；公司同时开放 Passport Prime 的一般销售，并扩大 KeyOS 开发平台的外部访问。这是以比特币自托管硬件起家的 Foundation Devices，不是名称相近的基础模型或机器人AI公司。[官方公告]
融资原币种为美元。官方未披露本轮的具体轮次名称、交易结构或投后估值，不能补写成A轮或其他已定价轮次。官网公告标注5月21日，经 GlobeNewswire 分发的公司通稿日期为5月22日，两者对应同一事件，不应把分发日当作另一笔融资。[公司通稿]
从保管密钥，到批准重要动作
Foundation 将这条产品路线称为“Human Authority Hardware”，即由人持有的独立硬件参与重要数字动作的批准。这个名称是公司自己的产品类别定位，不是已被证明的行业标准或监管认证。其问题意识是：当软件代理能够代人发起操作时，最终批准是否应留在与执行环境分离的设备上。
这与训练一个更聪明的AI模型是两回事。Foundation 提供的是密钥、身份与授权的硬件平台，而不是语音合成服务，也不能因为使用“AI授权”表述，就把它归入自主模型研发公司。主体身份、官网、产品和投资方必须一起核对，才能避免同名误配。
Passport Prime 和 KeyOS 各自承担什么
据5月公告，Passport Prime 已于3月向预订客户出货，此次是向所有买家开放销售，并非首次揭晓产品。公司列出的用途包括比特币硬件钱包、安全密钥、双重验证资料、私密资料库及加密文件存储。KeyOS 则是设备上的可编程系统，让外部开发者构建新的安全应用。
开发平台的公开介绍提供Rust应用、模拟器和工具链，并强调应用自己的界面、存储与权限。这里应区分“平台允许开发什么”和“已有成熟集成可供客户使用”：前者展示扩展空间，后者需要具体应用、版本和交付记录佐证，不能把可能性写成已经完成的生态。[开发平台]
从安全机制看，独立设备的意义是把密钥与最终批准放到另一个信任边界。但用户仍要能在屏幕上理解自己批准的对象、金额、接收方或权限。若显示信息不完整，或应用与远端系统之间缺乏约束，单纯增加一次点击未必能实现预期保护。
“人类在环”需要怎样的可验证边界
可以把授权拆成三个问题：设备展示了什么，用户同意了什么，下游系统实际允许做什么。只有三者一致，授权才有业务意义。对AI代理而言，还要确定额度、有效时间、可调用操作和撤销方式。过于频繁的确认容易造成习惯性批准，过于宽泛的长期许可又可能削弱硬件边界。
Foundation 公开提供安全模型、源码及外部审计资料链接，这为客户核查设计假设提供入口；但资料存在不等于已经逐项验证，也不等于设备在所有攻击条件下绝对安全。本次研究未复现实物测试，不将“无法被绕过”等营销表述写成事实结论。[安全资料入口]
资金到位后，更值得跟踪的是落地质量
研究判断：这笔融资的核心，是把硬件钱包的独立签署思路扩展到更广的数字授权场景。能否形成持续需求，要看开发工具是否可用、应用权限是否清晰、恢复流程是否可靠，以及客户是否愿意为关键操作保留必要摩擦。
本次事件可以支持“Foundation 向身份认证与AI代理授权扩展”的判断，不能支持其已经解决全部代理安全问题。本文删除与语音AI公司的错配内容，不沿用虚构客户、采访、模型架构或未经证实收入；也不把预期应用推广写成已经完成的商业部署。
来源与口径：Foundation 2026年5月21日官网公告、次日公司通稿及官方开发/安全资料。当前开发页面只用于解释平台机制，不反推历史功能全部可用。