中国 2026 年 5 月的智能体指导文件，如果只被看作又一份安全通知，就容易读浅。更清晰的 AI-China 信号在于，北京正在为智能体产品铺出一条准入通道：评测工具、第三方检测、认证、软件商店分发、应用开放和行业自律，被拉到同一条操作线上。

截至 2026-06-02T20:03:10Z UTC，核心文件是国家互联网信息办公室、国家发展和改革委员会、工业和信息化部在 5 月 8 日发布的实施意见。文件将智能体定义为具备感知、记忆、决策、交互和执行能力的系统，并把它视为正在进入网络空间和物理世界的产品与服务形态。[1] 这一定义重要，因为它的范围已经超出聊天。它覆盖办公助手、终端助手、云端智能体、具身机器人、工业流程、公共服务系统，以及任何能够以一定自主性跨工具行动的产品。

这项政策位于国务院 2025 年“人工智能+”行动之下。该行动提出，到 2027 年在六大重点领域完成广泛深度融合，下一代智能终端、智能体等应用普及率超过 70%。[3] 因而，2026 年 5 月的实施意见承担的是执行任务：把模型热度导向有管理的采用。

图片背景：封面使用的是一张真实的政府/新华社照片，画面为国务院总理李强在 2026 年 5 月 18 日围绕人工智能和先进制造开展调研时，考察北京一家科技企业。这是合适的视觉锚点，因为本文关注政策如何把智能体能力转化为企业和公共部门可以部署的基础设施；关于智能体的合成插图承载不了这一层现实感。

准入首先体现为服务，而后才是口号

实施意见中最具现实操作性的部分，讲的是智能体周边设施，而不仅是智能体本身。文件提出，要建立包括风险监测、检测评估、咨询、认证、专业合规服务在内的治理安排。它还鼓励第三方对智能体功能、性能、质量和合规情况开展评估，并以评估结果指导用户选择。[1]

这是一个分发信号。当合规服务变得可识别，采购方提出的问题就会超过“里面用的是哪个模型”。医院、银行、工厂、城市部门或学校可以追问：该智能体是否通过相关测试，权限范围是否清楚，行为是否可审计，认证结果能否贯穿采购流程，事故发生后是否存在召回或补救办法。

这一层，将越来越成为中国 AI 厂商销售智能体时必须穿过的入口。缺少进入受监管工作流的通道时，单一能力撑不起规模采用。政策把这一点说得很明确：应用规模与监测、评估、咨询、认证、报告相互挂钩。放到产品语言里，合规正在成为进入市场的一部分。

国家网信办的答记者问把理由讲得异常直接。它称，手机助手、终端管家、云端智能体等智能体产品已经进入规模化应用阶段，而高度自主性和高权限会带来隐私泄露、未授权操作、行为控制失灵等风险。[2] 处理方向没有让整个品类降速。答记者问将目标表述为促进高质量发展、高水平安全和有效治理同向推进。[2]

这个组合给现场信号定了形：中国传递出的意思是，智能体在进入敏感工作前，需要先经过一条有管理的通道。

低风险与高风险智能体不会走同一道门

实施意见中的分类表述，是第二个重要部分。对于敏感领域和重点行业，它指向备案、测试、产品召回等措施。对于生活娱乐、日常办公等风险较低的用途，它指向自测、信息报告、平台管理和行业自律。[1]

这一拆分，比单一全国规则手册更有意义。它意味着两种产品动作。低风险办公助手可以借助平台报告、应用商店管理、开发者规则和常规自查扩大使用。涉及金融风险、医疗、公共安全、司法或基础设施的智能体，则会进入更重的通道，相关监管机构、行业规则和安全标准都会进入产品设计。[1]

对开发团队而言，实际后果是，“智能体”这个词已经不足以说明产品如何进入市场。部署通道取决于使用场合、权限等级、决策权、数据敏感度和失败后果。文档摘要智能体、交易监测智能体、分诊辅助智能体和机器人巡检智能体，可以使用相近的模型原语，但政策要求它们接受不同治理。

答记者问进一步强化了这一点：权限管理、行为约束、供应链安全、应用衍生风险、分类治理、行业自律被分别列为要求。[2] 基于 [1] 和 [2] 的推断是：严肃的中国智能体厂商需要一张绑定具体用例的合规矩阵；产品页面上一段泛化安全说明不够。

软件商店成为政策对象

实施意见还要求建立应用推广渠道，包括智能体软件商店、行业供需信息平台等。[1] 这是一个很短的表述，却带有很大的产品含义。一旦智能体软件商店成为被承认的通道，分发就会从松散的 API 采用，转向带有上架规则、测试预期、用户参考信息和平台责任的目录体系。

在这里，政策与更广义的中国 AI-China 市场接上了。中国厂商已经在向智能体工作台、多模型平台、云端技能、本地桌面智能体、移动助手和企业工作流界面移动。5 月指导文件给这个市场带来了一套政策词汇：软件商店、应用开放、合规服务、认证、第三方测试、信用评价和行业自律。[1]

这些词汇将影响采购。公共部门和具有国资关联的采购方，很难只按排行榜名次选择智能体。它们会寻找被认可的渠道、成文的适用范围、经过测试的行为，以及清楚的问责办法。民营企业的动作可以更快，但当智能体触及支付、个人数据、工业控制、内部文档或客户沟通时，也会继承同一组问题。

国务院“人工智能+”行动解释了为什么渠道语言如此宽。它的六大重点领域覆盖科学技术、产业发展、消费、民生福祉、治理能力和全球合作。[3] 随后，智能体实施意见把这些领域填入具名用途：科学研究、工业生产、农业、金融、终端、文化旅游、教育、医疗健康、政务服务、司法服务、公共安全、城市治理和招投标。[1] 政策试图把“人工智能+”从宏观目标拆成许多更小的入口，使智能体产品能够逐步进入。

伦理审查正在成为相邻基础设施

5 月 10 日的工信部伦理审查试点，为同一套安排补上了另一块。试点将率先在建有国家人工智能产业创新应用先导区的省级地区开展，内容包括省级伦理审查规则、伦理委员会、服务中心、审查实践、标准转化和报告制度。[4]

这很重要，因为智能体正好位于伦理审查开始变成日常操作的位置。被动模型回答会出错，也会有偏差。具备工具访问权限的智能体还会行动：检索记录、发送消息、触发流程、转交审批、建议干预或与脆弱用户互动。系统一旦开始行动，伦理审查、授权、审计轨迹、用户告知和后备安排就会进入部署设计，事后补材料已经太晚。

伦理试点与智能体实施意见分属两份文件，但二者共同指向同一方向。中国正在围绕 AI 部署建设行政能力：不仅有规则，也有委员会、评估服务、审查报告、标准转化和试点区经验。对观察 AI-China 的人而言，这种能力值得跟踪，因为它会影响哪些智能体产品可以率先进入严肃工作流。

约束在于合规能否产生实用价值，还是只留下形式

最强的反向约束来自执行质量。合规服务渠道要发挥作用，前提是测试具备技术含义，认证值得信任，召回安排可信，软件商店治理清楚透明。如果测试报告无法告诉采购方有关工具使用失败、权限升级、提示注入、隐私泄露或人工接管的具体内容，它就无法让智能体更安全，只会增加摩擦。

这里还存在一条市场风险。实施意见鼓励开源社区加强智能体研发，推动智能体与开放芯片、开放操作系统、开放模型适配，并参与框架、接口和工具链建设。[1] 如果标准能够执行，这会帮助市场更健康地生长。若清晰测试办法尚未形成，而合规预期先变得昂贵，小团队就会面临更高进入门槛。

证伪点很具体：如果中国智能体采用主要靠非正式内部部署、厂商直接集成和平台套装扩张，而被认可的测试、认证、软件商店和合规服务渠道始终薄弱，那么这项政策更像修辞，不像基础设施。

积极信号会呈现出另一种样子：可信的第三方智能体评估，采购文本中出现按用途命名的测试，应用商店列表披露有意义的安全与能力元数据，试点区报告把事故转化为标准，软件厂商在追求自主性之前先设计权限范围。

这是更有用的读法。中国的智能体规则不仅在说明智能体不能做什么，还在决定智能体如何获得规模化许可。到 2026 年，AI-China 竞争已经不只是模型对模型，也变成渠道对渠道：谁能把自主能力变成经过测试、受到治理、可以采购，并被企业和公共机构准予信任的产品入口。

来源

1. 国家互联网信息办公室，《智能体规范应用与创新发展实施意见》（2026 年 5 月 8 日）- 原始实施意见，覆盖智能体定义、风险控制、分类治理、合规服务、应用用途、软件商店和配套措施。
2. 国家互联网信息办公室，《〈智能体规范应用与创新发展实施意见〉答记者问》（2026 年 5 月 8 日）- 关于背景、风险、权限管理、行为约束、分类治理和发展安全平衡的官方问答。
3. 中华人民共和国国务院，《国务院关于深入实施“人工智能+”行动的意见》（2025 年 8 月 21 日；2025 年 8 月 26 日发布）- 关于 2027 年 AI-plus 融合以及智能体/智能终端应用普及率目标的政策基线。
4. 国务院新闻办公室 / 新华社，“China launches pilot program for AI ethics review, services”（2026 年 5 月 10 日）- 工信部伦理审查试点，覆盖省级规则、委员会、服务中心、标准转化和报告制度。
5. English.gov.cn / Xinhua，“Chinese premier stresses promoting deep integration of AI, advanced manufacturing”（2026 年 5 月 18 日）- 本文所用新华社真实照片的来源页面。