预置智能体的手机要过进网许可了

11月6日，工信部发文规范智能体终端的进网管理。核心要求有三条：设备在进网前要做智能体相关的风险评估；系统级智能体的在线升级需经专家评估；应用开发者要声明是否同意被智能体调用。

过去谈AI监管，焦点多在模型与内容。这次把门槛设在了”终端”这一侧——手机、平板、可穿戴设备，只要预置了智能体，进网之前先过一道评估。

一、新规到底管什么

先把范围划清楚。这不是管所有AI应用，而是管”长在设备里”的那一类。

三类被覆盖的终端

终端类型	典型形态	监管重点
手机	系统级助手、语音入口	权限范围、跨应用调用
平板	预置办公与学习助手	数据留存、未成年人保护
可穿戴设备	耳机、手表、眼镜	持续采集、场景边界

三条要求的实质

第一条是准入前评估：设备上市前，要证明预置的智能体不会越权、不会泄露、不会在异常情况下失控。第二条是升级管控：系统级智能体通过在线升级获得新能力时，需要重新评估——这条堵住了”先合规上市、后悄悄放权”的路径。第三条是调用声明：第三方应用要明确表示是否允许被智能体读取或操作。

三条合起来，构成了一个”事前评估、事中管控、事后可查”的框架。它管的不是模型能力，而是智能体在设备上的行为边界。

二、为什么把门槛设在终端

这个选择值得琢磨。为什么不直接管模型，而要管设备？

因为终端是权限的入口

模型本身没有权限，智能体才有。一个智能体能读通讯录、能发消息、能调摄像头，靠的是操作系统授予的权限。把评估放在终端侧，等于在权限被授予之前设一道关。

因为终端是责任的落点

用户买到的是设备，出问题找的也是厂商。如果智能体在设备上误删文件、误发消息，责任很难推给模型提供方。让厂商在进网前完成评估，等于把责任明确到具体主体。

因为终端是规模化的关键

手机出货量以亿计，一旦预置了有问题的智能体，影响面远超一个App。监管选择在规模化之前介入，成本最低、效果最好。这也是为什么新规强调”预置”——预装意味着默认开启，用户没有选择权，风险敞口最大。

三、”进网许可”这道门有多重

进网许可本身是通信设备的常规管理环节，这次是在原有流程上叠加了智能体评估。

评估可能包含的内容

从公开表述推断，评估至少覆盖四块：权限申请是否最小必要、跨应用调用是否有明确授权、异常场景是否有兜底机制、用户数据是否可删除可导出。这四项对应的正是当前智能体产品最容易出问题的地方。

对升级的约束更关键

“在线升级需专家评估”这一条，影响比上市评估更大。智能体的能力迭代很快，如果每次升级都要走评估，产品节奏会被显著拖慢。厂商的应对方式大概率是：把能力更新拆成”配置调整”与”能力变更”，前者快速上线，后者走评估流程。

环节	要求	对节奏的影响
上市前	完成智能体风险评估	延长入网周期
能力升级	专家评估后放行	大版本更新变慢
应用接入	开发者声明是否允许调用	生态需要重新协商

四、对手机厂商的三个影响

影响一：智能体从卖点变成责任

过去两年，系统级智能体是旗舰机的主要卖点。新规之后，它同时是一项责任——出了问题，厂商要能说清楚权限怎么给的、数据怎么用的、异常怎么兜底。市场部门的话术要改，合规部门的活要加。

影响二：自研与采购的取舍

自研智能体可控性强，但评估成本要自己扛；采购第三方方案上手快，但责任边界模糊。多数厂商会选混合路线：核心能力自研，垂直能力接入合作伙伴，同时在系统层做统一的权限网关。

影响三：权限设计要重做

过去智能体常常一次性申请大量权限。新规之下，最小必要原则会被严格执行，权限要按场景动态申请、用完即收。这对工程实现是不小的改造，但也是行业走向成熟的必经之路。

五、对开发者的影响：声明机制

第三条要求最容易被低估：应用开发者要声明是否同意被智能体调用。

这意味着什么

过去智能体调用第三方应用，多数是”默认允许”或者靠系统层强行读取。新规之后，控制权回到开发者手里——你可以选择开放，也可以选择拒绝，而且要明确表态。

开发者该怎么选

开放的好处是获得智能体流量入口，用户可以通过语音或对话直接使用你的服务。坏处是数据与交互被系统层接管，品牌存在感被削弱。拒绝的好处是保住自主权，坏处是可能被排除在新入口之外。

理性的做法是分层开放：查询类能力开放（提升曝光），写入类能力谨慎（保护数据），支付类能力拒绝（规避风险）。这种分层既能吃到入口红利，又不至于把核心资产交出去。

六、对用户意味着什么

短期看，用户可能感受到三件事。

第一件：新机上市节奏变慢

评估需要时间，旗舰机的智能体功能可能分批次开放，而不是发布即全量。对尝鲜用户是坏消息，对普通用户是好事——少踩坑。

第二件：权限弹窗变多

智能体在调用通讯录、相册、位置时，会更频繁地请求确认。这会牺牲一些便利，但换来的是可控性。长期看，用户会形成”什么能给、什么不能给”的判断习惯。

第三件：可卸载、可关闭

预置不等于不可关闭。合规要求下，系统级智能体大概率会提供关闭入口，且关闭后不影响基础功能。这一点值得在购机时确认——能关的才叫工具，不能关的叫监控。

七、和政策组合一起看

同一周，国务院办公厅发文提出”就业友好型”的发展方式，把AI对就业结构的冲击摆上台面。两条政策放在一起，能看出监管的思路。

一手管风险，一手管影响

终端进网管的是”技术风险”：权限、数据、失控。就业友好管的是”社会影响”：岗位替代、结构调整。两条线并行，说明监管不只是在堵漏洞，也在考虑技术扩散的社会成本。

这意味着什么

对厂商来说，合规成本会持续上升，且不再只是技术合规，还包括社会责任层面的沟通。对从业者来说，政策信号很明确：AI会继续发展，但发展方式要兼顾就业。这个基调会影响未来几年的产业政策与采购倾向。

我的判断是：把门槛设在终端，是一次务实的选择。它避开了”如何定义模型能力”这种难以操作的问题，转而管”智能体在设备上能做什么”——后者可验证、可审计、可追责。监管的技术含量，往往体现在这种”把难题拆成可执行动作”的能力上。

八、终端侧治理的国际参照

把设备当作监管抓手，并不是孤例。欧洲的做法更早就开始了，只是路径不同。

欧洲：从产品安全切入

欧洲把带AI能力的设备纳入产品安全框架，要求上市前完成风险评估、留存技术文档、建立上市后监测机制。这套逻辑与本次新规有相似之处：都在”进入市场”这个节点设卡，都要求可追溯。

差别在于侧重。欧洲更强调基本权利影响评估，关注对人身安全与隐私的风险；本次新规更强调权限与数据流向，关注设备被接管后的可控性。两者的交集是”事前评估”，分歧在评估维度。

美国：以行业自律为主

美国目前没有统一的终端准入要求，更多依靠平台自己的规则与行业标准。这种模式灵活，但一致性差——同一款设备在不同州可能面对完全不同的要求。

三种路径各有利弊。统一准入的成本高、迭代慢，但底线清晰；行业自律灵活，但容易出现”劣币驱逐良币”。对出海厂商来说，最现实的做法是按最严标准设计，再按地区裁剪，避免重复改造。

九、隐私计算的配套要求

评估要落地，光有流程不够，还需要技术手段支撑。三类能力会成为标配。

第一类：本地推理

把部分能力放在设备端运行，数据不出设备。这对隐私最友好，也最能通过评估。代价是模型要压缩，能力会有折损。合理的架构是”端云分流”：敏感任务本地处理，复杂任务上云并做脱敏。

第二类：权限沙箱

给系统级助手划一个受限的运行环境，能访问什么、能操作什么，由沙箱规则决定，而不是由助手的”自觉”决定。这种做法把安全从”信任模型”变成”信任机制”，是工程上更可靠的选择。

第三类：行为审计

记录每一次跨应用调用：谁发起、访问了什么、结果如何。日志既用于事后追责，也用于优化策略。没有审计能力，评估就只是一次性的纸面工作。

技术能力	解决什么问题	落地难度
本地推理	数据不出设备	中，受算力限制
权限沙箱	限制越权操作	中，需系统层改造
行为审计	事后可追溯	低，但需长期存储

这三项能力不是新概念，但过去多是”加分项”。新规之后，它们会变成”准入项”——没有就过不了评估。这个转变会直接拉动一轮系统层改造需求，对做安全中间件、端侧推理框架的团队是明确的机会。

十、对创业公司的两面影响

门槛提高，通常意味着小玩家更难。但这次不完全一样。

不利的一面

评估需要人力与时间，小团队没有专职合规人员，容易被流程拖住。与大厂预装合作的门槛也会提高——对方会要求提供完整的评估材料，没有材料的方案连谈的机会都没有。

有利的一面

标准明确之后，”合规能力”本身可以产品化。做端侧推理优化、做权限管理中间件、做审计日志服务，这些都是新规催生的需求。过去这类需求零散，现在有了统一的准入要求，市场会快速形成。

另一层机会在垂直场景。通用助手要面对最严的评估，垂直场景（比如只做日程管理、只做健康提醒）权限范围小、评估简单，反而更容易过。对小团队来说，”做窄做深”比”做大做全”更符合新的准入环境。

十一、三个执行细节待明确

政策方向清楚，落地还有细节要观察。

细节一：评估的主体是谁

是厂商自评，还是第三方机构评估？自评效率高但公信力弱，第三方评估更权威但周期长。从过往经验看，大概率是”自评+抽查”的组合，既控制成本，又保留威慑。

细节二：能力变更的界定

什么样的升级算”能力变更”，需要重新评估？如果界定过宽，产品迭代会被拖死；过窄则形同虚设。这个尺度会直接决定厂商的更新节奏。

细节三：跨设备协同怎么算

手机与手表、耳机之间的协同，权限如何划分？一个助手在手机上获得授权，能否直接操作手表上的数据？这类跨设备场景目前在规则里还是空白，需要后续细则补充。

这三个细节看起来是执行层面的小事，实际上决定了政策的实际效果。规则的价值不在于严格，而在于清晰——清晰的标准能让厂商提前设计，模糊的标准只会催生观望。

十二、对普通用户的三条实用建议

规则最终落在使用体验上，普通用户能做的事其实很具体。

第一，购机时确认可关闭。系统级助手是否提供关闭入口、关闭后是否影响基础功能，这两点直接决定了你能否掌握主动权。能关的功能才叫功能，不能关的只能算默认捆绑。

第二，权限按需给。通讯录、相册、位置、麦克风，这四项是最敏感的授权。使用时给，用完收回，不要图省事一次全开。多数系统的权限管理都支持”仅本次允许”，善用这个选项。

第三，留意升级说明。系统更新后，助手的能力范围可能发生变化。更新日志里关于权限与数据的新增条款，值得花两分钟读一遍。多数人跳过这一步，等到出现问题才发现授权早已扩大。

这三条不复杂，但能避开大部分隐患。技术治理解决的是系统性问题，个人习惯解决的是具体风险，两者缺一不可。

十三、一句话总结

这次新规的真正意义，是把”设备上能做什么”变成了一个可评估、可追责的问题。过去这类能力由厂商自行定义，用户只能被动接受；现在有了准入环节，厂商必须在上市前把边界说清楚。

对行业来说，短期是成本，长期是秩序。一套清晰的准入规则，能让认真做产品的团队少走弯路，也能让投机者无处藏身。任何一次规范化，都会先痛后稳，这次也不会例外。

最后提醒一句：任何准入规则都有滞后性。设备形态在变，交互方式在变，规则会不断打补丁。对厂商而言，与其等细则，不如先把权限最小化、数据本地化、行为可审计这三件事做扎实——这三条无论规则怎么改、术语怎么换，都不会过时，也是最省成本的长期主义。

规则会变，原则不变：谁掌握权限，谁承担责任；谁能被审计，谁才值得信任，这条线会一直画下去，也会随着设备形态变化不断被重新描一遍。

FAQ

新规会让我手机里的智能体被禁用吗？

不会。新规针对的是进网前的评估与升级管控，已上市设备不会因此停用。厂商可能通过系统更新调整权限策略，部分功能会要求重新授权，但基础能力不受影响。

为什么只管预置的智能体，不管下载的App？

因为预置意味着默认开启、用户无选择权，风险敞口最大。下载类应用已有应用商店的审核与权限管理机制，监管路径不同。新规补的是”系统层默认开启”这个缺口。

开发者拒绝被调用，会不会失去流量？

可能失去一部分入口流量，但保住了数据与体验的自主权。更理性的做法是分层开放：查询类能力开放，写入类谨慎，支付类拒绝。这样既参与生态，又不交出核心资产。

这对AI手机的宣传有什么影响？

宣传会更谨慎。过去强调”什么都能做”，之后会更强调”边界清晰、权限可控”。对用户是好事——少一些夸张承诺，多一些可验证的能力说明。

企业采购设备需要注意什么？

三件事：确认智能体是否可关闭、权限策略是否可集中管理、数据是否支持本地留存与导出。这三点决定了设备能否进入对合规要求较高的场景，比如金融、医疗、政务。