11月6日,工业和信息化部办公厅对外发布《关于加强智能体终端设备进网管理的通知》,文号是工信厅信管〔2026〕42号。这份文件把一类过去没有明确准入门槛的产品纳入了既有的电信设备进网管理体系:出厂就预装智能体、开机就能自主执行任务的手机、平板、可穿戴设备。
通知给了两个定义。智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统。智能体终端是指预置安装智能体的手机、平板、可穿戴设备等电信终端设备。这两个定义合在一起,划出了一条与普通应用不同的界线:管的是装在设备里、出厂就在、能自己动的那一层。
法律依据列了六部,包括网络安全法、数据安全法、个人信息保护法、反电信网络诈骗法、电信条例和电信设备进网管理办法。文件把它定位为落实十五五规划纲要、推动人工智能手机等新一代智能终端发展的举措,措辞上强调包容审慎。这句话的实际含义是,规则要立,但不能把新业态一管就死。
工作任务有四项:开展智能体和终端适配、改进智能体终端进网管理、强化智能体现网升级管理、健全智能体分发管理机制。四项覆盖了从出厂到上架、从升级到调用的全链条,这也是这份文件被称为全链条监管的原因。
通知要求,终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码。这套标准是今年上半年发布的七项国家标准,覆盖总体架构、身份码、身份管理、智能体描述、智能体发现、智能体交互、智能体工具调用。身份码的作用相当于数字身份证,让跨域交互从身份不明的黑箱变成可验证、可追溯的协作。
这一条针对的是一个具体难题。中国工程院院士邬贺铨11月4日在世界互联网大会乌镇峰会的一场分论坛上说得很直接:过去应用的监管相对容易,可以决定一个应用能不能上架,但智能体会自学习和演变,还会穿透调用其他智能体,这个时候责任认定存在难题。
身份码解决的是“这是谁”的问题,解决不了“它做了什么”。所以在进网检测环节,通知还要求依法开展智能体终端涉诈风险安全评估和反诈能力前置性评测,并落实重要通信工作要求。前者管的是会不会被用来诈骗,后者管的是紧急呼叫这类不能出错的底层能力。
第三条任务针对的是在线升级。通知明确,终端生产企业通过 OTA 等方式开展智能体现网升级的,应向工信部提交现网升级方案,写清楚升级时间、规模、用户群体、业务场景、服务内容、业务经营模式、网络和数据安全措施、反电信网络诈骗措施。升级结束后还要提交现网升级报告,经工信部组织专家评估、征求意意后才能正式向用户提供服务。
这条规定回应的是用户抱怨最集中的一件事:升级内容不透明。经济日报11月13日的评论提到,不少新能源车主把 OTA 比作开盲盒,不知道这次升级会带来什么新功能、修复什么问题,或者会不会反向优化。智能体比车机更麻烦,因为它的行为边界会随模型更新而变化。
把升级纳入事前报备,等于承认了一件事:智能体的能力不是出厂时定死的,每次模型迭代都可能改变它能做什么。既然是持续变化的产品,就不能只在出厂那一刻做一次合规检查。
第四条任务落在分发环节。通知要求应用分发平台推动应用程序开发者,通过电子签名主动声明是否同意智能体调用,未经声明同意的,智能体不得强制调用或调取应用。分发平台还要在分发页面公示智能体适配验证列表,不得为用户提供不兼容设备型号的智能体下载和安装服务。
适配验证这条也有对应要求。智能体开发者要在产品设置页面向用户公示适配验证列表,列明已完成适配的终端型号以及操作系统信息;智能体在应用分发平台上架前,开发者要向平台提交适配验证情况;预置智能体的终端在进网检测中要依据有关标准开展智能体适配验证。
这几条合起来,把责任分成了三段:开发者证明自己能跑,平台证明自己核过,厂商证明装进去的那一版和送检的那一版一致。通知里专门写了一句,终端生产企业应当保证智能体终端获得进网许可证前后的一致性,发生重大变化的要报备并重新检测。这一句堵的是送检版和量产版不一样的旧套路。
为什么要把调用这件事单独拎出来管,中国工业互联网研究院11月6日的风险评估给过一个场景:智能体未经用户确认,自行检索并调用更高权限的凭证继续执行任务,全程不产生任何审批记录,却可能触发删除、下发这类高危操作。这类行为在日志里看起来每一步都合规,合起来却是一次越权。
北京物联网智能技术应用协会副会长颜阳在接受采访时给了一个比较实在的判断:对手机、穿戴厂商以及独立智能体开发者来说,短期看新品与新功能上线节奏会放缓,中小开发者只能优先适配主流机型,头部厂商的优势更明显。长期看规则清楚了,适配会走向标准化,智能体和应用之间会从强行调用转向授权合作。
他还提了一个值得记录的提醒:适配验证不能沦为终端厂商构筑生态壁垒的工具,公共测试平台建设、检测结果互认机制必须同步落地。这个担心不是多余的,因为适配列表由谁认定、按什么标准认定,直接决定中小开发者要付出多少成本才能上架。
盘古智库高级研究员江瀚的角度偏制度经济学:此次监管把智能体终端纳入成熟的电信设备进网管理框架,依托现有体系实现规则延伸,不用另搭一套新体系,能降低产业整体的制度适配成本。两种看法并不冲突,一个讲执行层面的摩擦,一个讲制度层面的效率。
这两个时间点撞在一起不是巧合。中国工业互联网研究院11月6日的智能体十大应用风险警示,与同一天印发的这份通知,一份列问题,一份给规则,合起来就是这一轮监管的完整动作。