AI手机预装智能体怎么合规设计？终端进网新规的六项要求
2026年11月6日公开的这份通知，把AI产品的合规节点从“内容上线后”整体前移到了“设备准入前”。凡是预装智能体的手机、平板、可穿戴设备，…
2026年11月6日公开的这份通知，把AI产品的合规节点从“内容上线后”整体前移到了“设备准入前”。凡是预装智能体的手机、平板、可穿戴设备，进网检测时必须完成智能体适配验证并配备唯一身份码，否则拿不到进网许可、无法合规上市；已经上市的机型，只要通过OTA给智能体做实质性升级，同样要报方案、经专家评估后才能向用户提供服务。对智能体开发者和终端厂商来说，合规设计从此不是一份内容审核制度，而是写进硬件认证流程和版本发布流程里的强制卡点。
一、这份通知管的不是“AI说了什么”，是“AI装在哪里”
过去两年，AI合规的主战场在内容侧：《生成式人工智能服务管理暂行办法》管服务提供，《人工智能生成合成内容标识办法》管输出标识，备案与登记管上线资格。这套体系的共同前提是“服务在云端、内容可回溯”。
智能体改变了这个前提。一个具备自主感知、记忆、决策、交互与执行能力的系统，一旦预置进手机、平板、可穿戴设备，它的行为就发生在本地、发生在用户身边、发生在通信网络之内。它可以调用相机、通讯录、短信、支付，可以自主发起任务。此时再用“内容审核”的思路去管，等于用拦河网去拦空气。
工信部这次选择的抓手是进网许可。这是一个非常“电信法”的思路：不管你算法多先进，先看你作为一个接入公共网络的终端设备，是否达到了准入门槛。这意味着智能体产品的合规责任，第一次被实质性地压到了硬件厂商和终端认证链条上。
二、四道闸门，从适配到分发形成闭环
通知布置的四项任务，构成了一个从开发到分发的完整闭环，每一环都对应一个具体的合规义务主体。
第一道，适配验证。 智能体开发者必须与终端设备做适配验证，并在权限调用、通信能力、网络与数据安全、用户权益、任务执行五个方面达到要求。这里值得注意的是“权限调用”被单独列出——智能体越权调用系统能力，是这类产品最主要的风险源。
第二道，进网检测。 预置智能体的终端，须在进网检测中依据有关标准开展智能体适配验证，同时依法开展涉诈风险安全评估和反诈能力前置性评测。反诈被写进终端准入，针对性很强：具备自主执行能力的智能体一旦被用于批量注册、自动拨号、话术生成，危害远超传统诈骗工具。
第三道，身份码。 终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码。这是整套制度里最有前瞻性的一条。身份码是智能体之间互操作的前提，也是事后追溯的前提。没有身份码，一旦发生智能体之间的越权调用或数据滥用，监管连“是谁干的”都无法确定。
第四道，分发管理。 应用分发平台要公示适配验证列表，不得为用户提供不兼容设备型号的智能体下载安装服务，对未完成适配验证的智能体限期整改或下架。
四道闸门串起来，逻辑很清楚：先在开发端做适配，再在准入端做验证，然后在运行端做追溯，最后在分发端做拦截。
三、最容易被忽略的一条：OTA升级也要报批
通知第（三）项是全文里对企业影响最直接、也最容易被低估的一条。
终端生产企业通过在线升级推送等方式开展智能体现网升级的，应向工信部提交现网升级方案，明确升级时间、规模、用户群体、业务场景、服务内容、业务经营模式、网络和数据安全措施、反电信网络诈骗措施等内容；升级结束后还要提交现网升级报告，经工信部组织专家评估、征求意见后方可正式向用户提供服务。
请注意这里的次序：不是“先升级后报备”，是“升级完成后提交报告，经评估、征求意见后方可正式向用户提供服务”。也就是说，已经推送到设备上的智能体能力，在通过评估之前不能正式对用户开放。这对习惯了“灰度发布、快速迭代”的AI团队是一次根本性的节奏改变。
实践中会立刻出现三个问题：一是“重大变化”与“日常优化”的边界怎么划；二是已完成推送但未通过评估期间，用户侧的既有功能如何处置；三是升级方案里要求的“业务经营模式”，实际上要求企业把商业模式的变更也一并说明。
四、电子签名声明：给App开发者一个“否决权”
第（四）项要求应用分发平台推动应用程序开发者，通过电子签名主动声明是否同意智能体调用，未经声明同意的，智能体不得强制调用调取应用。
这一条的实质，是把“App是否愿意被智能体调用”的决定权，交回给App开发者，并且要求以电子签名这种可追溯、可举证的方式作出。此前的行业惯例是智能体厂商单方面做无障碍抓取或接口对接，App方往往事后才知情。
对智能体企业而言，这意味着两件事：第一，跨App的任务执行能力不能再默认可用，必须取得明示同意；第二，一旦发生争议，“我们以为可以调用”不再构成抗辩，因为规则要求的是“未经声明同意不得调用”，举证责任在调用方。
五、预装智能体不报备就上市，是否违法？
是。 依据链条很清楚：《电信条例》与《电信设备进网管理办法》确立了电信终端设备进网许可制度，本通知在进网管理环节新增了智能体适配验证、涉诈风险评估、身份码配备等特别规定事项，并明确“依法处置产品违规上市等行为”。
需要提醒的是责任主体的分配。通知同时约束三类主体：智能体开发者、终端生产企业、应用分发平台。终端厂商不能以“智能体是第三方提供的”免责，因为进网检测的义务主体是终端生产企业，且通知明确要求“保证智能体终端获得进网许可证前后的一致性”——预置的智能体在获证后发生重大变化，必须报备并重新检测。反过来，智能体开发者也难以把责任全部推给终端，因为适配验证和信息公示的义务是直接加在其身上的。
六、六项可直接落地的合规设计动作
- 把适配验证做成研发流程的强制卡点。 在版本发布流水线中设置门禁，未取得目标机型适配验证结论的构建不允许进入提测。
- 建立机型适配矩阵台账。 逐机型记录验证结论、操作系统版本、验证时间与有效期，这份台账既是产品设置页公示内容的来源，也是被检查时的第一份证据。
- 给智能体申请唯一身份码。 不要等到进网检测被卡才补，身份码涉及国家标准体系，申请周期与产品排期必须提前拉通。
- 重写OTA发布流程。 把“现网升级方案—专家评估—正式提供服务”写进发布SOP，明确哪些变更属于须报批的实质性升级，并预留评估周期。
- 在权限层做最小化设计。 对相机、通讯录、短信、位置、支付等敏感能力设置单独授权与调用日志，确保“越权调用”在技术层面不可能发生，而不是靠事后审计发现。
- 改造跨App调用的授权链路。 通过分发平台的电子签名声明机制取得明示同意，并保留声明记录；对未声明同意的应用，产品侧必须真的调不通，而不是弹个提示后继续调用。
广东华商律师事务所潘杰峰律师点评
这份通知真正的分量，不在于它增加了多少检测项目，而在于它把AI治理的抓手从“内容”换成了“准入”。内容治理是事后追责，企业还有整改空间；准入治理是事前否决，一款机型拿不到进网许可，整个产品线就上不了市，商业损失是量级上的差异。我在实务中最担心的是第三项——OTA升级报批。很多AI团队的组织架构里，算法迭代和合规审批是两条互不相交的线，一个功能灰度上线两周后合规部门才知道，这种流程在新规下会直接构成违规。建议预装智能体的终端企业立刻做两件事：一是把智能体相关的所有版本变更做一次清单化盘点，区分“须报批”和“可自主优化”；二是把法务或合规人员前置到发布评审环节，而不是放在事后审核。另需提示，通知要求进网许可前后的一致性，意味着“送检版本”和“量产版本”不一致的风险被显著放大，这条在以往的消费电子监管中曾是高发处罚点。建议潘律师审核确认后再用于对外发布。
FAQ
问：我们做的是纯软件智能体App，不生产手机，这份通知管得到我们吗？
答：管得到，但义务类型不同。通知对智能体开发者直接设定了三项义务：与终端设备开展适配验证、在产品设置页公示适配验证列表、上架应用分发平台前向平台提交适配验证情况。即使不涉及硬件，只要你的智能体要上架分发、要调用终端能力，这三项就跑不掉。此外，分发平台侧的电子签名声明机制也会倒逼你重新梳理跨App调用的授权链路。
问：智能体已经通过OTA推给用户了，但还没完成专家评估，现在该怎么办？
答：这是最需要立即处置的场景。通知的表述是升级结束后提交报告，经评估、征求意见后方可正式向用户提供服务，因此处于“已推送未评估”状态的功能，稳妥做法是先做功能降级或关闭入口，保留技术上的可回滚能力，同时尽快补齐方案与报告。切忌以“用户已经用上了”为由继续开放，这会被认定为明知违规而持续。建议同步留存内部决策记录，作为主动纠错的证据。
问：唯一身份码现在还没有正式标准，企业要不要先做？
答：要提前准备，但不必自行造码。通知的表述是“参考智能体互联系列国家标准配备”，说明标准体系正在建设中，工信部同时提出组织建设智能体版本和终端型号适配库、加快智能体可信身份体系和管理平台建设。企业现阶段应做的是把智能体的版本标识、能力清单、调用关系梳理清楚，确保标准落地后能够快速映射；同时关注适配库的入库要求，避免产品上市时才发现无法完成登记。
