《智能体发展自律公约》发布：行业第一次把「一码一智能体、最小权限、行为留痕、一键叫停」写进共识

乌镇峰会，中国信通院联合华为、阿里、腾讯、蚂蚁、抖音等 20 家单位，发布了《智能体发展自律公约》。它最值得记住的，不是「又一份文件」，而是行业第一次把四条可操作的治理动作——一码一智能体、最小权限、行为留痕、一键叫停——写进了共同的共识。换成数员的语言，这四条几乎就是我们治理中枢的出厂设置：当行业开始把治理当成「默认形态」而非「加分项」，我们押注的方向，被市场又确认了一次。

一、公约是什么：谁发的，写了什么

在 2026 世界互联网大会（乌镇峰会）期间，中国信通院牵头，联合华为、阿里、腾讯、蚂蚁、抖音等 20 家单位，共同发布了《智能体发展自律公约》。公约提出健全信任体系、建设互联基础设施、提升互操作水平、安全防护、治理机制等八条自律措施，并明确把「一码一智能体、最小权限、行为留痕、一键叫停」作为行业共同遵循的方向。报道同时指出，公约是对国家网信办等三部门《智能体规范应用与创新发展实施意见》的落实——把「规范应用」进一步落到「行业自律」。

二、最该被记住的四句话，逐一对应数员底座

公约披露的四句方向性表述，恰恰是智能体能否「安全上岗」的最小闭环。我们逐项对位数员早已做成底座的能力：

• 一码一智能体 ↔ 唯一身份标识：每个智能体必须有独立、可追溯的身份。数员的数字员工按岗位实例化，每个「X 员工」都带唯一身份与归属，天然对应「一码一智能体」。
• 最小权限 ↔ 默认拒绝 + 任务级授权：智能体只拿完成当前任务所需的最小权限。数员治理中枢以默认拒绝为基线，按任务动态授予最小权限，权限随任务结束即收回。
• 行为留痕 ↔ 100% 操作留痕：每一步动作可审计、可回放。数员审批治理中枢对数字员工的调用、读写、外发全程记录，异常可溯源到具体动作与人。
• 一键叫停 ↔ 人工确认 + 可撤回：对不可逆、高风险动作内置不可绕过的确认闸门。数员把高危操作（资金支付、数据外发、合同签署等）的复核权留给人，必要时可立即中止并回退。

三、为什么是「自律公约」，而不是又一份文件

把时间线拉开看，治理的演进路径其实很清晰：2026 年 7 月《GB/Z 185—2026》指导性国标落地，9 月《GB/T 47746—2026》推荐性国标实施，十五五规划把「可信前置」写进准入门槛，5 月网信办等三部门发布《智能体规范应用与创新发展实施意见》——到今天，行业以自律公约的形式，把「身份、权限、审计」固化成默认产品形态。同一波信号里，信通院还在推进《企业智能体管理能力评估模型》，要求对任务成功率、人工接管比例、单任务成本、异常响应时长做可第三方复核的度量。治理，正从「定规则」一路走到「成规范」再走到「行业自驱 + 可量化运营」。

四、我们的判断：治理正从「加分项」变「出厂默认项」