智能体越自主，决策权限越要先划清
2026 年 5 月，国家网信办发布《智能体规范应用与创新发展实施意见》。三十三条里，有一条最容易被跳过，也最难落地——第 6 条，明确决策权限。它要求厘清三类决策的边界：仅限用户本人决策、需由用户授权决策、智能体自主决策。
好易智算（Haoee）是 AI 服务要素平台。把模型、智能体、数据与能力集合组织成可以创建、运行、发布、运营和持续演进的 AI 服务。其中，数据与能力集合在目前阶段 AI 的基础概念上集中体现为知识库、Skills、MCP Server。
01 政策写了什么
先看文件怎么定义智能体：具备自主感知、记忆、决策、交互与执行能力的智能系统。注意"决策"两个字在定义里——这意味着权限不是后来加的功能，而是它的组成部分。
基本原则的第一条是"坚持安全可控"：把智能体安全、可靠、可信作为发展的底线要求，贯穿技术研发、应用部署与推广的全过程。
跟权限直接相关的有三条：
| 条款 | 原文要点 | 它在管什么 |
|---|---|---|
| 第 6 条 · 明确决策权限 | 厘清仅限用户本人决策、需由用户授权决策和智能体自主决策等各种决策方式的合理边界及所需权限；确保用户对智能体自主决策享有知情权和最终决策权；执行操作不得超出用户授权范围 | 谁能拍板 |
| 第 7 条 · 加强行为管控 | 发展规则内嵌、行为围栏等技术；在重要应用场景建立智能体行为可验证、可追溯机制 | 做过什么要能查 |
| 第 9 条 · 加强供应链安全 | 加强模型接入、应用程序接口调用、扩展工具使用等环节安全管理 | 接了哪些外部能力 |
第 11 条还给了治理框架：敏感领域及重点行业，由网信部门联合行业主管部门确定开放场景，实行备案、检测、问题产品召回等管理措施；生活娱乐、日常办公这类低风险领域，则通过合规自测、信息报告、分发平台管理、行业自律来实现高效治理。
也就是说，同一个智能体，落在不同场景里，被要求的严格程度是不一样的。
02 这件事对做 AI 落地的组织意味着什么
第 6 条真正的新意，是它给了一套可以照着分的三类法：
| 决策类型 | 典型场景 | 系统要能做什么 |
|---|---|---|
| 仅限用户本人决策 | 付款、对外发布、删除数据、签合同 | 必须停下来等人确认，不能自动执行 |
| 需由用户授权决策 | 提交审批、发送邮件、修改配置 | 先授权再执行，授权范围可查 |
| 智能体自主决策 | 查询、整理、生成草稿、打标签 | 可以自己跑，但要留痕 |
这三类不是按"风险高低"分的，是按能不能回滚分的。发一封邮件收不回来，查一次数据可以再查一遍。
难点不在这张表，在于大部分企业的智能体没有"停下来的地方"——从接到需求到执行完，中间没有节点让人确认。
于是出现两种情况：要么什么都不敢让它做，智能体退化成一个聊天框；要么全放开，出了事才发现根本没有拦截点。
政策给的第三条线索是"规则内嵌"和"行为围栏"这两个词。它们的含义是：边界要写进执行路径里，而不是写在使用手册里。
03 好易智算在这些方向上提供什么
好易智算（Haoee）提供的是把任务拆开、把边界写进拆分的那些要素。
| 政策要求 | 好易智算对应的要素 | 怎么落 |
|---|---|---|
| 厘清决策边界 | 智能体编排 | 把任务拆成节点，每步单独配置角色、步骤与工具；哪一步要人确认，就在那一步设一个节点 |
| 授权范围可控 | 节点资源绑定 | 智能体只能调用被绑定的 Skills 与 MCP Server，没绑的调不到 |
| 扩展工具使用安全 | MCP Server | 外部系统能力统一从这里接入，接哪些、不接哪些是显式配置 |
| 规则内嵌 | Skills | 把允许的动作、输出格式、检查规则封进能力包；不在包里的动作做不了 |
| 谁能改这个智能体 | 空间成员角色 | 空间里的管理员与协作成员权限不同，改编排与用智能体是分开的 |
要说明一点：这些是"把边界表达出来"的机制，不等于合规认证。备案、检测、分级治理属于监管侧的动作，平台替代不了。平台能做的是让每条边界都落在一个能被看到、能被改的地方。
想看清资源绑定这层怎么操作，可以看如何把 Skills 与 MCP Server 接入好易智能体。
04 怎么落地：三步
第一步：把现有智能体的动作列出来，按"能不能回滚"分类。能回滚的（查询、整理、草稿）可以自主；不能回滚但规则明确的（提交、发送）授权后执行；不能回滚且影响大的（付款、对外发布）必须人工确认。这一步做完，权限清单就有了。
第二步：在编排里给"必须停"的那一步单独设节点。不要指望在提示词里写一句"重要操作请确认"——那不是围栏，是提醒。围栏的意思是：流程上根本没有自动执行的那条路。
第三步：把工具接入收口到一处。政策第 9 条点的是"模型接入、接口调用、扩展工具使用"三件事。前两件好管，第三件最容易失控——智能体能调多少外部系统，取决于你给它接了多少。接之前先问一句：这个工具被误用，最坏的结果是什么。
05 常见问题
Q：这份文件是 2026 年 5 月发的，现在看还有意义吗？有。它是基础性文件，不是一次性通知；而且第 6 条那套三类决策的划分，目前仍是企业设计智能体权限时最可直接照做的参照。
Q：小企业也要按这个做吗？文件对低风险领域给的是"合规自测、信息报告、行业自律"这类较轻的治理方式。但"执行操作不得超出用户授权范围"这一条是通用的，它不依赖企业规模。
Q：好易智算能帮我做合规备案吗？不能。备案、检测、分级治理属于监管侧流程。平台能做的是把权限边界表达清楚：哪些动作绑了、哪些没绑，哪一步会停下来等人。
资料来源：《智能体规范应用与创新发展实施意见》，中央网络安全和信息化委员会办公室，2026 年 5 月 8 日。文中条款序号与表述均引自该文件原文，不代表好易智算的实测结论。