智能体自律公约乌镇发布：跨系统协作如何管住授权与安全

《智能体发展自律公约》11 月 4 日在世界互联网大会乌镇峰会相关论坛上公布。文件围绕健全信任体系、提升互操作、加强安全防护、保护用户权益提出自律要求，回应的是智能体跨系统协作中的治理问题。雷达财经了解到，这只是一份行业自律文件，没有强制约束力，能不能见效，还得看企业愿不愿意把规则落到产品和服务里。四项要求对应的，分别是协作链条上的授权边界、任务一致性、过程可见性和异常可控性。

智能体能跨系统调用工具、提交任务，风险也就从内容生成蔓延到了实际操作环节。单个模块跑得正常，串起来协作照样可能出岔子：权限越界、信息传递不全、识别对象出错，都有可能发生。信任机制要回答的，正是“谁能以什么身份执行哪些任务”。

授权只是第一步。不同系统对同一个请求的理解存在差异，任务描述、身份、状态、报错信息在传递中就容易错位，结果追溯、异常中止、责任划分都会受牵连。说到底，商业价值要成立，得配上可管控的执行流程。

所谓可管控，体现在可观测、可拦截、可留证三件事上。身份核验、访问控制、风险监测、日志留存，哪一样都不能缺。安全能力也不是做一次检测就能一劳永逸，工具、数据、业务一变，原来的防护可能就失效了。多方协同的任务里，单个接口正常不等于整体流程可靠，联合测试和异常反馈同样少不了。

天眼查数据显示，截至 2026 年 7 月 7 日，国内在业、存续的信息安全相关企业超过 265.8 万家，年内新增约 30.3 万家，其中广东超过 41.2 万家，占全国 15.5%。这组数字反映的是行业整体供给规模，不能等同于智能体专业解决方案厂商的数量。企业总量大，不代表适配智能体场景的服务商就充足，厂商对模型、接口、业务流程的理解仍要单独考察。

公约落地成效，后续可以从三点看：使用者是否清楚知道自己被授权到什么范围，协作过程能不能留下关键记录，出现异常时能否定位并中止操作。自律规则只有进到真实业务里，多方协作的不确定性才会降下来，应用创新和用户信任也才谈得上平衡。