三部门智能体《实施意见》落地百日：企业合规清单怎么排

2026年5月8日，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》。进入 8 月，多数企业已从「读文件」进入「改架构」阶段。

政策要点回顾

• 首次从国家层面定义智能体：自主感知、记忆、决策、交互与执行
• 要求可控、可审计、可追责；厘清本人决策 / 授权决策 / 自主决策边界
• 敏感行业备案检测与问题召回；低风险领域更多依靠自测、分发平台与行业自律
• 推动 AIP 等互联标准、注册与评测生态

企业 30 天动作

1. 盘点：列出生产环境全部 Agent / Copilot / 插件与其权限
2. 分级：按业务敏感度映射「可自主 / 需确认 / 禁止」
3. 身份：为 Agent 发放独立身份与密钥轮换策略
4. 审计：保留提示、工具调用、外部 I/O 的可追溯日志
5. 供应链：模型、数据集、MCP 工具纳入变更评审

对定制软件交付的影响

甲方招标说明书开始出现「智能体合规专章」。交付方若能在方案阶段给出权限矩阵与验收用例，将显著降低签约与上线阻力。