中国AI监管主线换了：从「内容合规」转向「行为可控」——智能体八环节风险、七类措施、五阶段指引一次给齐

发生了什么

9月14日，2026年国家网络安全宣传周开幕式上，全国网安标委发布了《人工智能安全治理框架3.0》——继2024年1.0、2025年2.0之后的第三次年度迭代。真正与企业经营直接相关的变化藏在附件2：首次成体系设置《智能体风险管理框架》，把智能体的安全风险按全生命周期拆成八个环节——设计研发、安装部署、指令输入、推理规划、调用执行、记忆存储、结果输出、停用下线——并给出七类防范措施：风险预防前置、身份与权限管理、加强人工审批、供应链与工具管理、运行时动态管理、持续监测与审计、停用安全管理。

这不只是框架文件。往前翻：7月1日，网安标委秘书处发布网安秘字〔2026〕80号《网络安全标准实践指南——智能体部署使用安全指引》，按「评估、准备、部署、使用、停用」五个阶段给操作建议，白纸黑字写着不以操作系统管理员权限运行智能体、要建立高风险操作清单、要配置细粒度日志。再往前，2026年5月国家网信办、国家发展改革委、工信部印发《智能体规范应用与创新发展实施意见》，提出按场景及潜在影响分类分级治理，对敏感领域和重点行业探索备案、检测、问题产品召回等管理措施。9月18日，秘书处又就《智能体系统开发安全指南（征求意见稿）》（网安秘字〔2026〕119号）公开征求意见，把管控再向前推到开发阶段，覆盖准备、设计、实现、测试、发布五个环节。三份文件一条线：内容合规之外，行为可控成了新的监管主线。

框架里藏着可直接抄的控制点

把八环节和七类措施翻译成老板能验收的动作，其实就三件事。第一件：身份。《智能体框架》要求为智能体配备唯一身份标识、禁止实例间共享身份、只授予当前任务必需的最小权限、用动态授权凭证且任务终止或停用后立即撤销。对照上月VentureBeat对102家企业的实查——自称管控Agent权限的40个团队里17个实际共用一把密钥——这条在中国口径下同样成立：共享凭据=权限管控形同虚设。第二件：刹车。要求制定高风险操作清单，执行高风险操作前转交用户接管，中低风险操作需用户授权；审批系统异常或用户无响应、缺乏对应人工审批规则时默认拒绝执行，审批日志防篡改留存。「默认拒绝」四个字是精髓——审批挂了不是放行理由，是停手理由。第三件：留痕与后路。对文件操作、指令执行、网络连接、技能调用、交易支付等行为全量记录日志；代码执行等高风险操作走沙箱/容器隔离；停用下线时要终止进程、撤销授权、清理环境与凭证、备份必要数据。注意「停用」被单独列为风险环节——怎么让一个Agent体面地死掉，第一次成了合规问题。

框架不创设行政许可、备案或民事赔偿义务；但最小权限、人工审批、日志等措施，可能成为纠纷中讨论「风险可预见性和合理防范措施」的参考。——中伦对《框架3.0》合规意义的判断

为什么现在是决策窗口

第一，备案正在变成财务门槛而非纯合规事项。网信办公告要求已上线的AI应用或功能在显著位置或详情页公示所用模型的名称、备案号或上线编号；江苏词元券把「调用的生成式模型须已通过国家网信办备案」直接写成申领硬条件——用未备案模型跑业务，一分钱补贴拿不到。截至8月底1112款备案服务构成了一张事实上的准入清单，选型时查不查这张表，成本差一个补贴档位。第二，中美监管在同一问题上开始对表。美国方向是法律化：8州检察长把失控Agent入侵第三方系统写进对OpenAI的诉状；中国方向是标准化：先出技术参照、再推向分类分级与备案检测。共同点是「出了事查得到哪个Agent、谁的授权、干了什么」正在从工程最佳实践变成义务——两边都在查同一条证据链，只是工具不同（编辑观点）。第三，反面案例就在身边：美国编程智能体误删生产数据库及备份的事故（业内反复引用的PocketOS式事件）说明「跑得快再补课」的路径在海外已经付出过真实赔款——80号指引把「停用」列环节、119号把管控前置到开发阶段，监管在学习事故的形状。

行业差异

受监管行业（金融、国企供应链、医疗）最先把这套东西变成投标资格：留痕、人工接管、可召回——山东国企推开全员AI办公工具采用的正是「执行不超使用者权限、全程留痕、风险动作拦截」三件套模板，方向与80号指引逐条对应。制造与零售的Agent多在内网或客服侧，权限面窄，但「批量删数据、改系统权限」类操作照样按高风险清单管，且《实施意见》的问题产品召回机制对嵌入产线系统的Agent杀伤力更大——软件Agent召回是下线，嵌在设备里的Agent召回是供应链事件。对客Agent快的电商/在线教育行业，日志与身份两条底线最欠账，而这类企业出事面对的是中美两边的追责路径叠加。

怎么做：本季度三步走

第一步（本周）：智能体资产清点。多少Agent在跑、各绑谁的身份、能碰哪些系统、出过什么动作——20家说不清自己有多少Agent身份的企业证明，没有账本就没有治理。第二步（本月）：把三条底线落成制度——独立身份+最小权限+动态凭证（停用即撤销）、高风险操作清单+人工接管+默认拒绝、全量日志+沙箱隔离+停用剧本（终止进程、撤销授权、清环境、留备份）。第三步（申报季前）：核对生产系统调用的模型是否在1112款备案清单内，把「模型备案号」写进采购合同固定条款；政企赛道供应商把审计日志与人工接管能力写进产品路线图。

建议延伸阅读两份原文：全国网安标委《人工智能安全治理框架3.0》（9月14日发布，附件1《风险分级原则》管「应用整体需要多强治理」，附件2《智能体框架》管「执行某项任务前需要什么控制」，两层不能互替——服务面有限的内部Agent照样可能因获准批量删数据而执行高风险操作）；网信办9月14日备案公告（附清单）。站内关联阅读：《两份报告合谋宣布：企业AI进入「执行风险」阶段》给的是同一问题在美国的账本，对照读最省时间。