工信部42号通知：AI代理身份码前置进网，全球首个硬件级框架落地
2026年11月6日，中国工信部发布第42号通知，要求预装AI代理的手机、平板、可穿戴设备在进网批准前完成适配验证、涉诈风险评估和反诈能力前置测试，每台设备须配备唯一身份码。该通知与同期网信办的行业自律标准形成协同，标志着全球首个将AI代理监管嵌入设备硬件接入层的强制性框架正式落地，与欧盟AI法案侧重算法透明度的路径形
2026年11月6日，工业和信息化部印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号）。通知的核心要求是：手机、平板、可穿戴设备等预装AI代理的终端，在拿到进网许可证前，必须先完成智能体适配验证、涉诈风险安全评估以及反诈能力前置性评测；终端上运行的智能体，应参照智能体互联系列国家标准配备唯一身份码。把AI代理身份管理强制塞进设备硬件接入审批环节，这样的监管框架在全球还是第一个。
从"软件审批"到"硬件卡口"——这道闸装在哪里
要看懂这份通知的技术含义，得先了解中国的"进网许可证"制度。手机或平板要在中国市场卖，先得通过工信部的进网检测、拿到许可证，这相当于设备层面的一张"准入执照"。过去这道关卡审的主要是无线电频率合规性、基带芯片参数、辐射安全标准等硬件指标，跟设备上跑的软件功能没有关系。
第42号通知做的事，是把AI代理的合规检查硬生生"焊"进了这道原本只看硬件的卡口。制造商想拿进网许可证，光过射频测试不够了，还得证明预装的AI代理与设备完成了适配验证，并且通过了反诈评估。换句话说，AI代理的合规状态成了硬件准入的前置条件，两者捆绑审批，拆不开。
据财联社报道，唯一身份码这一要求参照的是"智能体互联系列国家标准"。这套标准本身还在建设当中，但它的逻辑类似设备的IMEI码——每个跑在终端上的AI代理实例都会有一个可溯源的身份标识，出了问题，监管机构能追到具体的代理版本和厂商。
四道关卡组成的合规链
通读通知全文可以看到，工信部搭的不是一个单独的检查节点，而是一套覆盖设备全生命周期的四层制度体系。
第一层是适配验证：AI代理进网前，须完成与终端设备的兼容性测试，涉及权限调用、通信能力、网络安全与数据安全等方面。这一关要求制造商在正式上市前，把AI代理的权限边界系统梳理一遍——能调用哪些传感器、能访问哪些系统接口，都得在检测文件里写清楚。
进网检测排在第二层，跟硬件准入审批一起办，涉诈风险安全评估、反诈能力前置性评测都包含在内。通知里专门点明“终端生产企业应当保证智能体终端获得进网许可证前后的一致性”，说白了就是拿证之后，AI代理的核心行为不许悄悄动手脚。
第三层是现网升级管理：通过OTA等方式给已售设备推送升级时，制造商必须事先向工信部提交升级方案，说明升级时间、规模、用户范围、业务场景、安全措施及反诈措施，经专家评估、征求意见后，才能向用户提供服务。那些"先上线再补合规"的惯常做法，实际上被堵死了。
分发管理是第四层：App开发者得把话说明白，到底同不同意被AI代理调用；分发平台能做的，只是在开发者授权的范围内提供智能体安装服务，装的设备型号还得对得上。
谁的成本上升，谁的壁垒加高
终端制造商的合规成本上升是直接的。据21经济网报道，适配验证和进网检测会推高"研发和量产成本"；OTA升级要过前置审批，更意味着产品迭代节奏必须给监管流程留出缓冲时间。对一贯靠快速迭代抢市场的国产手机厂商来说，这是一个实实在在的节奏约束。
海外品牌面对的挑战更复杂。苹果、三星等厂商在中国市场销售预装AI功能的设备，同样要纳入这套框架。它们的全球统一AI代理版本，得为中国市场单独走一遍适配验证和涉诈评估流程，在中国维持AI功能的运营门槛实际上被抬高了。
应用开发者这边，"是否同意被AI代理调用"的强制声明制度改变了原有的权限生态。以前AI代理可以通过模拟用户操作访问第三方应用，现在分发平台须以开发者的书面授权为前提。这一条款与特定超级应用的商业利益直接相关——据Techie Ray分析，应用程序由此有了拒绝其他公司AI代理接入的法律依据。
换个角度看，对合规投入本来就多的大型平台型企业，这份通知其实筑起了一道对小玩家不友好的门槛：合规成本相对固定，市场份额越小，单位分摊成本就越高。
两种不同的"护照"哲学
第42号通知并非单独冒出来的。通知发布前两天，也就是2026年11月4日，中国网信办在乌镇互联网大会上和全球移动行业协会一道，发布了AI代理行业自律标准——行业软标准加设备硬准入，双轨并行的格局就这么搭起来了。
几乎同一时间，同样在11月4日，据Techie Ray报道，新加坡国务资政部长Jasmin Lau在国会发言时透露，新加坡政府正与GoDaddy、Infoblox、Cloudflare和Google联合测试一条完全不同的技术路线：探索能否借助互联网的域名系统（DNS）来识别和验证跨平台、跨组织的AI代理。按这种方案，AI代理的"身份证"不由国家机构签发，而由互联网已有的分布式基础设施来承载，政府评估后再决定是否还需要额外建立"国家注册系统"。
两种做法背后是两套完全不同的技术治理思路。中国这套把信任押在国家机构的审批上：进网检测一过，相当于手里多了一张国家发的“护照”。新加坡那边测试的方案则把信任摊到DNS这类互联网基础设施里，更贴近西方互联网去中心化的老路子。
欧盟的AI法案（AI Act）提供了第三种对比参照。欧盟的监管逻辑主要落在算法透明度和风险分级评估上，关注AI系统的决策过程是否可解释、是否对特定群体造成歧视——这是一套内容层、应用层的治理框架。中国的第42号通知把管控点前移到了设备层，AI代理还没跑起来，硬件准入环节就已经筛过一道。两者的差异不在严格程度，而在管控接入点的根本不同。
前瞻：标准之争的早期棋局
智能体互联系列国家标准的具体内容何时出台，其技术规范将决定身份码制度能否实际落地、能否形成可追溯的监管闭环；新加坡的DNS验证实验能否形成可扩展的国际方案，以及它与中国设备层身份框架之间会如何协调或竞争。这场关于"谁来给AI代理颁护照"的标准之争，目前还处在开局阶段。
