工信部第42号通知：每台AI代理设备须持身份码进网，全球首个硬件层管控框架落地

2026年11月6日，中国工业和信息化部印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号），核心条款明确：预装AI代理的手机、平板、可穿戴设备等终端，须在获得进网许可证之前完成智能体适配验证、涉诈风险安全评估及反诈能力前置性评测，终端上使用的智能体应参考智能体互联系列国家标准配备唯一身份码。这是全球首个将AI代理身份管理强制嵌入设备硬件接入审批环节的监管框架。

从"软件审批"到"硬件卡口"——这道闸装在哪里

要理解这份通知的技术含义，需要先明白中国的"进网许可证"制度。任何手机或平板在中国市场销售之前，必须通过工信部的进网检测，拿到许可证——类似于一张设备层面的"准入执照"。过去这道关卡主要审查无线电频率合规性、基带芯片参数、辐射安全标准等硬件指标，与运行在设备上的软件功能无关。

第42号通知做的事，是把AI代理的合规检查物理性地"焊"进了这道原本只看硬件的卡口。制造商要拿到进网许可证，不仅要过射频测试，现在还需要证明预装的AI代理与设备完成了适配验证，并且通过了反诈评估。换言之，AI代理的合规状态成为硬件准入的前置条件，两者捆绑审批，不可分割。

据财联社报道，唯一身份码的要求参考的是"智能体互联系列国家标准"。这套标准本身尚在建设阶段，但其逻辑类似于设备的IMEI码——每个运行在终端上的AI代理实例，将拥有一个可溯源的身份标识，使监管机构在出现问题时能够追溯到具体的代理版本和厂商。

四道关卡组成的合规链

从通知全文来看，工信部搭建的不是单一的检查节点，而是一条覆盖设备全生命周期的四层制度体系。

第一层是适配验证：AI代理在进网前须完成与终端设备的兼容性测试，涵盖权限调用、通信能力、网络安全与数据安全等维度。这一关卡要求制造商在正式上市前，系统性地梳理AI代理的权限边界——它能调用哪些传感器、能访问哪些系统接口，都需要在检测文件中有明确记录。

第二层是进网检测：与硬件准入审批捆绑执行，包含涉诈风险安全评估和反诈能力前置性评测。通知特别强调"终端生产企业应当保证智能体终端获得进网许可证前后的一致性"，意味着拿证之后不能悄悄更改AI代理的核心行为。

第三层是现网升级管理：通过OTA等方式对已售设备推送升级时，制造商必须事先向工信部提交升级方案，说明升级时间、规模、用户范围、业务场景、安全措施及反诈措施，经专家评估、征求意见后，才能向用户提供服务。这实际上堵死了"先上线再补合规"的惯常做法。

第四层是分发管理：应用程序开发者须明确声明是否同意被AI代理调用，分发平台只能在开发者授权的范围内提供智能体安装服务，且安装范围须限于兼容的设备型号。

谁的成本上升，谁的壁垒加高

对终端制造商而言，合规成本的上升是直接的。据21经济网报道，适配验证和进网检测会增加"研发和量产成本"，OTA升级的前置审批更意味着产品迭代节奏必须给监管流程留出缓冲时间。对于一贯依赖快速迭代抢占市场的国产手机厂商，这是一个实质性的节奏约束。

对海外品牌而言，挑战更为复杂。苹果、三星等厂商在中国市场销售预装AI功能的设备，同样需要纳入这套框架。这意味着它们的全球统一AI代理版本，需要为中国市场单独走适配验证和涉诈评估流程，实际上推高了在中国维持AI功能的运营门槛。

对应用开发者而言，"是否同意被AI代理调用"的强制声明制度，改变了原有的权限生态。过去AI代理可以通过模拟用户操作访问第三方应用，现在分发平台须以开发者的书面授权为前提。这一条款与特定超级应用的商业利益直接相关——据Techie Ray分析，这让应用程序有了拒绝其他公司AI代理接入的法律依据。

从另一个角度看，对已经在合规方面投入较多的大型平台型企业，这份通知实际上构建了一道对小玩家不友好的门槛：合规成本相对固定，市场份额越小，单位分摊成本越高。

两种不同的"护照"哲学

第42号通知并非孤立事件。就在通知发布的两天前，2026年11月4日，中国网信办在乌镇互联网大会上与全球移动行业协会联合发布了AI代理行业自律标准，形成"行业软标准+设备硬准入"的双轨协同结构。

几乎同一时间，同样在11月4日，据Techie Ray报道，新加坡国务资政部长Jasmin Lau在国会发言，透露新加坡政府正在与GoDaddy、Infoblox、Cloudflare和Google联合测试一条完全不同的技术路线：探索能否借助互联网的域名系统（DNS）来识别和验证跨平台、跨组织的AI代理。按照这种方案，AI代理的"身份证"不是由国家机构签发，而是由互联网已有的分布式基础设施来承载，政府评估后决定是否还需要额外建立"国家注册系统"。

这两条路线体现的是截然不同的技术治理哲学。中国的方案将信任锚定在国家机构的审批行为上——通过了进网检测，你就持有一张国家颁发的"护照"；新加坡测试的方案把信任分散到DNS等互联网基础设施中，更接近西方互联网的去中心化传统。

欧盟的AI法案（AI Act）提供了第三种对比参照。欧盟的监管逻辑主要落在算法透明度和风险分级评估上，关注的是AI系统的决策过程是否可解释、是否对特定群体造成歧视——这是一套内容层、应用层的治理框架。中国的第42号通知把管控点前移到了设备层，在AI代理跑起来之前，就已经在硬件准入环节做了一道筛。两者的差异不是严格程度的差异，而是管控接入点的根本不同。

前瞻：标准之争的早期棋局

智能体互联系列国家标准的具体内容何时出台，其技术规范将决定身份码制度能否实际落地并形成可追溯的监管闭环；新加坡的DNS验证实验是否能形成可扩展的国际方案，以及它与中国的设备层身份框架之间会如何协调或竞争。这场关于"谁来给AI代理颁护照"的标准之争，目前还处于开局阶段。