2026年10月25日智慧停车行业早报：芝加哥3.8万个表位17年后以25.3亿美元转手，同一天PHP运行时曝出9.2分漏洞——卖的是58年，修的是这台服务器

📑 本文覆盖时段：2026年10月24日午后 — 10月25日 02:40。

目录

• 开场｜一个矛盾：一份按 58 年折现的资产，底层是一个可能已经停止维护的运行时
• 一、今日行业政策动态
  • 1. 应急：台风来的那个晚上，收费泊位要先变成免费泊位
  • 2. 立法：宜昌上了常务会，邯郸还在跑现场
  • 3. 备案：东莞用“备案”回答了一个老问题——谁是停车场经营者
  • 4. 特许经营：密云要给 800 个位子找一个人，先问 13000 平方米怎么用
  • 🔧 慧知视角（政策）
• 二、智慧停车软件/平台系统相关新闻
  • 1. 底座：两个 9.2 分的漏洞，打在应用下面那一层
  • 2. 计费：马尾把单价压到 0.2 元，真正管用的是那个 20 元封顶
  • 3. 追缴：上杭一个上午排了两起小额诉讼，被告都是个人
  • 4. 交付：偃师 1512 万元的标，写的是 30 个日历天交货
  • 🔧 慧知视角（软件与平台）
• 三、市场与竞品最新动态
  • 1. 供给：石家庄一次放出 4190 个共享泊位，大连先建了一个设备库
  • 2. 玩家：阳光海天被摆上货架，作价约 3 亿美元
  • 3. 海外：芝加哥同一批表位，第二次卖比第一次贵一倍多
  • 🔧 慧知视角（市场与竞品）
• 四、简短小结
• 五、行业观察：卖的是年限，修的是这台服务器
• 信息来源
• 免责声明

开场｜一个矛盾：一份按 58 年折现的资产，底层是一个可能已经停止维护的运行时

10 月 21 日，芝加哥。

基础设施投资机构 Stonepeak 宣布完成对 Chicago Parking Meters 的收购。卖方是摩根士丹利基础设施基金、安联，以及阿布扎比投资局的一家全资子公司。

这笔资产的底子，是一份 2008 年 12 月签下的 75 年租约。市里当年一次性收了 11.5 亿美元，租约 2009 年 2 月生效，一直到 2084 年。

这次转手的价格，市议会财政分析办公室给出的数字是 25.3 亿美元。市议会 9 月 29 日以 46 比 3 通过。

覆盖范围写着：38000 多个收费表位，其中近 10000 个在市中心。

同一天，大洋另一边。

PHP 项目组在 10 月 21 日 14:00 UTC 发布紧急补丁，修两个漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，合称 PHP2Shell。两个都按 CVSS v4.0 评为 9.2。

影响范围：PHP 5.4 到 8.5.11。8.1 及更早的分支已经停止维护，官方不再为它们出补丁。

**一份按 58 年折现的资产，跑在一个可能已经没人修补丁的运行时上。**这两件事发生在同一天，谁也不认识谁。

六条线索，三条在给“位子”定价，三条在给“把位子变成钱”的那套东西收拾残局。

先看芝加哥这笔账，它把停车这门生意的计价方式写得很清楚。

市议会分析办公室的口径是：原运营方 2018 年就收回了 11.5 亿美元的初始投入，到这次转手，累计收到的表位费约 21.6 亿美元。也就是说，前九年收的钱，已经把本金挣回来了；后面剩下的近 58 年，基本是纯现金流。

所以 25.3 亿美元买的不是 38000 个铁柱子，是 58 年的收费权。单价折算下来，一个表位约 6.6 万美元。

这也解释了为什么基础设施基金愿意在政治风险不低的情况下接手。长期、抗通胀、现金流可预测——三个条件它都占。

但买方的条件也变了。这次交易里，芝加哥市拿到三样东西：交割时 7500 万美元一次性付款；每年按计算后净收入的 5% 分成；未来任何一次获批转让，按转让价的 2% 抽成。租约还改了另一条：市里可以办的大型活动数量增加了，因为表位停用要赔钱，到 2025 年这笔赔偿累计已近 1.74 亿美元。

一份 2008 年签的合同，到 2026 年被人拿来做了一次重新定价。城市没有撕合同，它用的是“批不批这次转让”这个动作。

再看同一天的另一件事，它讲的是这套现金流靠什么跑起来。

PHP 支撑着全球大约七成的网站。VirusTotal 的指纹显示，对外可访问、跑着 PHP 的 IP 约有 510 万个。帕洛阿尔托的测绘数据给出的潜在暴露实例是 2260 万个——两个数字口径不同，但都指向一个事实：这层东西铺得比大多数企业以为的广。

停车行业在这层东西上，位置很特殊。

一个城市级停车平台，前端是小程序，后端是管理台，中间是计费引擎和支付回调。很多平台从立项时的官网上线开始就是 PHP 写的，后来业务长上去了，PHP 那一层没换——因为它一直在跑，没人觉得需要动。

这次的两个漏洞，恰好就在“一直在跑”的那一层。

CVE-2026-109618 是内存耗尽时的处理缺陷。PHP 在请求过程中内存不够，会用一个长跳转放弃这次请求，但有些代码路径没照顾到这一点，留下未初始化的请求内存，清理环节又把这块内存当成有效数据读。多个内存耗尽的策略组合起来，可以稳定变成远程代码执行。

CVE-2026-109619 是另一类。PHP 有一部分全局状态会临时指向单次请求的内存，请求结束时某些场景没被正确重置，这块内存释放后仍被引用。同一个工作进程处理的下一个请求，可能在这块状态被初始化覆盖之前读到它。攻击分两步：一个请求把进程“污染”，第二个请求触发。

两个都不需要认证，一个构造过的 HTTP 请求就够。

这里有一个容易被忽略的细节：修应用不管用。

在 mod_php 这条路径上，漏洞代码在应用之前执行。也就是说，WordPress 修到最新、Laravel 修到最新、插件全部清干净，只要底下的运行时没打补丁，风险照旧。

停车平台最容易踩的也正是这条。一批老车场的管理后台、几个地方的城市停车门户，跑的是十年前那套 LAMP 环境，代码没人动，服务器也没人动。它们不在信息化部门的资产清单里，因为它们“只是个官网”。

从披露到现在，公开信息里的进展是这样的：Cloudflare 在披露前约 9 小时就部署了 WAF 规则；到 10 月 22 日，它观测到数百万次利用尝试，其中包含一次安装 Mirai 变种失败的记录。亚马逊的威胁情报说，10 月 17 日——也就是补丁发布前四天——它的蜜罐就开始收到尝试。Check Point 的遥测显示约一成的组织观察到尝试行为，欧洲是 14%。

另一面也要说清楚：截至 10 月 22 日，Dataminr 的说法是活动集中在扫描、指纹识别和失效的 PoC，没有已知的成功入侵；Wordfence、SOCRadar 也都报告没有确认的失陷。CISA 在公告发布时同样表示未观测到在野利用。

“还没有大规模成功”不等于“可以等”。亚马逊给的那句话更值得记：不要把公开披露日当成最早的利用日。

回到芝加哥。

25.3 亿美元买的是 58 年，一年的现金流要能覆盖折现，才谈得上这笔价钱。而现金流是这么来的：一辆车开进表位，扫一次码，付几美元，系统记一笔账；一年几百万笔，堆成一个可以拿去估值的数字。

这笔账的可靠性，一头在合同期，一头在服务器。

合同期写在租约里，2084 年到期，很清楚。服务器呢？它有没有打过补丁，写不进估值模型。

一、今日行业政策动态

1. 应急：台风来的那个晚上，收费泊位要先变成免费泊位

10 月 23 日晚上 8 点，浙江苍南。

县防汛防台抗旱指挥部发第 2 号通告：全县智慧停车道路收费泊位及部分停车场，从这个时点起免费开放。台风预警解除后，恢复正常收费。

通告是 10 月 23 日发的，10 月 24 日经媒体转发，附件里列出了台风“蔷琵”期间免费开放的泊位清单。

同一件事的另一面，在陕西杨凌。

第三十三届农高会 10 月 25 日开幕。示范区的通告写得更细：10 月 25 日 0 时到 10 月 29 日 24 时，全区道路两侧泊位免费停放；已登记备案的公共停车场按原标准执行；农高会工作专班设定的临时停车场按次收费，七座以下最高 10 元一次，七座以上最高 15 元一次，0 时到 24 时为一个计费周期。所有场子要明码标价，没有批准不得标注“指定”“专用”。

两个地方，一个临时免费，一个临时限价，都是几天的事。

看起来是行政通知，落到系统里是一串具体动作。

先说苍南这一类。免费开放不是“把闸机抬起来”那么简单。已经进场、还没出场的车怎么算？免费时段开始前入场的订单，出口是按入场时间算还是按当前时间算？免费期间进场的车，在恢复收费时还在场内，那一段怎么切？

这些问题在通告里通常不写，因为通告面对的是车主，不是系统管理员。但每一条都要有人在后台做决定，而且要在几小时内做完。

再看杨凌这一类。限价按“次”算，一个计费周期是 0 到 24 时。这就要求系统能按“场”区分类别：已备案的走原价，专班设的临时场走按次限价，路侧走免费。三类规则同时在一个区里生效，还要防止一个场被错配成另一类。

节假日和大型活动，是这类切换最密集的时候。前几年常见的做法是现场摆个牌子、安排人值守、手写单据。现在不行了，车主扫的是同一个码，系统给出的价必须和牌子一致。

临时政策考的不是应变能力，是规则能不能按场、按时段改，并且改完还查得到。

这也是为什么“规则配置化”这件事在这两年被反复提。一次性写死在代码里的费率表，遇到一次台风就要发一次版；能配置的，后台改一遍，日志留下来，事后对账对得上。

真正的分水岭不在免费这几天，在恢复那天。恢复后第一周的对账，会把这些临时改动全部翻出来。

2. 立法：宜昌上了常务会，邯郸还在跑现场

10 月 22 日，两个城市的停车立法各走了一步。

湖北宜昌，市委副书记、市长陈红辉主持市政府常务会议，会上讨论《宜昌市机动车停车管理条例》。会议的说法是：要广泛听取各方意见，进一步修改完善，确保条例接地气、可执行；要健全配套制度；要抓好宣传落实，统筹推进停车场规划、建设、治理。

河北邯郸，市人大常委会副主任于秋波带队，赴邯山区和肥乡区做立法调研，对象是《邯郸市城市停车条例（草案）》。跑的点包括邯山区滏阳公园充电停车场、观林府小区、民呼回应中心基层立法联系点，肥乡区城市主人小区、美食林停车场。

一个是政府常务会讨论，一个是人大带队跑现场。位置不同，进度也不同。

停车立法这两年密集，但看点已经从“有没有条例”转到“条例后面跟着什么”。

宜昌会上那句“健全配套制度，为系统推进停车治理提供坚实制度保障”，是一句很实在的话。条例管的是原则：谁能设场、怎么收费、要不要接入平台、违规怎么罚。真正决定落地效果的，是配套的东西——备案细则、接入规范、数据字段、验收标准、罚则幅度。

这些如果不在条例里写清楚，就得在配套文件里写清楚；两边都不写，条例执行时就只能靠解释。

邯郸这一趟也说明了同一件事。调研点里有充电停车场、有小区、有基层立法联系点、有商业停车场。四种场景，对应四套完全不同的权责关系：充电桩车位算不算停车位、小区车位对外经营的边界在哪、基层反映的问题怎么进条文、商业场的定价自主权有多大。

一个条例要同时装下这四套关系，条文就不可能写得太细。细的部分只能留给配套。

对做系统的一方，这意味着一个变化：过去投标时看的是“条例有没有要求接入平台”，现在要看“配套文件里接入要求写到什么颗粒度”。写到字段级，工作量是写到“应接入”的三倍。

条例定的是方向，配套定的是工作量。

3. 备案：东莞用“备案”回答了一个老问题——谁是停车场经营者

东莞市司法局公布了一份说明，内容是《东莞市停车管理条例（草案征求意见稿）》公众意见的采纳情况。

草案在今年 5 月 9 日到 6 月 9 日公开征求意见，收到有效意见 32 条。逐条研究后，四类意见的处理方式写得比较清楚。

第一类，关于经营者主体和备案材料。有意见提出要厘清出租人与实际经营者的责任、明确场地权属材料的范围。处理结果是：以备案判定经营者主体，权属证明这类实操内容不在条例正文写，由配套备案细则细化。

第二类，关于规划建设和配套制度。有意见提出完善重点片区停车规划、机械式停车设施监管。处理结果是：条例作原则性优化，审批流程、补贴、差异化管控这些实操事项，通过配套实施方案另行明确。

第三类，关于临时停车场和泊位管理。采纳了临时停车场期限管控的意见，明确到期须重新办理手续；重大活动泊位按应急管理要求，活动结束及时恢复原貌。

第四类，关于村（社区）停车治理与收益。优化了配建比例的表述，明确收益优先用于设施维护、环境及公益支出，落实季度公开监督；收费模式等建议纳入后续政策研究。

四条里，第一条最值得停一下。

“以备案判定经营者主体”，这句话解决的是停车行业一个老问题：一个场，地是谁的、谁在收钱、出了事找谁，经常是三件事、三个人。

包出去经营的场，产权方说我只收租金，运营方说我只管现场，收费系统在第三方手里。真出了纠纷——欠费追缴、票据、投诉、安全事故——第一句往往变成“这不是我管的”。

东莞选的办法是：不看合同怎么签，看备案登记的是谁。备案在谁名下，谁就是条例意义上的经营者，责任跟着备案走。

这对系统是有要求的。备案不是一个静态表格，它得跟场内实际在跑的那套系统对上：备案主体、场编号、泊位数、费率方案、接入状态。任何一项变了，备案要能跟着变。

现实里最常见的错位，是备案主体还是 A 公司，收费二维码收款方已经是 B 公司了。这种事在纸质时代可以拖，在数据打通之后拖不住——一次对账就能看出来。

责任跟着备案走，这句话落地的前提是备案能跟着场一起变。

4. 特许经营：密云要给 800 个位子找一个人，先问 13000 平方米怎么用

北京市密云区城市管理委员会 10 月 22 日发了一份征求意见公告，对象是《北京市密云区密东广场北侧地块地下停车场项目特许经营方案》。意见征集到 10 月 28 日。

项目的位置写得很具体：北至建设胡同，南至东门巷，西至上营胡同，东至密云一小新建教学楼。

规模：用地面积 13000 平方米，总建筑面积 24496 平方米。地上 850 平方米，主要建出入口；地下 23646 平方米，主要建 800 个机动车停车位，其中新能源充电桩泊位 160 个。

工期：建设期 13 个月，计划 2027 年 6 月 30 日开工，2028 年 7 月 31 日完成竣工验收备案。

服务范围覆盖上营东区、世纪家园、密东广场、世豪公寓、密云一小等重点区域。方案里还提到两个作用：依托出入口优化与周边路网联动，提升区域交通微循环；发挥地下空间的安全防护优势，构建应急停车保障体系。

这份方案值得看的地方，不在 800 这个数字，在“地下二层”和“13000 平方米”这两个条件的关系。

同样的用地，地上能放多少位子？按常规地面停车场算，13000 平方米大概能放三四百个。往下挖两层，做到 800 个，容积翻了一倍，代价是土建成本、消防、通风、排水全部上一个量级。

这也是为什么这类项目越来越走特许经营：一次性投入太大，政府不愿全兜，企业不愿全担，就把建设权和经营权打包，按年限回收。

160 个充电桩泊位，占 800 个的两成。这个比例背后是一个已经成型的判断：新建的地下停车场，如果不预留充电容量，五年内就要改；改的代价比建的时候留出来高得多。

对系统这一侧，800 个位子加 160 个充电位，意味着三套账要同时算：停车费、充电服务费、充电占位费。第三项最容易出事——车充完不走，位子被占着，充电桩利用率上不去，停车收入也拿不到。

方案还在征求意见阶段，特许经营年限、回报机制、调价条款都没有公开。这三项决定项目能不能成立。

地下挖两层容易，把 160 个充电位的账算清不容易。

🔧 慧知视角（政策）

行业信号：苍南因台风“蔷琵”于 10 月 23 日 20 时起免费开放收费泊位及部分停车场；杨凌农高会期间（10 月 25 日至 29 日）路侧泊位免费、临时停车场按次限价 10 元与 15 元；宜昌 10 月 22 日市政府常务会议讨论《宜昌市机动车停车管理条例》，邯郸同日开展《邯郸市城市停车条例（草案）》立法调研；东莞公布草案意见采纳情况，32 条有效意见中确立“以备案判定经营者主体”；密云 10 月 22 日起就密东广场北侧地下停车场特许经营方案征求意见，800 个车位含 160 个充电桩泊位。

慧知的判断：这四件事看着分散，其实都在解决同一个问题——规则怎么落到一个具体的场、一个具体的时段上。台风来了要免费，活动期间要限价，这是时间维度；备案决定谁是经营者，这是主体维度；特许经营决定谁来建、谁来运营、多少年收回，这是期限维度。三个维度过去靠文件和现场执行，现在都要靠系统里的字段来表达。字段不全，规则就落不下去；字段对了，一次后台改动就能覆盖几十个场。对运营方，这意味着“规则能不能配置”已经从加分项变成准入项。

（以下为观点，非新闻事实）

二、智慧停车软件/平台系统相关新闻

1. 底座：两个 9.2 分的漏洞，打在应用下面那一层

10 月 21 日 14:00 UTC，PHP 项目组发布紧急安全更新。

两个漏洞，CVE-2026-109618 和 CVE-2026-109619，被合称为 PHP2Shell。两个都允许未认证的攻击者通过构造 HTTP 请求在服务器上执行代码，两个都按 CVSS v4.0 评为 9.2（严重）。

需要说明的是分值口径：公开公告给出的是 v4.0 的 9.2，向量为 CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N。公告未同时给出 v3.1 分值，网上流传的 10.0 出自一个已被删除的论坛帖，PHP 官方给的是 9.2。

受影响范围：PHP 5.4 到 8.5.11。修复版本四个：8.5.12、8.4.27、8.3.36、8.2.35。8.1、8.0、7.4 已经停止维护，没有上游修复。

第一个漏洞走的是内存耗尽这条路。PHP 在请求中途内存不足时，会用长跳转放弃本次请求；部分代码路径没有照顾到这一点，在执行分配前留下未初始化的请求内存，清理例程随后读取或基于这块内存做分支判断。多个内存耗尽策略组合起来，能稳定走到远程代码执行。

第二个是状态残留。PHP 保留了一部分全局状态，临时指向单次请求的内存；某些场景下请求结束时这块状态没被正确重置，内存释放后仍被引用。同一个工作进程处理的下一个请求，可能在初始化覆盖它之前读到残留数据。利用分两步，一个请求污染进程，第二个请求触发。官方确认的路径包括 session 上传进度跟踪，以及 PHP 8.5 上的致命错误回溯。

哪些系统在范围内，官方说得很宽：所有对外提供 Web 请求服务的 PHP 安装，包括 PHP-FPM、Apache 配 mod_php、php-cgi、FrankenPHP、LiteSpeed。

暴露面有多大，几家给的数字口径不同。VirusTotal 指纹到约 510 万个对外可访问的 PHP IP；帕洛阿尔托 Cortex Xpanse 测绘出的潜在脆弱实例超过 2260 万个——后者是测绘口径，不等于已失陷数量。两家都提醒，PHP 常被嵌在别的软件里，资产清单上根本看不到。

进展方面，公开信息可以分三层看。

补丁层面：10 月 21 日已发布，四个分支都有。官方明确说，没有完整的配置级缓解措施，升级是官方给出的完整修复方式。

攻击面层面：Cloudflare 在披露前约 9 小时部署了 WAF 规则，到 10 月 22 日观测到数百万次利用尝试，包含一次安装 Mirai 变种失败的记录。亚马逊威胁情报称，其蜜罐从 10 月 17 日起就收到尝试，比补丁早四天。Check Point 10 月 22 日的更新说，其全球遥测里约 10% 的组织观察到尝试行为，欧洲为 14%，北美、拉美、亚太均约 6%；这是“观察到尝试”，不是“确认失陷”。

结果层面：截至 10 月 22 日，Dataminr 的结论是活动集中在扫描、指纹识别和失效的 PoC，没有已知的成功入侵；Wordfence、SOCRadar 同样报告未发现确认失陷；CISA 在公告发布时表示未观测到在野利用。CrowdStrike 在内测中做出了可用利用，确认单个匿名 POST 请求可以让 Apache 的 mod_php 工作进程起一个 shell，但没有公开。

停车行业为什么要在意这件事，理由有三条。

第一，停车平台的很多组件是“顺便”跑在 PHP 上的。官网、活动页、发票下载、部分老版管理后台，甚至是某些厂商的 SaaS 门户，都是 PHP。它们不进停车设备台账，只进网站台账，而网站台账通常不记运行时版本。

第二，修应用的惯性会误导人。运维看到“WordPress 已更新”就认为处理完了，但这次漏洞在运行时，应用修到最新也没用。Check Point 特意点了这一条：更新 CMS 或插件不修复运行时漏洞。

第三，8.1 及更早没有补丁。这一条最难。有些车场的管理后台从上线起就没升级过 PHP，因为“跑得好好的”。这类系统现在只有三条路：升级运行时、把服务挪到受支持的环境、或者把它从公网撤下来。

第三条最现实，也最容易被忽略。很多停车场的后台其实不需要公网可达——它只需要在办公网、或者在运维的 VPN 里能打开。

停机坪上的补丁可以晚一天，公网上的补丁不能。

2. 计费：马尾把单价压到 0.2 元，真正管用的是那个 20 元封顶

福州在做一轮停车计费方式的调整，马尾区有两处停车场进了试点。

一处是智慧体育公园停车场，一处是快洲支路停车场。规则是：15 分钟内免费；15 分钟以上，每 15 分钟 0.2 元一辆一次，不满 15 分钟按 15 分钟算；24 小时封顶 20 元一辆一次。

福州市这次一共拿出 25 个公共停车场做阶梯式精准计费试点，核心是取消“向上取整”，改为 15 分钟分段。

三处细节值得拆开看。

第一处，15 分钟免费保留了。这一条针对的是临时上下客、快速办事，是最容易被投诉的场景。免费时长留着，投诉量就下来一截。

第二处，单价压得很低。0.2 元／15 分钟，一小时 0.8 元。这个价位不是靠停车费挣钱，是靠价格把长时占用挤出去。停 3 小时 2.4 元，停 12 小时 9.6 元，都远低于封顶线。

第三处，封顶 20 元。前两条是价格信号，这一条是兜底。

三者放一起，逻辑就清楚了：短停不花钱，中停花很少的钱，长停花到 20 元为止。

表里最后一行是重点。24 小时封顶 20 元，意味着停满一天后再停，就进入下一个计费周期。这条规则对系统的要求比单价高得多：它要把“连续停放”和“多次进出”区分开，要在跨零点、跨周期的时候把账切对。

分段计费这件事，行业里讲了几年，真正难的不是把 60 分钟切成 15 分钟，是切完之后每一段都能对上。

举个最常见的错。车主 9:58 进场，10:03 出场，停了 5 分钟。系统按 15 分钟单元算，收一个单元——这是对的。但如果这辆车在 9:59 有一次识别重试，系统建了两个单，一个小时后又合并，账就花了。车主看到的是两笔 0.2 元，或者一笔 0.4 元。

单价越低，这类错账的相对影响越大。0.2 元的错，投诉成本可能是它的几十倍。

所以这类试点真正考验的，是入场建单的确定性和订单合并的规则。前者决定有没有重复单，后者决定重复单能不能自动合回去。

从运营方角度看，这套规则还有一个隐含好处：它把“逃费”的收益压得很低。0.2 元一段，为几块钱去躲，不值得；而真正占位不走的，20 元封顶就是个明确的上限，催缴也有据可依。

单价决定车主愿不愿意停，封顶决定运营方敢不敢放。

3. 追缴：上杭一个上午排了两起小额诉讼，被告都是个人

福建上杭县人民法院公布了 10 月 26 日到 30 日的开庭公告。

10 月 29 日上午，第九法庭，两起服务合同纠纷。10 点 30 分一起，被告石建添；11 点一起，被告赖永忠。两起的原告都是上杭同创智慧停车管理有限公司，两起都适用小额诉讼程序。

同一天同一法庭，隔半小时排一起，原告是同一家停车公司。

这类案子在法院排期表里越来越常见。它的特点是：标的小、事实清楚、争议不大。小额诉讼程序正好对上——一审终审，审理周期短，诉讼费低。

对停车运营方，这条路径的意义不在单个案子，在批量。

一笔欠费可能只有几十块、几百块。走普通程序，诉讼费、代理费、时间成本加起来，往往超过欠费本身。这是过去很多运营方宁愿把欠费挂账、也不起诉的原因。

小额诉讼把这道算术题改了。一审终审，意味着不用等二审；程序简化，意味着可以批量准备材料；按件收费，意味着单案成本可控。

但批量起诉的前提，是证据能批量生成。

法院要看的是三样东西：这笔停放真实发生过、金额算得对、催收做过。对应到系统里，就是入场记录、订单明细、催缴流水。三样都能按车牌一键导出，批量起诉才成立；任何一样靠人工翻，批量就变成个案。

这也是为什么这两年运营方在系统上的投入，往“留痕”倾斜。泊位照片、识别时间、抬杆记录、短信发送状态、小程序缴费页面的访问日志——这些东西平时看不出价值，到了法庭上，每一条都是成本。

还有一层变化，是从“起诉车主”到“起诉主体”。

个人车主的案子，标的小、数量多，能覆盖的面有限。真正效率高的是按登记主体合并——一个公司名下十几台车，一笔起诉打包。前一期株洲那个案子走的就是这条路：17 台车、10421.5 元，一份判决。

上杭这两起是个人被告，走的是另一头：把零散的、金额不大的欠费，用程序化的方式一批批处理掉。两条路同时存在，说明追缴这件事已经分成了流水线。

欠费能不能收回来，不看催得凶不凶，看证据能不能批量出。

4. 交付：偃师 1512 万元的标，写的是 30 个日历天交货

洛阳市公共资源交易中心 10 月 23 日发了中标公告，项目是偃师区城市管理局的“偃师区智慧城管建设项目智慧停车项目”。

几个关键数字：采购编号偃政采公开-2026-34；9 月 24 日发招标公告；10 月 22 日评审；预算金额与最高限价均为 15124397.96 元；资金来源是上级专项债资金；一个标段，不接受拆分投标。

内容写得很全：智慧停车系统建设、智慧停车硬件建设、智慧停车云服务、路内车位规划和地磁安装。

交付条件有三条硬约束。

一是交货期：合同签订之日起 30 个日历天内，把货送到指定地点，并负责安装调试完成。

二是质保期：3 年，自竣工验收合格之日起算；厂家质保或招标文件技术要求里质保期长于 3 年的，从其长。

三是交货地点：偃师区华夏路 18 号建设大厦 3 楼。

30 个日历天，是这份公告里最值得留意的数字。

一个 1500 万元级的智慧停车项目，包含系统、硬件、云服务、路内车位规划和地磁安装，30 天完成送货加安装调试。

这个工期意味着什么？意味着大部分硬件要在投标前就锁好型号和库存；意味着路内车位的规划要在合同签订前就和甲方对齐；意味着地磁安装的施工组织要提前进場。

也意味着，能接这个标的企业，要么自己囤着货，要么和厂家有稳定的排产关系。

另一个数字是 3 年质保。停车项目的质保期这几年在往上走，从 1 年到 2 年，现在 3 年逐渐常见。质保期一长，投标报价里就要摊进三年的备件和人力，低价中标的空子被压缩。

资金来源也值得看一眼：上级专项债。这类资金对进度和验收的要求通常比一般财政资金更紧——钱是按项目进度拨的，验收不及时，资金就压在那儿。

对甲方，30 天交货听起来是好事，但配套的验收能力要跟上。1500 万元的系统加硬件，30 天装完，验收清单如果没有提前准备好，后面会变成一边跑一边补。

对乙方，这类项目的利润不在硬件，在后面的运维续签。三年质保是一道门槛，也是一次机会——三年里把系统跑稳，第四年的运维合同才谈得下来。

工期压到 30 天，比的不是谁快，是谁在投标前就把货备好了。

🔧 慧知视角（软件与平台）

行业信号：PHP2Shell 两个漏洞（CVE-2026-109618、CVE-2026-109619）按 CVSS v4.0 均为 9.2，影响 PHP 5.4 至 8.5.11，8.1 及更早无上游修复，mod_php 默认配置下可完整 RCE，Cloudflare 披露后一日内观测到数百万次尝试；福州 25 个公共停车场试点 15 分钟分段计费，马尾两处为 15 分钟内免费、每 15 分钟 0.2 元、24 小时封顶 20 元；上杭同创智慧停车 10 月 29 日上午两起服务合同纠纷适用小额诉讼程序；偃师智慧停车项目预算 1512.44 万元，30 日历天交货、3 年质保，资金为上级专项债。

慧知的判断：这四件事分别对应系统的四层——运行底座、计费引擎、证据链、交付能力。最容易被低估的是第一层：运行时不进设备台账，也不进项目验收清单，但它一旦出问题，上面三层全部停摆。第二层的关键不在单价，在封顶和周期切换，那是最容易算错的地方。第三层决定了欠费能不能批量处理，证据能不能一键导出，直接决定追缴是流水线还是手工活。第四层看起来是施工问题，其实是库存和排产问题。四层里，只有第一层可以今天就开始做，而且成本最低——先查一遍对外可达的 PHP 版本号。

（以下为观点，非新闻事实）

三、市场与竞品最新动态

1. 供给：石家庄一次放出 4190 个共享泊位，大连先建了一个设备库

石家庄放出了 2026 年首批共享车位。

规模：26 个院落、4190 个机动车共享泊位，另新增 17 处非机动车专属停放场地。模式有两种：错时免费，和低价包月。

拆开看结构。桥西区占了 7 个场、1147 个泊位。机关院落基本是工作日 18:30 到次日 8:00 免费，走小程序预约：区委区政府 120 个、区教育局 30 个、市住房管理中心 50 个、市公路建设发展中心 25 个、市公交集团 130 个（18:30 到次日 7:30）、水务集团 40 个。

一处例外是市儿童医院地下停车场：752 个车位，全天开放，平价共享 150 元一个月，电话预约。

这组数字里，最有信息量的是那个 752。

机关院落错时开放，单个场几十到一百多个位子，六个场加起来 395 个。一个医院地下停车场，752 个，是前六个总和的近两倍。

原因不难理解。机关院落的车位是“白天自己用、晚上空着”，开放出来的是夜间余量；医院的车位是“全天都紧张”，能拿出 752 个做共享，说明这个场的容量本身够，只是使用时段有峰谷。

两种模式对系统的要求不一样。错时开放要管的是时段：几点开、几点关、超时怎么处理、预约了不来怎么办。包月共享要管的是身份：谁是附近居民、怎么认证、月卡怎么续、和临时车怎么分配。

同一天，大连走了另一条路。

大连城市建设运营有限公司公示了“停车场设备厂家入库框架采购项目”的中标结果，5 家单位入库：大连长捷停车场服务有限公司、大连天利和科技有限公司、骏驭（辽宁）建设工程有限公司、杭州立方控股股份有限公司、沈阳中启科技有限公司。

框架协议有效期一年；在落实下一年度预算、供货内容和价格不变、评定合格、双方协商同意的前提下，可以顺延，最多续签两次，一年一签。代理服务费 3000 元一家。

这份公告的意思是：买方不再一个项目招一次设备，而是先建一个库，之后从库里选。

对买方，好处是省流程、压价格、统一标准。对卖方，门槛从“这次报价低”变成“先进得了库”。5 家入库，意味着后面几年的道闸采购大概率在这 5 家里分。

这也是这两年城投、城建类公司采购的常见做法。项目多、单笔不大、时间分散，逐个项目招标的成本太高，建库更划算。

共享车位拼的是谁能把空档拿出来，设备采购拼的是谁能先进那个库。

2. 玩家：阳光海天被摆上货架，作价约 3 亿美元

10 月 21 日，彭博社援引知情人士的消息：华平投资正在考虑出售旗下的中国智慧停车运营商阳光海天，交易作价可能在 3 亿美元左右，已聘请顾问处理这项潜在剥离。华平和阳光海天都没有正式回应。

回头看这笔投资的时间线。

2017 年 11 月，华平领投阳光海天，整轮融资约 15 亿元人民币，按当时汇率约 2.25 亿美元，同轮投资方还有红星美凯龙。

2021 年 1 月，公司宣布完成 1 亿美元 B 轮融资，由高盛直接投资部门与 Anchor Equity Partners 共同投资，腾达资本担任独家财务顾问。

2025 年，公司与中信城开成立合资平台“信城发展”，同步设立规模 100 亿元人民币的停车产业基金，投向国内城市停车资产的投资和运营。

九年，三轮资本进入，最后可能以 3 亿美元退出。若按全资退出粗算，相对最初那 2.25 亿美元，账面回报约三成。

公司的基本面是这样的：2006 年 8 月在北京成立，创始人闫亮，起步时只有 4 个停车场项目。到 2026 年二十周年，官网披露业务覆盖全国 80 余座城市，管理泊位近百万个，服务过商业综合体、购物中心、甲级写字楼等高端项目超过 900 个。客户名单里有印力、中海商业、宝龙商业、吾悦商管、大悦城控股。

扩张靠并购。2018 年接管海航旗下美兰、凤凰机场停车业务；2019 年初全资收购澳大利亚停车运营商 Secure Parking 在华 100% 股权及全部运营项目，接手超过 1 万个车位；同年与法国停车运营商 Indigo 合作，切入城市级停车服务。

技术上，公司自研了一套叫 AIPP 的智慧停车平台，把车场 SaaS、AI 监控、车主服务、移动管控和停车大数据整合在一起。对外讲得比较多的案例是广州美林天地：接手后通过进出口导流优化，周末单日最高停车容量从 1 万辆提升到 1.4 万辆。

这组数字放一起，能看出停车资产运营在中国的一个真实处境。

一头是规模。80 城、近百万泊位，这是国内停车运营方里排得上号的位置，客户是头部商业地产。

另一头是估值。3 亿美元对应近百万泊位，折算下来一个泊位约 300 美元。芝加哥那笔交易，一个表位约 6.6 万美元。

这个差距不能简单对比，因为两者的资产性质完全不同：芝加哥买的是 75 年收费权，阳光海天管的是有期限的服务合同。合同三年五年一签，续约要重新谈，现金流没有 58 年那么长。

但它也说明一件事：运营方的价值，取决于合同还剩多久，以及能不能续上。

这也是为什么 2025 年那步棋值得看——和中信城开成立合资平台、设 100 亿元基金，方向是从“接合同做运营”转向“持有资产”。持有资产才有长期现金流，长期现金流才有估值。

出售的消息目前只有彭博一家，价格也是“可能”。若交易成立，接手方的动机值得观察：是买运营能力，还是买那张 80 城的网络。

停车运营的估值，不看你管了多少位子，看你还能管多少年。

3. 海外：芝加哥同一批表位，第二次卖比第一次贵一倍多

回到开场那笔交易，把数字摊平看。

2008 年 12 月，芝加哥市签下 75 年租约，一次性收到 11.5 亿美元。租约 2009 年 2 月生效，到 2084 年结束。

2026 年 10 月 21 日，这笔资产的运营方 Chicago Parking Meters 被整体转让给 Stonepeak，价格 25.3 亿美元。市议会 9 月 29 日以 46 比 3 通过，10 月 21 日完成交割。

中间隔了 17 年多一点，价格涨了 13.8 亿美元，翻了一倍多。

这 17 年里，资产本身做了什么？

按 Stonepeak 和卖方公告的说法：CPM 累计投入约 1 亿美元用于系统现代化和服务改善，包括在 38000 多个表位装电子缴费机、建立 24 小时客服中心、上线 ParkChicago App。运营方是 LAZ Parking，服务多年。

市议会财政分析办公室的口径更直接：原运营方 2018 年就收回了 11.5 亿美元的初始投入，到这次转手，累计收到的表位费约 21.6 亿美元。

这笔账最有意思的地方，是城市在这次交易里做的一件事。

转让需要市议会批准。芝加哥没有直接反对，而是把批准当成了一次重新谈判的机会。

结果是第三修正案：交割时城市拿 7500 万美元；此后每年按计算后净收入的 5% 分成；未来任何一次获批转让，按转让价的 2% 抽成。另外，城市可以办的大型活动数量增加了，因为表位停用要赔钱——到 2025 年，这笔赔偿累计已近 1.74 亿美元。

一份 2008 年签的合同，到 2026 年被重新切了一次蛋糕。

这里有个判断值得记：长期特许经营合同的问题，不在于签的时候价格高低，在于签完之后条款就固定了。城市如果要重新分配收益，手里得有抓手。

芝加哥的抓手是“批准权”。没有这个，25.3 亿美元的交易和城市没有关系。

对比国内。过去两年，城市级停车特许经营项目一个接一个，期限动辄 20 年、25 年、30 年。签约时的逻辑和芝加哥 2008 年那笔很像：一次性收一笔钱，把建设和运营交给企业。

区别在于，国内很多合同里，调价机制、收益分成、转让审批这些条款写得比较粗。项目跑几年之后，如果收入超预期，城市想调整，往往缺少明确的依据。

这一层的经验，其实已经被一些地方吸收了。近期多个城市在特许经营方案里加了两条：一是收益分成，二是转让须经批准。这两条看上去是技术条款，实际是把未来的谈判权留在手里。

对系统这一侧，这意味着平台要能支撑“分成”这件事——收入要能按场、按时段归集，成本要能分开算，报表要经得起第三方核。做不到这一点，分成条款就是一句空话。

特许经营真正的价值不在签约那天，在十七年后还能重新谈一次。

🔧 慧知视角（市场与竞品）

行业信号：石家庄 2026 年首批共享车位开放 26 个院落、4190 个泊位，以错时免费与 150 元包月为主，其中市儿童医院地下 752 个车位全天共享；大连城建运营完成停车场设备厂家入库框架采购，5 家入库、框架一年可续两次；华平投资考虑出售阳光海天，作价或达 3 亿美元，公司覆盖 80 余城、近百万泊位；Stonepeak 以 25.3 亿美元完成对 Chicago Parking Meters 的收购，对应 38000 多个表位与至 2084 年的租约，原运营方 2018 年已收回 11.5 亿美元投入。

慧知的判断：三个市场信号指向同一个变量——期限。石家庄的共享车位是短期的时段开放，一天里切出几个小时；大连的设备库是一年加两年，属于中期框架；芝加哥的表位是 58 年，属于长期资产。期限越长，估值越高，同时对“这套系统能不能稳定跑几十年”的要求也越高。国内运营方的估值上不去，一部分原因就在这里：合同三五年一签，资产不是自己的。想改变这一点，只有两条路——要么往持有资产走，要么把运营能力做成可复制的标准件。两条路都需要系统能把收入按场、按时段、按合同算清楚。

（以下为观点，非新闻事实）

四、简短小结

一、芝加哥那 25.3 亿美元，买的是 58 年。一个表位折算 6.6 万美元，前提是这 58 年里每一笔几美元的账都收得上来。

二、同一天，PHP 运行时曝出两个 9.2 分的漏洞。8.1 及更早的分支已经没有补丁了——这份 58 年的现金流，可能跑在一个不再更新的环境上。

三、台风来的那个晚上，苍南要把收费泊位切成免费；农高会那五天，杨凌要同时跑三种费率。临时政策考的是规则能不能按场按时段改。

四、东莞用“备案”回答了“谁是经营者”。这句话要落地，备案就得跟着场一起变，而不是一张纸质表格。

五、上杭一个上午排两起小额诉讼，偃师要求 30 天交货。停车这门生意，一头在法庭上按笔收，一头在工地上按天赶。

五、行业观察：卖的是年限，修的是这台服务器

把今天的线索排成一张表。

十一行并排，落到两句判断上。

第一句：资产的价格由年限决定，年限的可信度由系统决定。芝加哥那 58 年之所以值 25.3 亿美元，是因为买方相信这 58 年里的收费能持续、账能对上、数据可信。这三件事，没有一件是铁柱子能保证的。

第二句：在停车行业，技术债的暴露方式很特别——它先出现在估值里，后出现在故障里。一个不再更新的运行时，不会明天就出事；它会先让尽调报告多一页风险提示，再让保险费率上浮，最后才在某一天变成一次停机。

对城市侧，眼下有两件事可以做。

一件是把泊位、费率、备案三张底表合成一张。路段、编号、泊位形式、类别、费率、生效日期、备案主体、接入状态，一张表管住。台风来了要免费、活动期间要限价、经营者变更要换主体，都从这张表改，不从代码改。

另一件是给特许经营合同补两条：收益分成口径，和转让审批条款。分成要能算，前提是收入能按场归集；转让要能审，前提是资产清单清楚。这两条不需要等技术，现在就能写进下一份合同。

对车场和物业，三件事。

一是查运行时。把对外可达的服务列一遍，标上 PHP 版本，8.1 及更早的优先处理。不需要全部升级，先把管理后台从公网撤下来，成本最低。

二是把计费规则做成配置项。封顶、免费时长、计费单元、跨周期切换，都别写死在代码里。一次调价发一次版的做法，遇到临时政策就会卡住。

三是把订单日志留够年限。追缴要用，应诉要用，做资产尽调也要用。三年是底线，五年更稳。

对车主，变化会体现在两处。

一是短停更便宜。15 分钟单元、20 元封顶这一类规则铺开之后，停一小时可能只要几毛钱，停一天有个明确上限。

二是临时免费的场景会更多。台风、大型活动、节假日，这些时段系统会整片切换成免费或限价。切换那天如果算错了，通常第二天就能在账单上看到。

把今天的观察收成一句话：能给五十八年定价的，是合同；能让这五十八年兑现的，是那台还在打补丁的服务器。

慧知开源智慧停车平台：开源的停车管理平台，覆盖云端服务、运营管理后台与车主小程序三端。

特点：开源可商用、多租户隔离、三端统一管。

👉 点这里看文档与在线试用 → huimao.doc.huizhidata.com

信息来源

• Stonepeak《Stonepeak Completes Acquisition of Chicago Parking Meters》（2026年10月21日）——宣布完成对 Chicago Parking Meters, LLC 的收购，卖方为 Morgan Stanley Infrastructure Partners、Allianz 及阿布扎比投资局一家全资子公司组成的财团；交易在获得全部监管批准后交割，芝加哥市议会于 2026 年 9 月 29 日表决通过；CPM 负责芝加哥路侧收费停车系统的运营、管理与维护，覆盖 38000 多个收费泊位，其中近 10000 个位于市中心；CPM 自成立以来累计投入约 1 亿美元用于系统现代化与客户服务改善，包括安装电子缴费机、建立 24 小时客服中心、推出 ParkChicago 应用；运营商为 LAZ Parking（交易双方官方公告口径）
• Morgan Stanley Investment Management 新闻稿《Morgan Stanley Infrastructure Partners Completes Sale of Investment in Chicago Parking Meters》（2026年10月21日，Business Wire／金融时报市场数据转载）——确认出售完成，Evercore 担任财务顾问，A&O Shearman 担任交易律师，Winston Taylor 担任特别监管顾问；MSIP 自 2006 年成立以来累计募集资本约 170 亿美元（卖方官方公告口径）
• HedgeCo.Net《Stonepeak Completed Its $2.53 Billion Acquisition of Chicago Parking Meters From a Morgan Stanley-Led Consortium》（2026年10月）——援引芝加哥市议会财政分析办公室数据，本次中标价 25.3 亿美元；该资产源于 2008 年 12 月签署的 75 年租约，一次性付款 11.5 亿美元，2009 年 2 月生效、至 2084 年；原运营方于 2018 年收回初始投资，累计表位费收入约 21.6 亿美元；市议会 9 月 29 日以 46 比 3 通过转让；第三修正案约定城市在交割时获得 7500 万美元、每年按计算后净收入 5% 分成、未来获批转让价的 2%；修正案同时扩大了城市可举办的大型活动数量，表位停用赔偿到 2025 年累计近 1.74 亿美元；Evercore 为卖方顾问（行业媒体报道并援引市议会分析文件口径，价格以市议会文件为准）
• 苍南县防汛防台抗旱指挥部《2号通告丨关于收费泊位、停车场免费开放的通告》（2026年10月23日发布，新浪财经 10月24日转载）——为方便市民在台风汛期停车避险，全县智慧停车道路收费泊位及部分停车场自 10 月 23 日晚上 8:00 起免费开放，台风预警解除后恢复正常收费标准；通告同时发布台风“蔷琵”期间免费停车泊位清单及安全停车提示（县级指挥部通告口径）
• 华商报《农高会期间杨凌道路两侧泊车位免费停放》（2026年10月24日，腾讯新闻转载）——第三十三届农高会期间，示范区道路两侧泊位免费停放；执行时间 2026 年 10 月 25 日 00:00 至 10 月 29 日 24:00；已登记备案的公共停车场按原收费标准执行；农高会工作专班设定的临时停车场按次收费，七座以下（含七座）最高不超过 10 元／次、七座以上不超过 15 元／次，0:00 至 24:00 为一个计费周期；全区公共停车场与临时停车场须明码标价，未经批准不得标注“指定”“专用”字样（地方媒体转述示范区通告口径）
• 宜昌市人民政府《陈红辉主持召开市政府常务会议 坚定落实健康优先发展战略》（2026年10月23日发布，会议日期 10 月 22 日）——会议讨论《宜昌市机动车停车管理条例》并就相关工作进行安排；会议指出开展机动车停车管理地方立法对缓解停车难、改善出行体验、提升城市综合承载力具有重要意义，要求广泛听取各方意见、进一步修改完善，健全配套制度，统筹推进停车场规划、建设、治理（市级政府网站发布口径）
• 邯郸市人民代表大会常务委员会《于秋波带队赴邯山区和肥乡区开展立法调研》（2026年10月）——10 月 22 日，市人大常委会副主任于秋波带队赴邯山区和肥乡区开展《邯郸市城市停车条例（草案）》《邯郸市物业管理条例（草案）》立法调研，实地走访邯山区滏阳公园充电停车场、观林府小区、民呼回应中心基层立法联系点、肥乡区城市主人小区与美食林停车场（市级人大网站发布口径）
• 东莞市司法局《〈东莞市停车管理条例（草案征求意见稿）〉公众意见采纳情况的说明》（2026年10月）——草案于 2026 年 5 月 9 日至 6 月 9 日公开征求意见，收到有效意见 32 条；确定以备案判定经营者主体，权属证明等实操内容不在条例正文规定、由配套备案细则细化；采纳临时停车场期限管控意见，明确到期须重新办理手续，重大活动泊位按应急管理要求、活动结束及时恢复原貌；优化村（社区）停车场配建比例表述，明确收益优先用于设施维护、环境及公益支出并落实季度公开监督（市级司法行政机关发布口径）
• 北京市密云区城市管理委员会《关于〈北京市密云区密东广场北侧地块地下停车场项目特许经营方案〉征求意见的公告》（2026年10月22日）——公开征集意见时间为 2026 年 10 月 22 日至 10 月 28 日；项目四至为北至建设胡同、南至东门巷、西至上营胡同、东至密云一小新建教学楼；用地面积 13000 平方米，总建筑面积 24496 平方米（地上 850 平方米、地下 23646 平方米），地下二层布置机动车停车位 800 个、新能源充电桩泊位 160 个；建设期 13 个月，计划 2027 年 6 月 30 日开工、2028 年 7 月 31 日完成竣工验收备案；服务范围覆盖上营东区、世纪家园、密东广场、世豪公寓、密云一小等重点区域（区级政府网站征求意见公告口径，总投资与特许经营年限未见披露）
• PHP 项目组安全公告与 SafeBreach、Safeguard、Cybersecurity Now 等安全机构分析（2026年10月21日至24日）——CVE-2026-109618 为内存耗尽路径下的内存破坏，CVE-2026-109619 为全局状态残留导致的释放后使用，两者均可由未认证攻击者通过构造 HTTP 请求实现远程代码执行；CVSS v4.0 均为 9.2（严重），向量 CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N，相关 CWE 含 416／755／824／1325／1419，公告未给出 v3.1 分值；受影响版本为 PHP 5.4 至 8.5.11，修复版本为 8.5.12、8.4.27、8.3.36、8.2.35，8.1 及更早分支已停止维护、无上游修复；受影响部署形态含 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP、LiteSpeed；mod_php 在默认配置下可完整利用，PHP-FPM 为条件性可利用；VirusTotal 指纹约 510 万个对外可访问 PHP IP，Palo Alto Cortex Xpanse 测绘潜在暴露实例逾 2260 万个（测绘口径，非失陷数量）；Cloudflare 于披露前约 9 小时部署 WAF 规则，至 10 月 22 日观测到数百万次尝试并含一次 Mirai 变种安装失败；Amazon Threat Intelligence 报告自 10 月 17 日起蜜罐收到尝试；Check Point 遥测显示约 10% 组织观察到尝试行为（欧洲 14%，北美／拉美／亚太约 6%）；截至 10 月 22 日 Dataminr、Wordfence、SOCRadar 均报告未发现确认失陷，CISA 公告发布时表示未观测到在野利用；CrowdStrike 内部测试确认单个匿名 POST 可使 Apache mod_php 工作进程启动 shell，未公开利用代码（厂商与安全机构公开分析口径，分值仅 v4.0 一档）
• 马尾区融媒体中心《马尾这两处停车场试点精准计费！停多久付多久，15分钟分段收费》（2026年10月24日，今日头条·九派快讯转载）——福州市推出 25 个公共停车场试点阶梯式精准计费机制、推行 15 分钟分段计费，马尾区入选两处为智慧体育公园停车场与快洲支路停车场；收费标准为 15 分钟内免费，15 分钟以上每 15 分钟 0.2 元／辆·次、不满 15 分钟按 15 分钟计算，24 小时封顶 20 元／辆·次；试点同时保留 15 分钟免费、取消向上取整、全部设置单日封顶（区级融媒体采访报道口径）
• 上杭县人民法院《上杭法院2026年10月26日至10月30日开庭公告》（2026年10月）——10 月 29 日 10:30 第九法庭、11:00 第九法庭分别开庭审理两起服务合同纠纷，原告均为上杭同创智慧停车管理有限公司，被告分别为石建添、赖永忠，两案均适用小额诉讼程序（基层法院开庭公告口径）
• 洛阳市公共资源交易中心《洛阳市偃师区城市管理局偃师区智慧城管建设项目智慧停车项目-中标公告》（2026年10月23日）——采购项目编号偃政采公开-2026-34，采购方式公开招标，招标公告发布日期 2026 年 9 月 24 日，评审日期 2026 年 10 月 22 日；预算金额与最高限价均为 15124397.96 元；采购内容为智慧停车系统建设、智慧停车硬件建设、智慧停车云服务、路内车位规划和地磁安装；资金来源为上级专项债资金；共一个标段，不得拆分投标；交货期为合同签订之日起 30 日历天内送货至指定地点并完成安装调试；质保期 3 年，自竣工验收合格之日起算，厂家质保或招标文件要求长于 3 年的从其长；交货地点为洛阳市偃师区华夏路 18 号建设大厦 3 楼（市级公共资源交易平台中标公告口径，中标供应商名称未在公告摘要中列明）
• 石家庄共享车位开放信息（2026年10月，460信息转载地方发布内容）——2026 年首批共享车位共开放 26 个院落、4190 个机动车共享泊位，涵盖错时免费与低价包月两种模式，另新增 17 处非机动车专属停放场地；桥西区 7 个共享停车场、1147 个泊位，机关院落多为工作日 18:30 至次日 8:00 免费、小程序预约；石家庄市儿童医院地下停车场 752 个车位全天开放、平价共享 150 元／月、电话预约（地方信息平台转载口径，具体开放名单以属地主管部门发布为准）
• 大连市公共资源交易系统《大连城市建设运营有限公司停车场设备厂家入库框架采购项目中标结果公告》（2026年10月23日）——项目编号 ZXZB2026-358，招标内容为城市运营及子企业道闸及配套设备库框架采购，最终入库中标人 5 家（大连长捷停车场服务有限公司、大连天利和科技有限公司、骏驭（辽宁）建设工程有限公司、杭州立方控股股份有限公司、沈阳中启科技有限公司）；框架协议有效期自合同签订生效之日起一年，在落实下一年度预算、供货内容与价格不变、评定合格并经双方协商同意的前提下可顺延，最多续签两次、一年一签；代理服务收费 3000 元／家（市级公共资源交易平台中标结果公告口径）
• 睿思网《华平投资考虑出售中国停车运营商阳光海天，作价或达3亿美元》（2026年10月23日，网易转载；原始消息源为彭博社 10 月 21 日报道）——华平投资正考虑出售阳光海天，交易作价可能在 3 亿美元左右，已聘请顾问处理潜在剥离，华平发言人与阳光海天均未正式回应；2017 年 11 月华平领投、整轮融资约 15 亿元人民币（按当时汇率约 2.25 亿美元），同轮投资方含红星美凯龙；2021 年 1 月完成 1 亿美元 B 轮融资，由高盛直接投资部门与 Anchor Equity Partners 共同投资，腾达资本担任独家财务顾问；2025 年与中信城开成立合资平台“信城发展”，同步设立规模 100 亿元人民币的停车产业基金；公司 2006 年 8 月成立，官网披露覆盖 80 余座城市、管理泊位近百万个、服务高端项目超 900 个；自研 AIPP 平台；广州美林天地案例中周末单日最高停车容量由 1 万辆提升至 1.4 万辆；2019 年全资收购 Secure Parking 在华 100% 股权及运营项目，接手超 1 万个车位（媒体转述彭博社知情人士消息口径，交易尚未确认，价格与标的范围以正式公告为准）

免责声明

本文所涉资讯均来自公开渠道，仅供行业参考，不构成任何投资建议。文中标注为「交易双方官方公告口径」「卖方官方公告口径」「行业媒体报道并援引市议会分析文件口径」「县级指挥部通告口径」「地方媒体转述示范区通告口径」「市级政府网站发布口径」「市级人大网站发布口径」「市级司法行政机关发布口径」「区级政府网站征求意见公告口径」「厂商与安全机构公开分析口径」「区级融媒体采访报道口径」「基层法院开庭公告口径」「市级公共资源交易平台中标公告口径」「地方信息平台转载口径」「市级公共资源交易平台中标结果公告口径」「媒体转述彭博社知情人士消息口径」的内容，均为政府公告、企业披露、平台公示、法院公告或媒体转述，非本刊统计，请以官方发布与主管部门正式信息为准。

芝加哥交易的 25.3 亿美元价格来自市议会财政分析办公室数据经媒体报道，交易双方公告未披露对价；11.5 亿美元原始付款、21.6 亿美元累计收入、2018 年收回投资、7500 万美元交割付款、5% 净利分成与 2% 转让抽成等数据均援引市议会分析文件或媒体报道，本文未对其会计口径作推断。阳光海天交易的 3 亿美元作价为媒体援引知情人士的说法，交易尚未确认，标的范围（全资出售或老股转让）未披露，本文所称“账面回报约三成”为按公开金额粗略折算，不构成对实际回报的判断。PHP2Shell 两个漏洞的分值仅按 CVSS v4.0 一档标注，为公告原文数值；受影响实例数量、尝试次数、组织影响比例分别来自不同厂商的遥测与测绘，口径不可直接相加，亦不等于确认失陷数量；本文不就任何具体停车平台是否受影响作判断，运营方须自行核查实际部署版本。苍南免费开放范围以县指挥部通告所列清单为准，恢复收费时间以预警解除后的正式通知为准。杨凌限价与免费安排以示范区通告为准，本文未对临时停车场备案情况作推断。宜昌条例尚在制定过程中，条文内容以正式公布文本为准；邯郸条例仍处草案调研阶段。东莞相关表述为草案征求意见的采纳情况说明，最终条文以市人大常委会审议通过并公布的文本为准。密云项目仍处征求意见阶段，总投资、特许经营年限、回报机制与调价条款未披露。福州试点计费规则以福州市及马尾区正式公告为准，本文所列应付金额为按公开单价与封顶规则的计算示例，未计入可能存在的其他优惠或减免。上杭两案为一审开庭排期信息，裁判结果以生效法律文书为准，本文不就案件实体作判断。偃师项目中标结果以中标公告及后续合同为准，本文未对中标供应商作评价。石家庄共享车位名单、开放时段与预约方式以属地主管部门及管理单位正式发布为准。大连框架采购的入库单位与顺延条件以采购公告及框架协议为准。