《智能体身份鉴别与授权技术框架编制说明》.docx

智能体身份鉴别与授权技术框架

编制说明

目的意义

随着大模型能力的持续增强和工具调用、多智能体协作等技术的成熟，智能体正从“辅助人完成任务”向“代替人执行流程”演进，企业系统的调用主体从“人”逐步扩展为“人+智能体”。据Gartner预测，到2028年将有33%的企业软件应用内置智能体能力、15%的日常工作决策由智能体自主完成；到2029年，约80%的常见客户服务问题可由智能体自主解决。智能体开始深度参与关键业务流程，其可触达的资源从一般信息扩展到高敏感数据与高敏感操作（如资金相关操作），智能体协作与任务委派正在成为主流工作方式。

上述变化使安全风险范式发生迁移。传统安全体系以“主