万亿智能体时代，先给每个 AI 发一张可追溯的「身份证」

"

数字员工从「能对话」一路走到「能花钱」，最关键的可信身份，国家刚刚用一套国标把它补上了。

—— AI约翰

过去两周，这个系列一直在聊一件事：智能体怎么从陪聊转向生产力，企业和个人又怎么把它配进自己的组织——从养一个 AI 员工，到组一支 AI 班组，再到给它立规矩、让它对外花钱。

视角走到今天，该补上最后一块拼图了：当数字员工既能干事、又能花钱，「它是谁、可不可信、出了事找谁」就成了绕不过去的问题。

01、为什么现在发身份证

智能体数量这两年爆发式增长。从年初的「小龙虾」热潮，到各家陆续推出的超级智能体，它们的智能化程度大幅提升，已经开始具备自主决策与自主执行能力，逐步影响现实世界。

我们前几篇聊过，数字员工正从「能答」走向「能办」，甚至开始代表公司对外花钱、签单、采购。

但问题来了：当它替你下单、转账、调用客户数据，「它是谁、可不可信、出了事该找谁」就成了绕不过去的坎。

在没有统一规范的阶段，不同厂商的智能体互不兼容，身份难以溯源，跨域协作处处受阻，形成了行业里常说的「智能孤岛」。

「未来的智能体将是万亿级别，单兵作战不可能，必须共同作战——而协同的前提，是彼此可信。」

这句话来自GB/Z 185-2026 的牵头制定者之一、北京邮电大学李珂。它点破了一个朴素道理：智能体要成规模地协作，先得解决「身份」问题。

02、身份证到底长什么样

这套「身份证」的底子，是国家标准GB/Z 185-2026《人工智能 智能体互联》系列。目前已经发布了 7 个标准，完整覆盖了总体架构、身份码、身份管理、智能体描述、智能体发现、智能体交互、智能体工具调用这七大核心协议。

用李珂的比喻来说，身份码好比我们的身份证号码，身份凭证好比身份证——一个身份码只对应一个智能体，从源头保障身份的唯一性与可追溯。

智能体核验通过后，由注册服务方创建账户、分配身份码并发行凭证，之后还能更新、锁定、解锁、注销，实现全程管理。

更关键的是架构设计：标准把系统拆成用户域、智能体域、管理服务域、互联服务域、资源访问域五个概念域，让互联既能「连得上」，又能「信得过、管得住、可追溯」。

03、谁在率先试点

这套标准不是纸面文件。7月22日，在北京中关村展示中心的专题会议上，首批智能体身份码现场发放，累计已有 2000 余个重点行业智能体拿到这张「数字身份证」。

美团、去哪儿旅行、滴滴出行、神州数码、智谱华章、京北方、面壁智能、联想、中国科学院软件所等企业院所现场签约，率先开展国标试点应用。

另一条线也在同步推进：中国信通院发起的「智能体可信握手协议」（ATH，Agent Trust Handshake），已经在 GitHub 与 AtomGit开源。它今年 4 月底发起、7 月初完成首批评估，已有 13 家企业产品通过。

ATH 基于用户主权、三方参与、最小权限、全程可追溯等理念，专管智能体之间的「握手」——身份互验、权限管控、行为审计，与业已存在的 MCP、A2A 等协议形成互补。

💡 这批国标与协议的意义，是把「可信身份」从各家私有方案，收敛成一套全行业能共同接入的底层规则——相当于给智能体互联修好了「红绿灯和身份证系统」。

04、三步给智能体上户口

落到企业和个体，不用等政策完全落地才开始动。三件今天就能做的事：

STEP 01盘资产

先把你已经在用、在造的智能体列个清单：客服、运营、数据分析、内容分发……别让它们在「黑户」状态下运行。

STEP 02选底座

选平台、选工具时，把「是否支持国标身份码 / ATH 握手协议、能否对接 MCP 与 A2A」写进选型硬指标。像 WorkBuddy 这类「能跑工作流、调多工具」的工作台，真正的价值在编排与集成；在可信身份时代，底座是否开放、能否接得住标准，会直接决定你未来能不能安全扩张。

STEP 03上户口加设权限

给关键智能体注册身份码，开最小权限，留审计日志——尤其是那批能对外花钱、能碰客户数据的。这一步做在前面，比出事后再补要省心得多。

∞THE END

信任正在变成基础设施

从「养一个 AI 员工」，到「开一家 AI 工厂」，再到「给每个智能体发身份证」——这条主线越走越清楚：产业正在把信任做成基础设施。

当数字员工既能干活、又能花钱，可信身份就是那条不能破的底线。底座稳了，上面的应用才敢放心跑。

💡 如果你已经在用或打算用智能体：今天花 10 分钟，把自家智能体列个清单，标出哪些需要「上户口」。 END

我是 AI约翰，长期跟踪 AI 智能体与工作流落地，热衷于把行业信号讲成普通人能用的判断。

如果你觉得今天这篇有收获，欢迎点赞、在看、转发三连，我们下篇见。