信通院与360发布企业级智能体研究报告：企业部署前应核验哪些能力与治理要求

2026年6月24日，在第十四届互联网安全大会上，中国信息通信研究院人工智能研究所联合三六零安全科技股份有限公司共同发布《企业级智能体技术与应用研究报告（2026年）》。报告围绕发展概述、技术能力、运营管理、应用实践、趋势展望五大篇章展开，核心判断是：智能体正从辅助型效率工具向业务核心引擎转化，企业级智能体凭借深度业务融合、全流程闭环、私有化部署等优势，呈现决策自主化、纵深垂直化、体系规模化的特征。

对企业而言，这份报告的价值不在于给出统一答案，而在于提供了一套可对照的核验维度。以下把报告框架转译为部署前的检查清单，供管理者、技术团队和采购方在立项、选型与验收环节逐项比对。

技术能力核验：从架构到部署的五个问题

报告分析了企业级智能体自上而下的开发路径，涉及分层技术架构、动态规划决策、记忆工具增强、多智能体协同、自动化部署等方向。落到核验动作上，可以拆成五个具体问题：

• 架构是否分层清晰。 模型层、编排层、工具层、数据层与业务系统之间的边界是否明确，能否在不改动上层业务逻辑的前提下替换底层模型或接入新工具。
• 决策链路是否可干预。 智能体在动态规划与任务分解过程中，是否设置人工确认节点、权限阈值和回退路径，避免关键业务动作完全脱离人工监督。
• 记忆与工具调用是否可控。 长期记忆的写入、检索、过期与清除规则是否明确；外部工具调用的白名单、频次限制和异常熔断是否具备。
• 多智能体协同是否有协作协议。 当多个智能体分工处理同一业务流程时，任务交接、状态同步、冲突消解和责任归属是否有定义。
• 部署方式是否匹配数据边界。 私有化部署、专属实例与公有云服务在数据留存、模型微调、日志归属上的差异，需要与自身的数据分级分类制度对齐。

运营管理核验：全生命周期与评估测试

报告将运营管理归纳为智能体全生命周期管理、业务运营价值和评估测试体系三条线，目标是保障企业级智能体稳定、高效、安全运行。这三条线对应三类容易在部署前被低估的工作。

全生命周期管理要求企业明确智能体的版本管理、配置变更、上下线流程和责任人。智能体不是一次性交付的软件，其提示词、工具集和知识库会持续变化，缺少版本与变更记录，问题追溯将非常困难。

业务运营价值需要提前设定衡量口径。报告强调业务运营价值，企业应在上线前确定基线指标，例如任务完成率、人工接管率、单笔业务处理时长、单位调用成本，避免上线后用主观感受替代量化评估。

评估测试体系是部署前最容易被压缩的环节。建议至少覆盖四类测试：功能正确性测试、边界与异常输入测试、安全与合规测试（含提示词注入、越权访问、敏感数据外泄）、以及回归测试。评估集应来自真实业务样本，而非公开基准的简单套用。

应用实践核验：场景选择比技术堆叠更重要

报告展示了智能体在金融、政务、工业、教育、医疗等场景的应用案例。这些标杆场景的共同点是流程相对结构化、数据基础较好、成效可量化。企业在对照自身业务时，应优先回答三个问题：该场景的输入输出是否清晰、失败代价是否可承受、是否有足够的历史数据支撑评估。

对于流程高度依赖隐性经验、或单次错误会造成重大损失的场景，更适合先以辅助模式运行，积累运行数据后再逐步放开自主权限。

部署前的治理要求

报告在趋势展望部分从技术升级、应用创新与生态融合角度描绘了未来图景，同时也指出当前企业级智能体技术仍处于快速发展阶段。这意味着治理要求需要具备动态调整能力，而非一次性定稿。

具体而言，企业应在上线前明确：智能体决策的审计日志留存范围与期限；出现错误决策时的责任归属与人工复核机制；模型与知识库更新后的重新评估触发条件；以及供应商在数据使用、模型训练和退出机制上的合同约定。这些内容建议写入采购合同与服务级别协议，而非仅停留在内部文档。

形成可执行的评估清单

把上述维度整合为部署前的核验清单，可以按以下顺序推进：先确认场景与数据边界，再核验技术架构与决策可干预性，随后建立评估测试体系与价值指标基线，最后落实审计、责任与合同条款。报告提供的是行业共识层面的框架，企业仍需结合自身的数据成熟度、合规要求和业务容错空间做具体取舍。

对于正在评估企业级智能体的团队，建议把这份报告作为对照表使用：逐项标注"已具备""部分具备""缺失"，缺失项即为立项前需要补齐的前置条件。