同一天,工信部印发《关于加强智能体终端设备进网管理的通知》(工信厅信管〔2026〕42号)。核心条款写得很清楚:预装AI代理的手机、平板、可穿戴设备等终端,须先拿到进网许可证,在此之前要过智能体适配验证、涉诈风险安全评估和反诈能力前置性评测三关;终端上的智能体应参照智能体互联系列国家标准,配备唯一身份码。把AI代理身份管理强制塞进设备硬件接入审批,这在全球还是头一份。
从“软件审批”到“硬件卡口”——这道闸装在哪里
要弄懂这份通知的技术含义,得先看中国的“进网许可证”制度。手机、平板想在中国市场卖,先得通过工信部进网检测、拿到许可证,相当于设备层面的一张“准入执照”。过去这道关卡查的主要是无线电频率合规、基带芯片参数、辐射安全标准这些硬件指标,跟设备上跑的软件功能没什么关系。
第42号通知做的事,是把AI代理的合规检查硬生生“焊”进了这道原本只看硬件的卡口。制造商要拿进网许可证,射频测试之外,还得证明预装的AI代理跟设备完成了适配验证、通过了反诈评估。说白了,AI代理的合规状态成了硬件准入的前置条件,两者捆在一起审批,拆不开。
据财联社报道,唯一身份码的要求参照的是“智能体互联系列国家标准”。这套标准还在建设中,思路却类似设备的IMEI码:每个跑在终端上的AI代理实例都有一个可溯源的身份标识,出了问题时,监管机构能追到具体的代理版本和厂商。
四道关卡组成的合规链
通读通知全文,工信部搭的不是一个孤立的检查节点,而是一套覆盖设备全生命周期的四层制度。
第一层,适配验证。AI代理进网前须完成与终端设备的兼容性测试,权限调用、通信能力、网络安全与数据安全都在考察范围内。制造商得在上市前把AI代理的权限边界系统梳理一遍:能调哪些传感器、能访问哪些系统接口,检测文件里都要写明白。
第二层,进网检测。它与硬件准入审批捆绑执行,含涉诈风险安全评估和反诈能力前置性评测。通知特别强调“终端生产企业应当保证智能体终端获得进网许可证前后的一致性”,意思是拿证之后,AI代理的核心行为不能偷偷改。
第三层,现网升级管理。通过OTA等方式给已售设备推升级,制造商必须事先向工信部交升级方案,写清升级时间、规模、用户范围、业务场景、安全措施及反诈措施,经专家评估、征求意见后,才能向用户提供服务。“先上线再补合规”这条路,基本被堵死了。
第四层,分发管理。应用程序开发者须明确声明是否同意被AI代理调用;分发平台只能在开发者授权的范围内提供智能体安装服务,安装范围还须限于兼容的设备型号。
谁的成本上升,谁的壁垒加高
终端制造商的合规成本上涨是直接的。据21经济网报道,适配验证和进网检测会推高“研发和量产成本”;OTA升级要过前置审批,产品迭代节奏就得给监管流程留出缓冲时间。对惯于靠快速迭代抢市场的国产手机厂商来说,这是实打实的节奏约束。
海外品牌的处境更复杂。苹果、三星等厂商在中国市场卖预装AI功能的设备,同样要纳入这套框架。它们全球统一的AI代理版本,得为中国市场单独走适配验证和涉诈评估流程,在中国维持AI功能的运营门槛就这么被抬高了。
应用开发者这边,“是否同意被AI代理调用”的强制声明制度改写了原有的权限生态。以前AI代理可以模拟用户操作访问第三方应用,如今分发平台须以开发者的书面授权为前提。这一条跟特定超级应用的商业利益直接相关——据Techie Ray分析,应用程序由此有了拒绝其他公司AI代理接入的法律依据。
换个角度看,对合规投入本就较多的大型平台型企业,这份通知其实筑起了一道对小玩家不友好的门槛:合规成本相对固定,市场份额越小,单位分摊成本越高。
两种不同的“护照”哲学
第42号通知不是孤立事件。就在两天前,2026年11月4日,中国网信办在乌镇互联网大会上与全球移动行业协会联合发布AI代理行业自律标准,“行业软标准+设备硬准入”的双轨协同结构由此形成。
几乎同一时间,同样在11月4日,据Techie Ray报道,新加坡国务资政部长Jasmin Lau在国会发言时透露,新加坡政府正与GoDaddy、Infoblox、Cloudflare和Google联合测试另一条完全不同的技术路线:看能不能借互联网的域名系统(DNS)来识别和验证跨平台、跨组织的AI代理。按这个方案,AI代理的“身份证”不由国家机构签发,而是由互联网已有的分布式基础设施承载,政府评估后再决定是否还需要另建“国家注册系统”。
中国和新加坡这两条路线,背后是两种完全不同的技术治理思路。前者把信任交给国家机构的审批:只要通过进网检测,就等于拿到一张国家发的“护照”。后者则把信任分摊到DNS这类互联网基础设施上,走的是更贴近西方互联网的去中心化路子。
欧盟的AI法案(AI Act)提供了第三种参照。欧盟的监管逻辑主要落在算法透明度和风险分级评估上,关心AI系统的决策过程是否可解释、是否对特定群体造成歧视,这是一套内容层、应用层的治理框架。中国的第42号通知把管控点前移到设备层,AI代理还没跑起来,硬件准入环节就先筛了一道。两者的差异不在严格程度,而在管控接入点的根本不同。
前瞻:标准之争的早期棋局
智能体互联的国家标准究竟何时出台,眼下还没有时间表。这套技术规范怎么定,直接关系到身份码制度能不能真正执行、能不能形成可追溯的监管。另一边,新加坡的DNS验证实验能否长成一套可复制的国际方案,同样没有答案;它跟中国这套设备层身份框架之间是协调还是较劲,也要往后看。
说到底,“谁来给AI代理颁护照”这场标准之争,现在才刚刚开局。