2026 年 5 月 8 日，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》。文件落实国务院《关于深入实施“人工智能+”行动的意见》，坚持安全可控、规范有序、创新驱动、应用牵引的原则。

“智能体”指能够自主感知、规划并执行任务的 AI 系统。与只做问答的模型不同，智能体可以调用工具、访问系统、串联多步操作，治理的关注点也因此从“模型输出什么”转向“智能体做了什么”。

从模型治理走向行为治理

此前对生成式 AI 的治理重心主要落在模型与内容层面：备案、标识、内容安全。智能体改变了这一格局——当系统能够自主执行操作、调用外部接口、代表用户完成任务时，风险不再只是“说了什么”，而是“做了什么”。

实施意见把数据安全、个人信息保护、权限管理和行为控制并列提出：权限管理解决“它能动什么”，行为控制解决“它怎么做”，数据与个人信息保护解决“它能碰什么数据”。这构成对智能体行为的治理框架，相关讨论可参见智能体互联国家标准解读。

19 个典型应用场景

文件部署了 19 个典型应用场景，涵盖教育、医疗健康等领域。场景清单把抽象的“智能体”落到具体行业：教育场景涉及未成年人保护与内容适宜性；医疗健康场景涉及个人信息乃至敏感个人信息的处理与责任边界。企业选择切入点时，需评估技术匹配度与场景合规要求。

分类分级与合规自测

文件提出通过合规自测、信息报告、分发平台管理和行业自律，推动低风险场景的规范应用，这组工具指向分类分级治理：低风险场景以规范应用为主，企业可通过合规自测作初步判断；高风险场景则需更严格的评估与报告。合规自测意味着企业需建立内部自查能力；分发平台管理把责任延伸到渠道层面，平台需要对上架能力承担相应管理义务，相关流程可参见算法备案服务。

供应链安全与权限管理

文件提出探索建立智能体供应链安全信息共享和预警机制。这一表述针对智能体的组件化特征——一个智能体往往由模型、工具、插件、外部接口构成，任一环节出问题都可能沿链条传导。企业因此需要更细的供应商管理：所用模型与第三方服务的安全与合规状态需纳入评估，并在合同中明确责任边界。

权限管理是另一项具体要求。智能体获得行动能力的前提，是明确的授权范围、可审计的操作记录与可干预的控制机制；缺乏这些设计，一旦越权或误操作，责任难以归因。境外监管机构同样关注智能体风险，可参见ICO 智能体 AI 合规指南与人工智能安全治理框架解读。

对企业的含义

文件把智能体的治理框架搭了起来：以场景划分风险，以分类分级配置要求，以自测与报告落实责任，以供应链安全覆盖链条。务实的提示是：在产品定义阶段明确权限边界与数据范围，选择场景时同步评估合规要求，组件采购中把安全与合规状态纳入供应商管理。

需要就智能体的数据合规、权限设计与供应链安全获得支持的，可参见数据合规服务。

本文依据国家网信办、国家发展改革委、工业和信息化部 2026 年 5 月 8 日联合印发的《智能体规范应用与创新发展实施意见》公开信息编写，仅供参考，不构成法律意见。具体实施要求请以正式文件为准。