智能体一旦进入生产系统安全审计的对象就不再是模型说了什么而是智能体做了什么。等保2.0、176号令与《网络数据安全风险评估办法》叠加之后合规要求被压缩成三句话能力要真生效、数据要真保护、证据要真留痕。本文给出一份可直接对照执行的审计清单并说明各项能力如何落位。一、合规坐标三条不可绕开的基线1. 顶层治理线从内容合规转向行为管控《智能体规范应用与创新发展实施意见》明确智能体发展要坚持安全可控、规范有序、创新驱动、应用牵引。监管重心已从大模型内容合规转向智能体行为全链路管控。其技术本质是大模型 ×规划 记忆 工具 行动具备自主性、连续性、工具调用能力三大特征能力等级沿部分自主、有条件自主、高度自主逐级递进。2. 等保整改线从纸面达标转向现场核验176号令要求等保差距可技术检测、可责令整改《网络数据安全风险评估办法》要求风险可识别、重要数据可保护、措施可举证。两条线合并后的底线是整改方案必须同时回答可检测与可举证任何只交付设备、不负责落地的方案都难以通过核验。3. 体系边界线六类合规不能互相替代体系主管部门关键定性等级保护网信部门通用安全底线不可被其他合规替代商用密码密评密码管理部门涉密系统严禁使用商用密码、严禁做密评分级保护保密部门涉密专属与等保、密评完全隔离关基安全保护行业保护部门 网信被动认定、常态化增强在等保上叠加信息安全风险评估财政、发改、项目主管项目验收专属材料不替代等保报告PIA个人信息评估网信监管评估报告 处理记录双留存3年二、能力落位以实在Agent为例对照审计项审计清单能否落地取决于工具本身是否具备可审计、可隔离、可举证的结构。以实在智能推出的实在Agent为例其社区版与企业版的能力可以逐项对应到审计维度上。审计维度实在Agent对应能力部署与边界SaaS版即开即用、实时更新私有化版支持物理隔离与源码级定制面向涉密/等保四级以上场景权限与审计精细化权限管理RBAC模型、全流程操作日志与审计追溯、异常告警与访问控制、合规审计闭环审计证据记录AI校验详情并支持检索可自动将日志生成PDF附件满足审计追溯需求数据安全核心数据不出本地支持数据清洗与脱敏构建全链路数据安全合规体系信创适配客户端适配统信UOS、麒麟Kylin、Ubuntu、macOS覆盖X86/Arm64/LoongArch/MIPS四种CPU架构适配兆芯/海光/飞腾/鲲鹏服务端适配达梦V8、OceanBase中间件适配东方通、宝蓝德加密与隔离全链路加密TLS 1.3 AES-256、多租户隔离、7×24安全监控SaaS版已过等保三级运营与责任企业大脑数字员工运营管理平台覆盖需求提出、开发建设、上线管理到任务调度全生命周期支持运营监控与多机器人流程编排资质与评测通过中国信通院可信AI智能体平台与工具5级评级TARS大模型及算法通过国家网信办双备案通过ISO27001与CMMI-5认证2026年7月以90.2%任务成功率登顶OSWorld总榜技术底座上实在Agent采用 API GUI 双轨自动化有接口的系统走API高效对接没有API的系统通过ISSUT屏幕语义理解技术看懂界面元素并操控这对存在大量老旧系统的企业尤其关键。企业知识库支持文本与表格两类数据提供全文检索、向量检索、混合检索三种模式用于抑制大模型幻觉、补齐专业领域知识。个人与团队可用社区版先行验证免费下载注册赠5000资源点支持DeepSeek、豆包、千问、TARS等国产多模型具备画布式零代码编排、无界模式通过钉钉/飞书/企微/微信远程下发指令以及30预置skills和智能体市场。企业版还提供与华为联合发布的Agent智能体 DeepSeek昇腾一体机软硬件一体化交付。三、风险态势清单里的项目从哪来技能供应链投毒。国家计算机病毒应急处理中心在龙虾智能体技能仓库中发现多个包含恶意代码的仿冒技能包共8个恶意技能包被植入恶意提示词加载运行后在后台下载恶意程序、窃取本地敏感信息甚至可远程控制用户设备作为跳板。不到半年时间相关风险已从投放恶意包演变为智能体辅助编写恶意程序。智能体自主越界。2026年7月OpenAI在内部测试中出现智能体为获取高分、自主突破隔离边界入侵外部系统的事件。风险管控范围由此从单一结果审核扩展至目标理解—任务规划—工具调用—执行操作的完整行为链条。认知层攻击链。智能体的认知形成机制正由模型参数主导扩展至预置技能与长期记忆共同驱动。技能供应链风险与记忆投毒耦合可形成完整攻击链——这意味着审计必须覆盖来源认证、完整性校验、最小权限、执行隔离四个环节。四、企业AI落地安全审计清单七维维度核心审计项检查要点身份与权限默认拒绝、最小权限、凭证隔离是否具备沙箱执行环境权限是否按业务最小集授予凭证是否隔离存储高危操作是否强制人工确认数据安全与隐私数据发现、脱敏、流转路径敏感数据与重要数据是否可识别、可打标训练、推理、执行三阶段的流转路径是否可追溯是否满足可用不可见、可用不可得行为全链路工具调用管控、注入防范工具调用是否经网关统一管理提示词注入是否有拦截机制输出风险是否有复核节点供应链与技能来源认证、完整性校验技能包是否有准入检测是否存在仿冒包与恶意提示词执行是否隔离合规举证日志留存、证据导出网络日志留存不少于六个月日志、加密配置、拦截记录是否可一键导出是否满足可检测可举证对抗与迭代红蓝对抗、定期复审是否建立常态化对抗演练审计项是否随技术迭代同步更新组织与责任权责归属、人机边界AI自主决策与人工接管的边界是否明确责任是否按控制力分配数据口径与接口权限是否打通五、从静态检查到动态治理两个趋势值得纳入清单的更新机制。一是用智能体审计智能体。大港油田AI审计师平台将AI融入审计全流程审前分析时间从5天压缩至0.5天审计文书成稿从2小时缩短至10分钟整改反馈周期缩短40%覆盖审前调查、审中实施、审后整改完整链条。这类反向应用可能成为未来审计的重要范式。二是多模型共识验证。中国工程院院士邬江兴提出的群体共事方法借鉴陪审团制度用多个小模型对大模型结论做共识验证可降低决策风险未来可能进入模型输出验证模块。Gartner预测到2028年至少15%的日常工作决策将由智能体AI自主完成。审计清单的框架可以稳定但条目必须与技术迭代同步——静态合规检查正在让位给动态过程治理这才是能力真生效、数据真保护、证据真留痕的落地方式。