在本届世界互联网大会乌镇论坛围绕智能体互信互联的集中讨论之后，产业已经形成共识：单纯打通智能体之间调用协议还不够，真正制约多智能体规模化落地的卡点，是代理身份可信锚定、授权边界可控传递，目前已经上线国家级智能体身份注册与解析平台，搭配行业自律公约、可信互联协议、分层动态授权、全链路审计这一套组合方案，用来解决智能体 “替谁办事、能办什么、越界怎么办” 的现实难题；过去沿用 OAuth 的一次性粗粒度授权，面对智能体自主拆解任务、跨平台链式调用、转委托其他智能体的时候很容易权限扩散，一旦出现提示注入、工具投毒，就会造成资金、隐私泄露，乌镇论坛各方给出的落地路线，就是先建公共身份底座，再把授权结构化、风险分级，最后配套可追溯、可一键撤回的责任链条，让用户对智能体的委托做到看得见、收得回、查得到。
这套方案能够推进落地，一方面，智能体已经从单平台助手走向跨生态协作，一个任务可能串联数十个不同厂商智能体，如果没有统一身份注册，被调用方无法核验它到底代表哪一个用户、由谁开发；另一方面，传统 “一键全量授权” 无法匹配智能体自主决策的特性，与会专家提出，授权不能只是勾选同意，必须拆解任务范围、操作类型、金额阈值、有效期、是否允许转委托，同时用可信凭证在链路里流转；此外，邬贺铨院士也点出难点：智能体会持续自学习、动态调用其他智能体，静态权限很难管住，必须搭配动态风控与熔断机制，不能只依靠事前授权。
整套落地实施分为四层推进，第一层先接入注册平台拿到唯一身份标识；第二层把自然语言委托翻译成结构化权限；第三层依托可信协议传递授权凭证；第四层运行时持续审计、异常自动熔断；同时在高风险场景强制二次确认。长远目标不是禁止智能体自主执行，而是把自主行为锁死在用户划定的边界内，即便发生链式委托，权限也不能逐级放大。
基础公共底座：代理身份落地
- 智能体身份注册与解析平台：乌镇正式推出，提供统一编码、跨域解析，所有对外提供服务的智能体注册拿到可信身份凭证，区分智能体、背后用户、运营主体，解决 “认得出”；首批试点 “智联浦江”，支付宝晓政、芝麻信用等智能体率先接入，完成跨平台可信互联验证。
- 分布式身份 DID + TEE：身份凭证不可篡改，每次调用携带代理关系证明，标明 “该智能体受哪一位用户委托”，不能匿名执行敏感操作。
- 区分两类身份：智能体自身平台身份、它所代理的用户身份；每一次 API 调用同时携带两套凭证，服务商能够核验代理链路。
- 行业自律公约配套：二十家机构共同签署《智能体发展自律公约》，承诺建立分层可验证身份标识，抵制匿名智能体从事欺诈、刷量等行为。
授权边界落地：结构化、最小权限、动态风控
- 结构化授权要素清单：任务主题、可调用工具、读写权限、金额上限、数据范围、有效起止时间、是否允许转委托、转委托的权限衰减规则、撤回入口、异常联系人。
- 风险红绿灯机制
- 低风险：信息查询、只读，用户预授权后自动放行；
- 中风险：修改资料、小额支付，触发通知；
- 高风险：大额转账、删除数据、对外批量发送隐私，强制人工确认，禁止智能体自主决定。
- 最小权限原则强制嵌入：智能体只能拿到完成当前任务最少权限，不授予泛化的 “全部账号权限”；如果任务中途变更意图，系统需要重新申请授权。
- 跨平台可信授权传递：ASL 可信互联协议，叠加在 MCP、A2A 之上，把身份、意图、授权做成可验凭证，在多智能体链式调用中传递，限制转委托时权限膨胀，避免一次授权一路放行。
- 沙箱隔离执行：智能体运行环境和用户凭据隔离，不能直接拿到账号密钥，所有敏感操作走可信网关校验。
运行审计、撤回与责任追溯
- 全链路日志留存：每一次调用、权限使用、转委托、参数、返回结果全部存证，保留代理链路，出现损害时定位责任方：用户、智能体运营方、工具服务商。
- 统一撤回入口：用户拥有总开关，可以随时撤销某一项委托，撤销之后所有下游智能体同步失效，不依赖各个平台单独操作。
- 异常熔断：短时间高频调用、超出预设阈值、意图偏离原始任务，系统自动冻结权限并推送告警。
- 法律锚点：授权本身属于民事委托，智能体只是代理人，不能创设新权利；如果智能体突破授权边界，运营主体承担对应责任，用户只在自己真实授权范围内负责。
当前试点与待解决短板
| 落地模块 | 当前试点 | 现存短板 |
|---|---|---|
| 身份底座 | 智能体注册解析平台、智联浦江 | 尚未全覆盖，海外智能体跨域互认待推进 |
| 授权协议 | ASL、APASS，对接支付、政务智能体 | 缺少通用标准，不同平台权限模型不互通 |
| 风控熔断 | 支付、金融场景先行试点 | 通用大模型幻觉、提示注入仍可能绕过策略 |
| 审计存证 | 区块链存证试点 | 日志格式不统一，跨平台取证成本偏高 |
推进步骤（工程化落地顺序）
- 注册建档：对外提供代理能力的智能体先在公共平台注册，获得全局唯一身份；
- 委托转译：把用户自然语言指令，转成机器可强制执行的结构化授权策略；
- 凭证分发：下发限时、限定范围的授权凭证，交给智能体；
- 链式校验：跨平台调用、转委托时，下游校验凭证、意图、权限衰减；
- 实时监控：运行时比对行为是否匹配授权边界；
- 告警熔断或放行；
- 事后审计，支持一键撤回委托。
【相关 FAQ】
问题 1：乌镇讨论智能体互信之后，用来落地代理身份的核心基础设施是什么？
回答 1：核心基础设施是智能体身份注册与解析平台，给智能体分配统一身份编码，实现跨域解析，用来锚定代理关系，是本次乌镇论坛重点推进的公共底座，已经启动试点接入。
问题 2：针对智能体链式调用、转委托，乌镇产业讨论给出的授权边界方案怎么防止权限越放越大？
回答 2：依靠 ASL 可信互联协议传递可信授权凭证，同时设置转委托权限衰减规则，每一次向下委托都不能超出原始授权范围，高风险操作不允许自动下放，做到授权链路可验证。
问题 3：这种面向智能体代理身份和授权边界的落地方案，能不能做到用户随时收回权限？
回答 3：方案设计了统一委托撤回机制，用户可以在总入口撤销授权，撤销信号同步到整条协作链路，下游所有智能体对应的授权凭证失效，实现委托 “收得回”。
问题 4：为什么过去传统 OAuth 授权模式，不足以支撑乌镇讨论的智能体互信与代理授权？
回答 4：传统 OAuth 大多是粗粒度、静态授权，很难约束智能体自主拆解任务、动态转委托；一旦模型幻觉或者被注入提示，很容易越权，因此产业转向结构化、带意图校验、可动态熔断的授权范式。
【参考资料】
[2026-11-08]（GSMA 在乌镇发布《面向智能体网络的信任范式演进》白皮书）通信产业网
[2026-11-06]（乌镇：智能体身份注册解析平台发布，二十家企业签署自律公约）36 氪
[2026-11-05]（智能互联网：智能体既要连得通也要信得过）新华网
[2026-11-04]（智能体身份注册与解析平台在乌镇发布，首批运行平台推进）法治网
[2026-11-04]（直击乌镇｜智能体规模化的关键在于让用户敢托付）中国经营报
【免责声明】
本文整理自乌镇世界互联网大会论坛公开发言、白皮书与行业试点材料；代理身份、授权边界相关标准、协议、平台尚处于试点迭代阶段，最终技术规范、法律责任划分以后续官方标准与法规为准；当前方案无法完全抵御提示注入、供应链投毒等攻击，不代表智能体可以无条件信任。
本文来自作者[浅棱同调者]投稿，不代表乌兰科技网立场，如若转载，请注明出处：https://www.wlcbnews.com/shangye/202611/856.html
评论列表（4条）
我是乌兰科技网的签约作者“浅棱同调者”！
希望本篇文章《乌镇聚焦智能体互信之后，代理身份与授权边界的落地方案与实践路径》能对你有所帮助！
本站[乌兰科技网]内容主要涵盖：互联网行业的追踪与探索
本文概览：在本届世界互联网大会乌镇论坛围绕智能体互信互联的集中讨论之后，产业已经形成共识：单纯打通智能体之间调用协议还不够，真正制约多智能体规模化落地的卡点，是代理身份可信锚定、授权边界可控传递，目前已经上线国家级智能体身份注册与解析平台，搭配行业自律公约、可信互联协议、分层动态授权、全链路审计这一套组合方案，用来解决智能体 “替谁办事、能办什么、越界怎么办” 的现实难题；过去沿用 OAuth 的一次性粗粒度授权，面对智能体自主拆解任务、跨平台链式调用、转委托其他智能体的时候很容易权限扩散，一旦出现提示注入、工具投毒，就会造成资金、隐私泄露，乌镇论坛各方给出的落地路线，就是先建公共身份底座，再把授权结构化、风险分级，最后配套可追溯、可一键撤回的责任链条，让用户对智能体的委托做到看得见、收得回、查得到。