从一次认证到持续可信：智能体身份可信化框架2026白皮书.docxVIP

EFACE

大模型驱动的智能体，正在改变数字世界的运行方式：从软件执行指令，走向智能体理解目标并自主行动。长期以来，企业数字化主要由预设代码、固定流程和权限配置驱动；如今，智能体已能够理解任务目标、规划行动路径、调用工具和服务、根据反馈调整策略，并与其他智能体及外部系统协同工作。

智能体的能力边界，也正从辅助性场景延伸至企业经营的关键环节：访问内部业务系统，参与研发运维和审批，代表用户搜索、下单与支付，并在多个系统和主体之间持续协作、分解任务和传递授权。当智能体开始接触敏感数据、影响业务结果，并产生真实的经济与责任后果，产业关注的重点也随之从模型能做什么，转向谁在行动、代表谁行动、被授权做什么、如何约束行动，以及出了问题谁负责。

传统以账号、登录和固定权限为中心的身份体系，也因此面临新的治理挑战。对于能够长期运行、动态决策和跨域调用的智能体，系统不仅需要在接入时确认其身份，更需要在每一次关键行动中持续判断其是否仍然可信。一次认证，并不意味着持续可信；一次授权，也不意味着智能体可以在任何场景、任何时间、以任何方式行动。

针对这一命题，全球产业已展开广泛探索，逐步覆盖智能体身份建立、可验证凭证表达、委托授权、跨平台身份互认、安全通信，以及运行过程中的风险监测与责任追溯。产业对于为智能体建立独立身份、让授权关系可验证、让关键行为可留痕等方向，已逐步形成共识。

但不同能力的成熟度并不一致