夜雨聆风摘要：5月8日，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》。这不是一份普通的行业倡议，它第一次把“智能体”放到政策层面明确下来：具备自主感知、记忆、决策、交互与执行能力的智能系统。更关键的是，文件同时给出了技术底座、安全治理、应用场景和产业生态四条主线。对 AI 行业来说，Agent 从“产品概念”进入“产业制度化落地”阶段了。
这两年，AI Agent 的热度一直很高。
有人把它理解成更聪明的聊天机器人，有人把它理解成自动办公助手，也有人把它理解成未来的“软件员工”。但在真实产业里，Agent 真正难的地方，从来不只是模型够不够聪明。
它要能调用工具，要能记住上下文，要能跨应用执行任务，要能跟设备、系统、数据库、工作流发生关系。更麻烦的是，它一旦有了权限，就会带来新的风险：误操作、越权调用、隐私泄露、供应链漏洞、自动化攻击、虚假信息扩散，甚至是行为失控。
所以，这次三部门联合发布《智能体规范应用与创新发展实施意见》，真正重要的信号是：国内对 AI Agent 的判断已经从“模型能力竞赛”，转向“标准、场景、安全、生态”的系统工程。
这份文件到底说了什么？
国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》中明确提出，智能体是“具备自主感知、记忆、决策、交互与执行能力的智能系统”，是人工智能产品及服务的重要形态。
这句话值得单独拎出来。
过去很多 AI 产品主要停留在“生成内容”：写文案、总结材料、生成图片、写代码。智能体进一步往前走了一步，它不只是回答问题，还会围绕目标拆任务、调工具、查资料、做判断、执行动作。
这就意味着，智能体一旦进入办公、金融、医疗、交通、政务、制造等场景，它会直接接触真实业务流程。换句话说，它开始从“会说话的软件”，变成“会办事的软件”。
文件给出的四条主线很清楚：
1. 夯实发展基础：补技术底座、工具链、标准体系，布局智能互联网； 2. 守牢安全底线：明确权限边界、行为管控、内生安全、供应链安全、分类分级治理； 3. 强化应用牵引：围绕科研、制造、金融、教育、医疗、政务、司法、公共安全等提出19个典型应用场景； 4. 建设创新生态：开源、产业协作、应用商店、供需对接、场景开放、全球生态。
背后的产业含义非常具体：以后做 Agent，不能只讲“我接了一个大模型”。你还要讲清楚工具链、安全机制、权限边界、合规路径、应用场景、评测体系和生态协作。
这对行业是好事。因为过去一年，Agent 行业最大的问题之一就是“看起来都能做，落地时都很乱”。现在规则开始往前走，真正有工程能力、行业能力、安全能力的公司会更容易跑出来。
原文全文：《智能体规范应用与创新发展实施意见》
《智能体规范应用与创新发展实施意见》
智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统，是人工智能产品及服务的重要形态。随着大模型等新一代人工智能技术迅猛发展，智能体正加速与网络空间、物理世界深度融合，深刻改变人类生产生活方式和社会治理模式。为落实国务院《关于深入实施“人工智能+”行动的意见》，促进智能体规范应用与创新发展，制定本实施意见。
以推动科技创新、提升治理能力、构建产业生态、增进民生福祉为导向，坚持安全可控，将智能体安全、可靠、可信作为发展的底线要求，贯穿智能体技术研发、应用部署与推广的全过程，切实防范系统性风险。坚持规范有序，适应智能体技术演进规律，构建与现有政策法规衔接顺畅、行业自律自治、底线红线清晰的治理体系，有序推进智能体落地应用。坚持创新驱动，加强理论创新、技术创新、工程创新联动，体系化突破智能体关键技术，完善政产学研用协同机制，构建开放共享的智能体生态，提升产业创新活力。坚持应用牵引，重点围绕科学研究、产业发展、提振消费、民生福祉、社会治理等实际需求，发挥典型应用场景示范效应，先易后难、循序渐进，促进智能体技术验证、产品迭代、应用落地。
夯实技术底座，健全标准体系，降低智能体研发、适配、应用门槛，为丰富智能体产品及服务奠定基础。
1.强化基础技术研发。持续提升通用基础模型性能，支持行业发展细分领域专用模型，形成适应不同场景和设备的模型产品矩阵。面向智能体训练与运行，提升高质量数据集供给能力。加强智能体任务理解、任务规划、工具使用、长期记忆、互认互通、群体协同等技术攻关，提升智能体泛化能力。
2.完善智能体工具链。开展智能体底层框架研究，加快研发感知、记忆、决策、交互、执行等关键组件，完善智能体研发、测试、部署、运维等工具链。发展对抗样本检测、行为异常检测等安全与治理工具，提升对智能体非合规行为的发现、干预、阻断、恢复能力。
3.建立智能体标准体系。制定智能体标准化工作指导文件，形成智能体标准框架，系统布局关键技术、重要产品、数据交换、应用场景、质量评测、安全保障、可信认证等标准体系，加快制定智能体与软件工具、应用服务、硬件外设接口等基础标准。加强智能体互联协议（AIP）等智能体互联关键国家标准、行业标准的推广应用。支持医疗、交通、媒体、公共安全等领域制定强制性标准。鼓励企业按照相关标准研发产品服务，提升智能体规范性。积极参与国际标准制定。
4.布局发展智能互联网。研究建立智能互联网体系架构，探索建立智能体注册平台，提供智能体数字身份管理、检索发现、能力声明等服务，支持开发者、部署方式、接口协议、合规认证等信息查询和管理。提升多智能体协同能力，研究智能体身份标识、可信互联、合规支付、安全防护、冲突解决等基础技术。发挥互联网协议第六版（IPv6）技术优势，提升智能体端到端通信能力。探索建立智能互联网监测指标体系。
坚持以人为本、智能向善、多元共治、安全稳妥，营造规范发展、鼓励创新的制度环境，促进智能体健康有序发展。
5.完善政策法规和伦理规范。加快研究智能体相关政策法规及伦理规范，发挥专业机构内容资源和审核把关优势，确保智能体行为符合法律法规及主流价值观。防止智能体利用数据优势、人格化技术实施传播不良价值观、算法压榨等行为，防范未成年人、老年人沉迷成瘾、情感依赖等风险。做好与人工智能伦理审查等制度衔接。
6.明确决策权限。在遵守法律法规、尊重社会公德和伦理规范前提下，厘清仅限用户本人决策、需由用户授权决策和智能体自主决策等各种决策方式的合理边界及所需权限。确保用户对智能体自主决策享有知情权和最终决策权，智能体执行操作不得超出用户授权范围。
7.加强行为管控。发展规则内嵌、行为围栏等技术，确保智能体在公共场所、隐私场所、专门场所等的行为合法合规。探索利用区块链等技术，建立重要应用场景智能体行为可验证、可追溯机制，防范智能体不当行为引发重大风险。
8.提升内生安全能力。研究智能体数据安全、个人信息保护、密码防护、攻击检测、权限管理、行为控制等安全技术，提升智能体系统安全保障能力，防范数据投毒、隐私泄露、算法篡改、系统漏洞、运行失控等安全风险。研究智能体安全检测技术，探索建立智能体安全评估体系。
9.加强供应链安全。制定智能体开发、部署、应用、维护等全周期安全规范，加强模型接入、应用程序接口调用、扩展工具使用等环节安全管理。探索建立智能体供应链安全信息共享和预警机制，及时发布风险提示，提升安全保障能力。
10.化解应用衍生风险。完善智能体常态化风险识别、预警及干预机制，强化人机协同审核、拦截阻断等风险处置能力，防范系统性安全风险。强化智能体应用安全管理，避免智能体被用于自动化攻击、隐私侵犯、虚假信息生成传播、网络诈骗等违法犯罪行为。
11.构建分类分级治理框架。根据应用场景和潜在影响，审慎稳妥开展智能体分级治理。对于敏感领域及重点行业，由网信部门联合行业主管部门确定开放场景，根据相关法律法规、监管要求和安全防护标准，实行备案、检测、问题产品召回等管理措施。对于部分生活娱乐、日常办公等低风险领域，完善智能体评估测试工具，通过合规自测、信息报告、分发平台管理、行业自律等实现高效治理。
12.健全合规服务体系。强化智能体风险监测预警、检测评估、咨询、认证等专业服务供给，引导行业积极研发智能体监测工具。开展智能体功能、性能、质量、合规等第三方评测服务，推动认证与检测结果互通互认，为用户选择智能体提供参考。编制并发布智能体技术及应用成熟度报告，为产业研发应用提供参考。
13.引导行业加强自律。鼓励行业组织、主要企业联合制定行业自律规则，明确智能体功能合规、算法治理、知识产权保护、公平竞争等规范细则。指导智能体开发平台、分发平台、服务提供者建立公平合理的平台规则、用户服务协议及隐私政策，明确供需双方权责，保障产业健康发展。加强智能体应用风险宣传教育，提升用户安全意识。
14.探索信用评价机制。指导行业组织建立智能体市场主体自愿参与的信用评价机制，对于技术滥用、诱导消费、虚假宣传、隐瞒缺陷信息等行为进行信用评价，依法依规开展失信惩戒。引导智能体开发者、开发平台、分发平台、服务提供者等参与信用评价，共同营造良好发展环境。
15.科研探索。研发理论推演、模拟仿真等智能体，挖掘潜在技术路径。强化智能体信息关联整合、知识体系构建等能力，提升自然科学、哲学社会科学研究发现能力。促进智能体与科学仪器、实验平台融合，实现方案设计、实验操作、数据处理、结果分析等全流程智能化。
16.研发辅助。发展软件开发智能体，提升需求分析、架构设计、代码生成与测试等全流程开发能力。促进智能体与计算机辅助设计（CAD）、计算机辅助工程（CAE）等软件结合，提供设计方案生成、仿真验证、参数调优等功能。
17.智能制造。研发生产管理智能体，动态优化生产排程、资源分配和工序衔接，推动智能体在工业互联网领域应用，提升企业精细化管理水平。提升智能体工艺参数优化、加工精度检测、产品缺陷识别等能力，促进智能体与数控机床、工业机器人、自动化产线等融合，促进提质增效降本。
18.能源资源。研发大气、水体、土壤、噪声等环境要素感知智能体，提升自然灾害、环境污染等风险预警能力。依托智能体强化对国土空间资源全周期管理能力。依托智能体实现能源、金属等矿产资源高效勘探。发展电力调度、用电监测、电网维护等智能体，提升电力资源使用效率。
19.交通运输。研发交通安全监管、应急指挥调度等智能体，提升违章违规行为识别、交通基础设施风险预警、重点车辆（船舶）监管、事故快速响应等能力。优化交通监测调度智能体性能，发展交通载运工具管控智能体，提升路网、水网、空域的通行效率。
20.农业生产。研发农业服务智能体，开展农技指导、病虫害诊断与防治等服务。推动智能体在种植养殖、高效育种等环节应用，推进农业智能化转型。推动智能体与智能农机具、智慧大棚、农业服务平台融合，提升农业生产效率。
21.金融服务。研发金融风控智能体，提升信贷审批、交易监控、账户安全等环节风险识别能力。完善智能体异常检测、合规审计功能，提升信贷违约预测、信用卡盗刷拦截、反洗钱监测等能力。
22.终端应用。推动智能体赋能互联网应用及服务，优化在线购物、出行导航、生活缴费、日常办公等服务体验。推动智能体与手机、电脑、汽车、家居、可穿戴、消费级机器人等终端设备协同发展，提升跨应用、跨设备任务完成能力。
23.文化旅游。研发文学、音乐、绘画、视听、演艺等内容创作智能体，促进优秀文化传播推广。发展智能导览、多语种翻译、适老适残等旅游服务智能体，提升旅游服务水平。
24.商业服务。提升智能体客服能力，提供7×24小时咨询、预约、售后等服务。发展导引、清洁、仓储、配售等具身智能体，提升餐饮、零售、住宿、物流等商业场所的运营效率。探索通过具身智能体提供低成本家政、养老、托育、助残等服务。
25.教育教学。探索课件生成、作业批改、学情分析等智能体，提高教师工作效率。依托智能体开展个性化学习方案制定，完善智能导学、答疑辅导、虚拟助教等功能。支持在线教育平台研发智能体，提供终身学习服务。
26.医疗健康。提升医学影像分析、疾病诊断推理、定制化诊疗方案生成等医疗辅助智能体性能，探索药品管理、手术排程、病历管理等智能体，提升医疗服务效率。稳步发展预问诊、报告解析等智能体，提升患者体验。
27.人力资源。探索智能体在就业促进、技术技能人才培养评价、劳动关系公共服务等领域应用，提升就业服务能力。发展社会保险、劳动争议仲裁、欠薪治理等智能体，保障劳动者合法权益。
28.信息服务。探索智能体在网络内容建设管理中的应用，鼓励信息发布部门和内容传播平台研发用户分析、选题策划、采编加工、分发推荐、智能审核、舆论引导、情绪疏导、实时翻译等智能体，实现多模态信息、跨领域信息的高效整合。
29.政务服务。探索事项辅助审批智能体，推动政务审批流程智能化。发展政策咨询智能体，提供全天在线的政务咨询、流程指引等服务。探索主动推送适配政策、服务提醒及办理指南，加快从“人找服务”向“服务找人”转型。
30.司法服务。探索全流程办案辅助智能体，提升案件材料梳理、案件信息录入、证据审查、辅助法律文书生成等能力。发展法律宣传、法律咨询、法律监督等智能体，为群众提供高效便捷的在线司法服务。
31.公共安全。探索监测预警、应急处置、救援调度、协同治理等智能体，提升安全生产监管和防灾减灾救灾等能力。提升智能体异常行为识别、潜在威胁预警、动态防控处理能力，维护公共安全。推动具身智能体在灾害救援、安防巡检、危险品处置等领域落地应用。
32.城市治理。探索智能体在城市规划、建设与治理环节应用，支撑智能建造、房屋管理、城市基础设施安全运行等工作，提升城市治理专业化水平，提升城市人居环境质量。
33.招标投标。探索招标投标智能体，实现招标投标活动全链路智慧管理，保障全过程规范高效。提升招标投标交易、服务和监管的智慧化水平，实现招标科学合理、评标公平公正和监管穿透高效。
畅通供需渠道，促进研发侧、需求侧高水平互动，形成市场牵引、内驱发展的智能体产业生态。
34.培育开源创新力量。引导国内人工智能开源社区加强智能体布局，开展智能体与开源芯片、开源操作系统、开源大模型兼容适配。引导企业、高校、科研机构积极参与智能体框架、交互接口、工具链等开源项目，推动技术体系融通发展，加快提升国际影响力。
35.搭建产业协作平台。发挥智能体相关生态联盟、技术验证实验室等产业协作平台的作用，协同产业链上下游开展智能体共性技术研发、标准制定、评估认证等工作，开展智能体技术与产业应用复合人才培养。引导互联网应用、智能终端等领域企业共建生态，探索建立互利共赢的合作模式。
36.构建应用推广渠道。推动建立智能体软件商店、行业供需信息发布平台，引导智能体企业积极发布产品，形成集聚效应。开展智能体应用供需对接活动，采取公开招标、揭榜挂帅等方式吸引智能体企业定制化开发相应产品。引导整机、软件等企业基于智能体研发产品和服务，培育用户市场。
37.推进重点场景开放。推动重点领域开放智能体应用场景，在产业集聚区、重点行业、重点领域开展智能体应用试点，打造一批具有引领作用的示范项目。发展市场化、专业化的智能体技术转化服务机构，探索智能体应用场景，提升技术成果转化效率。促进行业数据共享开放，支撑重点场景智能体训练部署。
38.积极培育全球生态。依托世界人工智能大会、世界互联网大会等国际平台，交流展示智能体技术创新成果。推动终端设备、软件企业适配智能体，引导相关企业做好海外合规建设，推动智能体适应当地法律法规和文化习俗。
国家网信办、国家发展改革委、工业和信息化部会同有关方面加强统筹谋划，强化资源整合和力量协同，完善配套政策，形成工作合力，推动重点任务落实落地。建立并完善智能体发展评价指标体系，加强智能体规范应用与创新发展的监测评估、滚动实施和动态调整。
第一个影响：Agent 会从“演示能力”进入“工程能力”竞争
过去很多 Agent 产品的展示方式很像魔术：给它一句话，它打开网页、查资料、写报告、发邮件，现场看起来很惊艳。
但企业真正采购时，关心的问题会现实得多：
• 出错以后谁负责？ • 能不能限制权限？ • 能不能审计每一步操作？ • 能不能接入企业原有系统？ • 能不能保证数据不外泄？ • 能不能稳定运行，而不是演示一次好看、生产环境翻车？
《实施意见》把“工具链”“测试”“部署”“运维”“行为异常检测”“可追溯”“权限管理”“供应链安全”都写了进去，等于把 Agent 的门槛从“会调用模型”抬高到“能做完整工程”。
这会让行业洗牌更快。只会包装概念的产品会变得吃力，真正懂行业流程、懂系统集成、懂安全合规、懂持续运维的团队会更有优势。
第二个影响：标准和协议会变成新战场
文件里有一个关键词很值得注意：智能体互联协议（AIP）。
这说明未来的 Agent 不会只是一个孤立应用。它要跟软件工具、应用服务、硬件外设、终端设备、其他智能体互联互通。
这背后会形成一整套新基础设施：
• 智能体身份注册； • 能力声明和检索发现； • 工具调用接口； • 跨智能体通信； • 合规认证信息； • 权限和支付机制； • 行为日志和追溯机制。
谁能参与标准制定，谁能掌握生态接口，谁就可能在下一轮 AI 应用生态里占据更有利的位置。
这有点像移动互联网早期的应用商店、支付接口、地图定位、推送服务。最开始大家以为竞争在 App 本身，后来发现平台能力、接口标准和生态分发才是长期变量。
Agent 时代也会类似。模型是发动机，标准和协议是公路系统。没有公路，车再漂亮也只能在展厅里转圈。
第三个影响：金融、医疗、政务等行业会更谨慎，但也更容易规模化
文件明确列出了金融服务、医疗健康、政务服务、司法服务、公共安全、招标投标等高敏感场景。
这几个行业有共同特点：数据敏感、流程复杂、责任边界明确、监管要求高。
所以，Agent 在这些行业不会靠“全自动替代人”打开局面，更现实的路径是：先做辅助、再做半自动、最后在清晰权限边界下做特定任务的自动执行。
以金融为例，文件提到金融风控智能体，重点包括信贷审批、交易监控、账户安全、信贷违约预测、信用卡盗刷拦截、反洗钱监测等。这里的核心价值不是让 Agent 随便做金融决策，而是提升异常识别、材料审查、合规审计和风险预警能力。
以医疗为例，文件提到医学影像分析、疾病诊断推理、定制化诊疗方案生成、药品管理、手术排程、病历管理、预问诊、报告解析。这些场景会推动医疗 AI 从单点辅助诊断，走向医院流程级协同。
以政务为例，事项辅助审批、政策咨询、流程指引、主动服务提醒，会让政务系统从“群众自己找入口”，逐步走向“系统主动匹配服务”。这类场景对效率提升明显，但也要求结果权威、流程可追溯、人工可接管。
越重要的行业，Agent 越不会一上来就“放飞自我”。它会先被关进笼子里训练，笼子足够安全、流程足够清晰，才会逐步扩大活动范围。
第四个影响：安全公司、评测机构、合规服务会迎来新机会
这份文件不仅给 Agent 产品公司机会，也给安全、评测、认证、合规咨询带来新的市场空间。
文件提到：
• 智能体安全检测技术； • 智能体安全评估体系； • 风险监测预警； • 检测评估、咨询、认证服务； • 第三方功能、性能、质量、合规评测； • 技术及应用成熟度报告； • 信用评价机制。
这意味着，Agent 行业会出现一批“基础配套服务商”。它们不一定直接做面向用户的 Agent，但会给其他企业提供测试、审计、监控、红队、安全围栏、权限管理、行为追溯、合规评估。
这类能力未来很关键。
因为 Agent 的风险和传统软件不一样。传统软件大多按固定逻辑执行，Agent 则会根据上下文动态规划、动态调用工具。它的风险更像“会自己做决定的软件流程”。因此，安全防护也要从代码漏洞扫描，升级到行为监控、权限约束、任务审计和异常干预。
对国内安全行业来说，这是一个新的增长点。
第五个影响：开源生态会被鼓励，但会更强调可信和可控
文件明确提出，要引导国内人工智能开源社区加强智能体布局，推动智能体框架、交互接口、工具链等开源项目发展。
这对国内开发者生态是利好。
Agent 的发展离不开开源框架、工具调用协议、工作流编排、记忆系统、多智能体协作、浏览器自动化、代码执行沙箱、RAG 工具链等。开源会降低创新门槛，也会让更多中小团队围绕真实场景快速试错。
但接下来，开源 Agent 也会面对更强的安全要求。
如果一个开源框架默认权限过大、日志不可追溯、工具调用缺乏隔离、插件供应链混乱，它在企业和重点行业中的采用会受限制。未来优秀的开源 Agent 项目，不能只比功能酷不酷，还要比权限模型、沙箱机制、审计能力、扩展接口和安全默认值。
这其实是开源生态成熟的标志。野生生长很快，进入产业主航道以后，可信工程会变成基本功。
第六个影响：手机、电脑、汽车、家居会成为落地入口
文件把“终端应用”单独列为典型场景，提到手机、电脑、汽车、家居、可穿戴、消费级机器人等终端设备协同发展，提升跨应用、跨设备任务完成能力。
这句话对消费电子行业很重要。
过去智能终端竞争的是硬件参数、系统流畅度、App 生态。接下来，越来越多终端会把 Agent 当作新的交互入口：手机助手替你订票、查资料、整理日程；电脑智能体帮你处理文件、写报告、做表格；汽车智能体管理导航、能耗、车内服务；家居智能体理解家庭习惯，主动协调设备。
这会推动终端厂商从“设备公司”变成“智能服务入口公司”。
不过这里也会出现新的竞争问题：不同品牌、不同系统、不同 App 之间能不能互通？用户数据如何授权？Agent 调用第三方服务时责任怎么算？终端厂商会不会利用系统入口形成新的生态壁垒？
这些问题，未来都会围绕标准、协议、平台规则继续展开。
真正的判断：Agent 行业进入“有边界的加速期”
这份《实施意见》给行业的信号，不能简单理解成“监管来了”。更准确地说，它是在给 Agent 的大规模应用铺路。
因为没有安全边界，重点行业不敢用；没有标准协议，生态无法协同；没有评测认证，企业采购没有依据；没有场景开放，技术团队只能做演示；没有产业协作平台，很多应用很难从样板间走到生产线。
所以，规则本身也是基础设施。
未来一两年，国内 Agent 行业大概率会出现几个变化：
第一，面向行业的垂直智能体会明显增加，尤其是金融、制造、医疗、政务、教育、法律、媒体、招投标等场景。
第二，企业会更重视“Agent + 工作流 + 权限系统 + 审计系统”的组合，不再只看模型聊天效果。
第三，模型厂商、云厂商、终端厂商、软件厂商、安全厂商会加速结盟，单家公司很难独自吃完整条链路。
第四，智能体应用商店、行业供需平台、第三方评测认证、合规服务会逐步成形。
第五，真正能落地的 Agent 会更像“懂业务的数字同事”，而不是只会卖萌的聊天窗口。
写在最后
AI Agent 的风口已经吹了一段时间，但很多人对它的理解还停留在“让 AI 帮我自动干活”。
这次文件提醒我们：一旦 AI 真的开始“自动干活”，它就会进入真实世界的规则体系。
会干活，就要有权限边界；会决策，就要有责任机制；会调用工具，就要有审计记录；会连接设备和系统，就要有安全底线；要走进金融、医疗、政务和公共安全，就要经得起评测、备案、检测和行业监管。
这不是给 Agent 降温，反而是让它从概念走向产业的必要步骤。
泡沫靠故事撑着，产业靠规则托住。
智能体真正的大规模落地，才刚刚开始。
参考信息来源
1. 中国网信网/中央网信办：《国家网信办、国家发展改革委、工业和信息化部联合印发〈智能体规范应用与创新发展实施意见〉》，2026年5月8日。 2. 《智能体规范应用与创新发展实施意见》全文公开转载版本，新浪财经，2026年5月8日。 3. 新华网：《〈智能体规范应用与创新发展实施意见〉答记者问》，来源：中国网信网，2026年5月8日。 4. 国务院：《关于深入实施“人工智能+”行动的意见》，2025年8月。
