【经管大课堂·AI经管实践】智能体身份管理国标立项：AI治理的信任基础设施

案例背景

2026年9月，智能体身份管理国家标准正式立项，标志着中国智能体治理从原则倡议进入「基础设施建设」阶段。业内人士在解读时点出要害：智能体大规模参与经济交易的关键，不是模型变得更聪明，而是智能体「被信任」——一个无法被识别、被验证、被追责的智能体，能力越强，交易对手的风险越大。同期，围绕智能体支付场景的治理动作密集落地：为严防智能体越权支付行为，行业探索建立KYA（Know Your Agent，认识你的智能体）机制，智能体支付应用自律公约正式出台，对智能体支付的授权、限额与追溯作出行业级约定。当智能体开始代替人类下单、支付与签约，交易制度的地基必须先于交易规模而建。本文从制度经济学与治理理论的视角，分析这轮信任基础设施建设的深层逻辑。

核心分析

一、交易的前提是身份：智能体经济的制度瓶颈

制度经济学的核心洞见是：市场的边界由交易成本决定，而身份可验证是一切契约的前提——交易双方至少要知道「和谁交易」，契约才能成立、违约才能追索。智能体经济对这一根基构成了前所未有的冲击：当交易的一方是自主决策的软件实体，传统的以自然人与法人为基础的信任体系便宣告失效。收款方面对的不再是「张三本人」，而是「某个声称受张三授权的智能体」，其真实身份、权限边界、行为记录均无从核验。验证成本若高到无法承受，交易就根本不会发生——这正是智能体经济规模扩张的制度瓶颈。

历史提供了清晰的参照系：电子商务的爆发以数字证书体系普及为前提，消费金融的扩张以征信体系建立为前提——每一次交易规模的指数级增长，背后都有信任基础设施的先行铺设。智能体身份管理国标的立项，正是在做同一件事：为智能体发放「可验证的身份证」，把交易对手的验证成本从个案协商降至基础设施级别。国标的意义不在于技术细节，而在于统一「身份」的定义与验证方式——标准化恰恰是基础设施区别于企业私域方案的本质属性。

二、KYA机制：从「认识你的客户」到「认识你的智能体」

KYA直接承袭自金融业运行数十年的KYC（认识你的客户）原则：金融机构必须识别交易对手的真实身份与风险等级，才能开展业务。当智能体代表用户执行支付，平台与金融机构面对的验证问题随之变为三个层次：身份层——这个智能体是谁开发的、由谁部署、是否经过注册与认证；授权层——用户授予了它多大的权限、多高的限额、授权是否可撤销；行为层——它的每一笔操作是否留有可审计的日志，异常行为能否被实时熔断。三层架构合起来，就是KYA的完整闭环。

值得注意的是，这一机制与企业内控理论高度同构：授权审批、职责分离、最小权限原则，本是内部控制框架的经典原则，KYA相当于把这套经典原则延伸到「数字员工」身上。自律公约中「严防越权支付」的条款，对应的正是内控中的授权边界管理——智能体获得的是「代为支付」的受托权限，而非「自由支配」的所有权。对支付平台而言，KYA不是额外的合规负担，而是打开智能体支付市场的钥匙：没有身份验证的支付通道，任何风控体系都不敢放行。

三、软法与硬法共舞：自律公约与国标的分工

观察本轮治理组合的结构：自律公约先行出台，国家标准随后立项。这体现了「软法先行、硬法托底」的经典治理智慧——标准制定周期以年计，而智能体应用迭代以周计，行业自律能以更低成本、更快速度响应创新中的风险；国标则提供强制力底座与统一规则，防止自律沦为「认真者吃亏、敷衍者得利」的逆淘汰游戏。二者的分工还有更深的经济学依据：信任具有公共品属性，单个企业的投入无法阻止搭便车者稀释整体信任水位，因此需要行业集体行动来供给——自律公约正是这种集体行动的组织形式。

对企业竞争而言，治理进程正在制造一个新的竞争维度：合规能力。「可信」将从营销话术变为智能体的市场准入证——无法通过身份认证的智能体，将失去进入主流支付与交易生态的资格。而早期参与标准制定的企业，实际上在参与书写下一阶段的竞争规则，这与「一流企业做标准」的产业规律完全一致。可以预见，智能体身份认证、授权管理与审计服务，将成长为一个与智能体应用市场平行的新兴服务业态。

管理启示

对部署智能体的企业：应建立「注册—授权—审计—熔断」四位一体的智能体治理框架，并使其先于规模化部署而存在，事后补课的成本远高于事前建设。对金融机构与平台企业：把KYA嵌入现有风控体系不是负担而是卡位——谁能率先提供「可信智能体」的认证与通道服务，谁就占据智能体金融生态的基础位置。对所有管理者：智能体的投资回报测算必须计入「信任成本」这一变量——不被信任的智能体无法进入交易场景，其能力再强也变现为零；治理投入应被视为商业化的前置投资，而非合规的成本项。

其他思考

1. KYA机制会否演变为新的市场准入壁垒，抬高中小开发者的创新成本？如何在安全底线与创新空间之间设计豁免与分级机制？
2. 智能体越权支付造成损失时，责任应如何在开发者、部署方、用户与平台之间分配？责任保险能否成为解决方案？
3. 跨境智能体交易的身份互认，会否成为下一个国际标准竞争的焦点？中国标准能否借助应用规模优势获得国际话语权？

关键词：智能体治理、身份管理、KYA、信任基础设施、自律公约
来源：每日经济新闻、财新网（2026年9月11日） | 整理：经管大课堂