华炬数小合|给智能体立规,为产业铺路

2026-11-13


2026年5月8日,国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》(以下简称《实施意见》)。这是我国首个面向智能体全生命周期的系统性政策文件,也是落实国务院《关于深入实施“人工智能+”行动的意见》的关键落地抓手。


为什么现在要出台这样的文件?官方的答记者问给出了直接答案:以手机助手、终端智能管家、云端智能体为代表的智能体产品正呈现规模化应用态势,但其“高自主性、高权限”的特性也带来了隐私泄露、越权操作、行为失控等安全风险,必须统筹发展和安全。此外,按照国务院“人工智能+”行动的部署,到2027年,新一代智能终端、智能体等应用普及率要超过70%。既然目标已定,那么规则必须先行——这份文件的本质,就是在大规模落地到来之前,把轨道铺好。


一、读懂文件中的定位、定义与四大原则


先明确法律定位。《实施意见》是政策性、指导性文件,而非法律或部门规章,没有设定行政处罚条款。但千万不要因此轻视它——在我国“政策引导—行业标准—法律法规”的治理阶梯中,这类文件往往是后续强制性标准与监管规则的母本。


再看核心定义。文件将智能体界定为“具备自主感知、记忆、决策、交互与执行能力的智能系统”,是人工智能产品及服务的重要形态。这个定义的关键词是“执行”——区别于只会“说”的聊天机器人,智能体是会“做”的数字主体。业界有个形象的说法:智能体破解了大模型“有脑无手”的落地困境。而“手”一旦伸出,权责、安全、伦理问题便接踵而至,这正是全文的治理逻辑起点。


四大基本原则构成文件总纲,即安全可控是底线,规范有序是前提,创新驱动是动力,应用牵引是路径。四者环环相扣,体现了“在发展中规范、在规范中发展”的一贯治理智慧。


二、四大举措逐层拆解


(一)夯实发展基础


第一项举措聚焦技术与标准两大底座,给智能体世界建“身份证系统”


技术侧,文件部署了“基础模型—关键技术—工具链”三位一体的攻关体系:提升通用模型性能、支持细分领域专用模型;重点突破任务规划、工具调用、长期记忆、群体协同、跨设备互通等核心技术;完善研发、测试、部署、运维全流程工具链,降低中小企业创新门槛。标准侧,更值得关注。文件提出建设覆盖关键技术、数据交换、质量评测、安全认证的全链条标准体系,并前瞻布局“智能互联网”,研究智能体注册、数字身份、能力声明与可信互联机制。


打个比方可能更好理解,互联网有域名系统(DNS)解决“找得到”的问题,有TCP/IP协议解决“连得上”的问题;《实施意见》要做的,就是为智能体世界建立同样的基础设施——让不同厂商的智能体能够互相发现、验证身份、安全协作。谁参与制定这套标准,谁就握住了下一代互联网入口的钥匙,这也是巨头们对标准共建趋之若鹜的根本原因。


(二)守牢安全底线


这部分是文件的核心,亮点密集,至少有三处值得划重点。


亮点一

决策权限“三分法”,人的最终决定权不可让渡。文件明确区分三类决策方式——仅限用户本人决策、需用户授权决策、可由智能体自主决策;即使是自主决策,用户仍保有最终知情权与决策权,防止智能体超越授权执行操作。这是整部文件最具人本主义色彩的设计:智能体可以代办,但重大事项——转账、签约、处分权益——必须由人拍板。人机关系的权责边界,第一次在国家级政策文件中被如此清晰地划定。


亮点二

伦理红线写得前所未有的细。文件要求防止智能体利用数据优势、人格化技术实施传播不良价值观、算法压榨等行为,重点防范未成年人、老年人沉迷成瘾、情感依赖等风险。“算法压榨”“情感依赖”这样的表述进入政策文本,意味着监管视野已从传统的数据安全、内容安全,延伸到心理与行为层面的深层风险——一个“太懂你”的智能体,同样可能带来伤害。


亮点三

“三道防线”加信用评价,形成闭环。前端防控靠规则内嵌、行为围栏,并借助区块链技术实现行为可追溯、可验证、责任可追究;中端监测靠安全评估体系与供应链风险预警;后端惩戒则试点市场主体信用评价,对虚假宣传、诱导沉迷、隐瞒缺陷等行为实施失信惩戒。尤其值得注意的是“信用评价”机制——它把合规表现与企业信用挂钩,让“软约束”有了“硬后果”。


治理方式上,文件选择了分类分级的方式,即在公共安全等敏感领域和重点行业,实行备案审查、安全检测、问题产品召回等严格管理;在日常办公、生活娱乐等低风险领域,则以企业合规自测、信息报告、行业自律等方式高效治理。


(三)强化应用牵引


文件围绕科学研究、产业发展、提振消费、民生福祉、社会治理五大方向,提出19个典型应用场景。从科研探索、智能制造、金融风控,到教育医疗、政务服务、城市治理,覆盖面空前。


以金融为例,文件明确要求研发金融风控智能体,提升信贷审批、交易监控、账户安全等环节的风险识别能力。业内人士将其解读为金融风控智能体驶入“快车道”的信号——此前让机构裹足不前的政策模糊空间,正在被清晰的行为边界和责任界定取代,银行开始加快从概念验证向生产级应用转化。这印证了文件的一个深层逻辑,即明确的规则不是束缚,而是打消观望、释放需求的催化剂。


(四)建设创新生态


文件部署了“开源创新—产业协作—应用推广—全球布局”的全链条生态,让技术“长在产业链上”。培育开源社区、搭建供需对接平台、建设智能体软件商店,通过“揭榜挂帅”推动定制化开发,开放重点行业试点场景,同时推动中国智能体技术、标准、产品走向国际市场。


三、观察与启示


第一,这份文件是“规则输出”的逻辑起点。放眼全球,智能体已成为大国科技博弈的核心赛道——美国重基础研究,欧洲以合规构建准入壁垒,韩国聚焦消费电子与垂直场景。我国的打法是创新发展与安全规范并重,兼顾产业升级、民生保障与社会治理。谁率先形成成熟、可复制的治理范式,谁就能在全球智能体标准制定中占据主动。


第二,从“管产品”到“管行为”,监管范式正在切换。传统监管针对的是静态的产品,而智能体是动态演化的行动主体。文件的应对是“系统治理”——行为围栏、全程留痕、区块链存证、分类分级,监管对象从“产品合不合格”转向“行为可不可控、可不可追溯”。这代表着AI治理方法论的一次重要升级。


第三,政策传导已经开始,自律公约是第一块多米诺骨牌。文件明确部署“强化行业自律”,鼓励行业组织共同制定自律规则、引导各方参与信用评价。现在回看,这条部署已经兑现:就在11月4日,中国信通院、腾讯、蚂蚁、阿里等20家单位在世界互联网大会乌镇峰会上发布《智能体发展自律公约》,并明确其为落实《实施意见》“强化行业自律”任务的具体举措。政策文件的“软引导”转化为行业集体的“硬承诺”,前后不过半年——这个速度本身,就说明监管的齿轮已经开始转动。


第四,对智能体企业来说机遇与挑战并存。三件事宜早不宜迟——对照“决策权限三分法”梳理产品的人机交互设计,确保重大事项有用户确认环节;建立行为日志与可追溯机制,为未来的合规审计打底;关注敏感领域的备案、检测要求,提前评估自家产品的风险分级归属。只有契合文件精神,顺势而为,才能始终把握智能体发展的主动权。


四、结语


《实施意见》的深层价值,不在于某一条具体规定,而在于它完成了一次系统性的“规则奠基”:定义了什么是智能体,划清了人机权责的边界,建立了分类分级的治理框架,指明了19个落地场景,也点燃了标准与生态竞赛的发令枪。


网上的一篇评论有个恰当的比喻:如果把人工智能比作滚滚向前的列车,治理规则就是为其铺设的轨道——轨道不是让列车停下来,而是防止它偏离方向。这份文件铺下正是智能体时代的第一组轨枕,接下来值得期待的,是分级分类指南、互联接口标准、重点领域备案办法等配套细则的陆续出台——轨道的每一寸延伸,其实都在回答同一个问题:智能体这趟列车,会开往一个怎样的未来。


文 | 张 帆     




|  团队介绍 


华炬数小合数据合规与隐私保护法律(咨询)服务团队,聚焦数据要素市场,服务范围包括数据合规体系建设、数据资产入表、数据产品交易、IPO及上市公司数据合规、公共数据授权运营合规、数据出境合规、重点行业数据与隐私保护等。主要成员包括:邵华、张帆、赵文龙、郝亚菲等,团队成员通过国际认证EXIN DPO(数据保护官)&DPO-PIPL(中国个人信息保护官)认证、中国行为法学会数据资产管理师认证。团队致力于构建“一站式”数据服务模式,协同整合数商生态圈上下游资源,不断在数据要素各应用场景上突破创新,携手合作伙伴共创佳绩。


联系方式:15003511463;13834665942


左右滑动,查看华炬数小合服务目录


*本微信文章仅为交流目的

不代表华炬律师事务所的法律意见