2026年11月7日
手机上的AI原本主要回答问题：查天气、翻译、总结网页。如今它开始替用户购买、转账、订票、管理文件，跨应用执行任务。随着大模型具备更成熟的界面理解、工具调用和任务规划能力，新一代终端开始把智能体直接放进系统。11月6日，工业和信息化部公布《关于加强智能体终端设备进网管理的通知》，同时发布政策解读，把预置安装智能体的手机、平板和可穿戴设备等纳入明确的进网管理讨论范围。通知成文于10月24日，11月6日公开发布，文号为工信厅信管〔2026〕42号。预装智能体的行为要放到设备设计与进网管理中讨论。[1][2]
一句委托怎样变成一串设备操作
过去一款智能终端的主要安全问题围绕通信连接、操作系统权限、应用分发、数据采集与个人信息保护展开。用户下载安装APP，在授权页面上明确同意某些权限，应用在规定范围内执行操作。系统智能体的出现使这个结构变得复杂。用户可能只说一句“帮我处理明天出差的安排”，AI便需要阅读日历、查询邮件、打开购票软件、比较价格、填写身份信息，甚至发起支付。在这一过程中，用户的原始意图和每一次实际设备操作之间隔着模型的推理和任务拆解，系统需要明确哪些行动属于用户授权、哪些必须重新询问、哪些应禁止自动执行。
这类问题并非抽象讨论。假设智能体误读了商家页面上的引导文字，把不可信网页内容当作高优先级指令，可能将用户信息发送至错误位置；又如模型把“预订”误解为“立即支付”，在没有再次确认的情况下提交订单。风险可以来自模型判断，也可以来自外部工具提供的信息、应用权限设计或历史缓存的状态。一次点击错误的代价在演示环境很小，在真实金融、医疗和企业业务中可能明显不同。因此智能体终端产品需要把用户意图、权限授予、具体工具执行及操作结果连接成可审计的链条。
工信部政策解读强调，智能体终端的发展应兼顾促进产业创新和用户保护，引导AI技术“为人所用、为人服务、为人所控”。这句话落实到工程层面，意味着设备厂商不能只测试大模型是否回答流畅，还要检验智能体是否正确使用设备接口、是否清晰告知用户执行边界、能否阻止越权行为以及出现异常后能否恢复。通知及相关测试机制的正式要求需要以原文和后续配套细则为准，企业应避免把概念演示当作合规证据。[2]
任务状态、工具执行与审计要连起来
一台具备执行能力的AI手机，往往需要若干相互依赖的模块。首先是任务理解和规划：把用户自然语言转为可执行步骤，区分查询、建议与高风险写操作。其次是环境感知：识别当前屏幕、窗口、应用状态和可操作控件。第三是工具执行：通过系统接口、应用服务接口或有限的界面交互完成动作。第四是记忆与状态：记录任务进度、哪些步骤已经完成、哪些失败、下一步需要什么。第五是安全与审计：控制操作权限、保护敏感数据、保留必要日志并提供人工接管方式。缺少其中任何一环，智能体都可能表现为演示时聪明、真实使用时不稳定。
跨应用操作尤其考验系统设计。不同APP可能有不同版本，按钮位置会变化，网络请求会超时，支付流程需要二次验证。若智能体只根据一张截图推测操作路径，很难保证每次成功。更可靠的实现是优先使用应用公开且明确授权的接口，在没有结构化接口时才采用受控界面操作，并在每一步读取实际执行结果。任务执行器应保存有限状态机或事件日志，使系统能够在中断后恢复，避免重复提交同一笔操作。对于资金交易、法律文书和敏感数据分享，应明确设置人类最终确认点。
端侧模型与云端模型如何分工，也是进网安全的重要工程问题。端侧处理有利于降低延迟、减少敏感信息外发，但受到设备算力和电池续航制约；云端模型可处理复杂任务，却增加数据传输与权限管理复杂度。成熟的架构可以让设备本地完成界面读取、权限判断和轻量分类，只把用户明确授权的任务信息交给远程服务。企业若采用跨设备同步记忆，还要明确记忆数据的保存期限、删除机制和不同设备之间的访问策略。模型容量越来越大，真正值得信任的终端则必须让用户随时知道AI正在做什么。
进网管理怎样面对预装智能体
电信设备进网管理过去重点关注通信设备的技术标准、安全和网络兼容性。当智能体成为预装系统能力后，同一台终端即可能持续代表用户调用网络与应用，监管需要把智能体适配、进网测试和行为安全联系起来。通知针对智能体终端提出相应要求，并非要求所有第三方聊天应用都以完全相同方式处理。产品企业应按照设备类别、预装方式、网络功能以及具体条款判断义务，技术方案、送检资料及产品版本管理都可能受到影响。[1]
产业链中承担责任的角色包括终端整机厂商、操作系统供应商、模型服务商、应用开发者、云服务和渠道运营者。一个错误行为究竟由模型输出、工具接口、操作系统权限还是业务应用设计引发，往往需要多方协同调查。因此在设备设计阶段保留可核验的模块版本与调用记录十分重要。模型更新和APP升级可能改变原有行为，企业应建立风险分级的变更流程：低风险提示词调整、模型替换、权限策略变化以及新增自动交易能力，不宜采用完全相同的测试门槛。稳定的配置管理是安全合规和客户服务的共同基础。
从市场竞争看，规则明确之后，合规能力可能成为智能体终端厂商的差异化因素。拥有完整应用生态和系统权限管理能力的厂商，能够更好整合任务授权与审核机制；创业公司则可能专注于安全策略、身份认证、工具协议、操作回放和异常监测等专业组件。监管规范如果推动形成可测试、可复用的接口，也有利于终端开发者降低重复适配成本。更高水平的智能体能力需要与同样成熟的治理工具共同发展，否则单次安全事故可能削弱整个产品类别的用户信任。
对企业办公和工业移动终端有什么影响
在企业场景中，智能体手机和工业手持终端可能连接日历、审批、维修系统、仓库系统和内部知识库。售后工程师可以让设备查询客户维修记录、识别现场零件并生成工单；仓储管理员可以语音查询库存、扫描条码、核对批次并申请调拨；巡检人员能够通过摄像头记录设备状态，再调用业务系统进行分析。这些应用可以显著减少重复录入，但数据涉及客户信息、库存财务和生产记录，权限和可追溯性要求更高。
企业希望“数据不出厂”或在本地网络运行时，还需要考虑设备与私有服务之间的身份绑定、离线任务执行、文件加密和失联后的状态处理。一个工业移动终端若在井下、能源设施或大型厂区的弱网环境中执行工作，安全策略不能完全依赖实时云端判断。设备应支持本地规则、必要的离线缓存与明确的操作边界；网络恢复后再与厂内系统同步。AI助手可以组织查询和报告，但涉及实际工艺调整、设备停机或高风险控制操作时，必须通过已经验证的工业控制系统及人员授权。
这类应用还影响软件供应商如何开放接口。传统MES、ERP、PLM和设备管理系统通常以人工界面为主要入口，未来可能需要提供针对智能体的权限细分接口：允许读取哪些对象、哪些修改必须审批、是否支持事务回滚、如何记录代操作人。接口没有做好，模型只能依赖脆弱的屏幕自动化；接口成熟后，智能体便能像受控的企业应用一样执行明确业务。工业智能算网、数字工匠以及岗位智能体的建设，正可以借鉴这种分层架构，把模型推理与可靠业务执行分开治理。
测试含糊指令、恶意页面与中断恢复
实际测试应覆盖正常流程、输入含糊的流程和恶意干扰。比如用户要求查询机票，模型是否会错误使用支付权限；外部页面包含伪装系统指令的文本时能否忽略；连续切换APP会否丢失任务状态；网络断开后是否重复提交；用户要求终止任务时是否及时停止。对于具有支付、消息发送或文件修改能力的应用，还可开展权限最小化、风险提醒、敏感信息遮蔽及操作日志完整性测试。评测结果应关联具体系统版本与模型配置，而非只给一个整机“智能程度”标签。
测试和持续运行需要形成闭环。上线前按既定任务集做验收，上线后在合法合规范围内收集失败事件与用户反馈，出现高风险异常时暂停相关工具权限，再通过模型和程序修改进行回归验证。若一个设备的智能体行为依赖远程模型，服务商应提供清晰的模型版本变更通知；如果是本地模型，也要保证可追溯的固件升级包。身份认证、访问控制、日志留痕和回滚机制本来就属于成熟企业软件的常识，现在这些要求正在进入消费级智能终端。
权限和接管能力也是产品能力
这项11月6日公开的通知，将预装智能体的终端纳入进网管理讨论。此前手机厂商竞相展示AI能力，用户体验关注的是操作速度、任务完成率和自然语言交互；当预置智能体可以广泛调用系统和网络资源时，产品质量也需要对行为后果负责。对用户来说，最基本的期待是可以选择、可以理解、可以撤回；对企业客户来说，则是角色权限可靠、业务数据可控和操作责任明晰；对监管部门来说，还要能够根据具体设备、软件版本及风险类型进行治理。三方目标相互关联，工程上都依赖可靠的状态、身份和审计机制。
未来智能体终端的竞争未必完全由哪个模型最聪明来决定。谁能在复杂APP中稳定完成任务，谁能把支付、个人信息和工作数据保护好，谁能在模型升级后继续保证系统行为一致，谁就更有可能获得用户长期信任。与此同时，第三方专业组件和测试服务也将迎来机会。终端厂商、模型公司和软件开发者应尽早建立共享测试用例、可验证接口与事件响应协作，而不是在风险事件出现后临时补丁式处理。
还有一个很实际的实施问题值得讨论。智能体如果替用户批量整理照片、下载文件或修改日程，任务过程中可能临时持有大量私人数据。良好的设计应限制数据在设备和云端的保存期限，允许用户随时查看已执行步骤，并提供删除临时材料和撤销部分操作的路径。模型平台、操作系统及第三方APP之间应明确责任与申诉流程，减少用户在不同服务主体之间反复寻找问题来源。对于规模化销售的设备，这些体验细节甚至会比模型版本号更直接地影响口碑和合规成本。
企业级工业智能体也面临同一类设计问题：当AI代表用户执行操作，系统必须先设定责任边界。工具权限、任务审批、执行记录与人类接管，应与模型和业务功能同时规划。拥有这些能力的平台才具备在长期运行环境中扩展的基础。行业发展的成熟标志也许不是发布更多演示视频，而是每个真实用户都能放心把部分工作交给受控的智能体，并在需要时清楚地拿回控制权。
参考资料
- 工业和信息化部，《工业和信息化部办公厅关于加强智能体终端设备进网管理的通知》，2026-11-06：https://www.miit.gov.cn/zwgk/zcwj/wjfb/tz/art/2026/art_bc3e3e4c3fa84ca2a1c14ff1067ab844.html
- 工业和信息化部，《关于加强智能体终端设备进网管理的通知》政策解读，2026-11-06：https://www.miit.gov.cn/zwgk/zcjd/art/2026/art_7ebf90533ca74af78542c70d3adaabb9.html