产业智能体跨企业协作的接入顺序：身份码、能力卡与四档调用权限

2026 年 11 月 4 日，乌镇。世界互联网大会「智能体互信互联互操作全球合作创新——携手构建智能互联网」论坛上，中国信通院、华为、阿里、腾讯、百度、火山引擎、小米、奇安信、360 等 20 家单位联合发布了《智能体发展自律公约》。同一天发布的《中国互联网发展报告 2026》给出另一个数字：2025 年我国企业级智能体市场规模突破 212 亿元。

两件事放在一起看，说明智能体已经不只是企业内部提效的工具，开始被当作跨企业协作的基础设施来讨论。但对具体一家公司来说，公约和报告都不回答那个更实际的问题：我的智能体要接进别人的系统，第一步做什么、第二步做什么，哪一步省了会在半年后返工。

这篇文章按接入顺序展开。政策、标准与市场数据回到公开发布口径；四步顺序、三档工期和验收指标，是我们给制造与外贸客户做系统对接时用的模板，不是标准原文的要求，也不构成法律意见。

一、公约管「该不该」，标准管「怎么连」

先看公约本身。它提出的八条自律措施是：健全智能体信任体系、建设智能体互联基础设施、提升智能体互操作水平、提升智能体安全防护能力、健全智能体治理机制、保护智能体用户权益、加速智能体赋能千行百业、推动智能体技术普惠共享。公约是在中国网络社会组织联合会等组织下，由中国信通院联合腾讯、蚂蚁、阿里、抖音等生态主体共同起草的，定位是落实《智能体规范应用与创新发展实施意见》里「强化行业自律」的部署。

八条里真正和企业技术负责人直接相关的是前四条：信任体系、互联基础设施、互操作、安全防护。后四条更偏治理与产业层面，落到单家公司，主要是「用户权益」那一条会变成产品需求——知情权、选择权，以及对重要事项的最终控制权。

需要说清楚的是，这是一份自律文件，约束力来自发起单位的承诺，不是行政处罚依据。公开分析里也提到，公约没有统一接口，也没有要求任何平台立即开放核心业务。把它当成「监管已经要求全面互操作」来写方案，很容易在评审会上被问住。

真正把「怎么连」写下来的是标准。2026 年 6 月，市场监管总局批准发布《人工智能 智能体互联》系列 7 项国家标准，编号 GB/Z 185—2026。标准由工业和信息化部指导、中国电子技术标准化研究院牵头，组织 70 余家重点企业制定，7 个部分分别覆盖总体架构、智能体身份码、身份管理、智能体描述、智能体发现、智能体交互、智能体工具调用。新华社的概括是「身份标识—能力描述—供需发现—协同交互—工具调用」全覆盖的闭环体系。

编号里的 Z 值得注意：GB/Z 是国家标准化指导性技术文件，不是强制性国家标准。工信部科技司在标准解读里也说明，这是产业培育阶段采取的敏捷标准化安排，技术定义和协议细节仍处在逐步完善的过程中。2026 年 9 月 14 日，粤港澳大湾区宣贯会上，金山办公领取了智能体身份码节点，WPS 灵犀、WPS Comate 获得统一身份标识，这是标准从文本走向落地的第一批样本。

二、212 亿元是确认值，449 亿元是预测值

《中国互联网发展报告 2026》由中国网络空间研究院牵头编写，2026 年 11 月 4 日在乌镇发布，今年是该系列蓝皮书连续发布的第十年。报告给出的 2025 年数据是：企业级智能体市场规模突破 212 亿元，具身智能市场规模约 9150 亿元、同比增长 20.4%，模型即服务市场规模 175 亿元，公有云上大模型调用量同比增长约 16 倍。

把时间轴拉长一点：2024 年 86 亿元，2025 年 212 亿元，这是已经发生的；多家机构对 2026 年的预测是 449 亿元，对 2029 年的预测是 3320 亿元。后面两个是预测值，不是蓝皮书确认值。不同机构对「智能体市场」的边界划法差别很大，绝对值不能横向比较、更不该相加，能对比的只有同一口径自身的增速。写进汇报材料时把「确认」和「预测」标清楚，比数字本身重要。

还有一个容易被忽略的对照：调用量同比增长约 16 倍，收入只增长到 212 亿元。调用量跑得比收入快，说明大量调用还停在试用、内部验证和员工自助阶段，没有转化成按结果付费的生产任务。Gartner 的预测也指向同一件事：到 2026 年底 40% 的企业应用会嵌入任务型智能体，而 2025 年这个比例不足 5%；同一机构同时预测，到 2027 年底超过 40% 的 Agentic AI 项目可能被取消，原因集中在成本、风险控制与业务价值不清。

两个数字并不矛盾：嵌进去容易，跑出可验收的结果难。内部试点失败，损失的是一个团队的时间；跨企业调用失败，损失的是对账、责任和客户信任。这就是要先定接入顺序的原因。

三、三层协议，各管一段

国际上的协议格局，2026 年已经比一年前清楚很多。MCP（模型上下文协议）由 Anthropic 在 2024 年提出，解决「智能体怎么调用工具和数据」；2025 年 12 月 9 日，Anthropic 把它捐给 Linux 基金会旗下的 Agentic AI Foundation（AAIF），与 OpenAI 的 AGENTS.md、Block 的 goose 一起成为三个创始项目。A2A（智能体对智能体协议）由谷歌在 2025 年 4 月发布，解决「智能体怎么找到并协作另一个智能体」，2026 年 3 月发布 1.0 版本，8 月 20 日由谷歌云移交给同一个基金会。

AAIF 的成员从成立时不足 40 家增长到 250 多家，覆盖主要云厂商和模型厂商；2026 年 6 月发布了两套协议的融合草案，10 月 22 日在圣何塞的 AGNTCon 上把托管项目从 3 个扩展到 10 个。基金会 CTO 在会上说过一句被反复引用的话：当前的开放问题在身份、认证、审计和支付。这句话放到国内语境同样成立——调用能跑通只是第一步，谁的身份、凭什么权限、出事查哪条记录，才是企业敢不敢把生产系统交出去的分界线。

国内标准补的正是这一段。MCP 管工具层，A2A 管智能体之间的通信层，GB/Z 185 系列从总体架构一直写到身份码、身份管理、能力描述、发现、交互和工具调用，重点在「多厂商环境下，一个智能体的身份如何被跨平台信任，一次跨域调用的事后责任如何追溯」。中国电子技术标准化研究院副院长范科峰在公开解读里把这件事概括为三个转换：化孤岛为网络，化专有为开放，化无序为有序。

四、能调通不等于能投产：四类断点

协议解决的是「怎么连」，投产失败通常出在四个地方，而且都不在协议文档里。

身份不可验。调用方只有一个共享令牌，查不出是哪个智能体、代表哪家公司发起的请求。出事之后，日志里只有「某服务调用成功」，没有主体。国标把身份码和身份管理拆成两个部分，原因就在这里：身份不是一串密钥，而是可注册、可吊销、可追溯到责任主体的记录。

能力描述漂移。能力卡上写「可查询库存」，没写「以哪个仓为准、多久同步一次、缺货时返回什么」。上线三个月后对方接口调了字段，智能体仍按旧结构解析，表面返回成功，数值全错。能力卡不是宣传页，它应该像接口文档一样有版本号、有变更记录。

授权粒度太粗。一个令牌既能读价又能改价，智能体在重试逻辑里多点了一次，价格就被改掉。跨企业场景下，这不是技术问题而是合同问题——对方只会问一句：你们凭什么有写权限。

事后追不了责。只有结果日志，没有过程日志。谁下的指令、调了哪几个工具、在哪一步转人工、最终状态是什么，全部丢失。真出纠纷时，双方各自拿一份不完整的记录，谁也说服不了谁。

我们踩过的一个具体坑：给一家做工业配件的客户接供应商报价智能体，对方 ERP 的物料接口只支持按单号单条查询，不支持批量。智能体按「一次问十个料号」设计，第一次联调就超时；加了重试之后，又因为对方接口没有幂等键，同一个报价单被建了两次。最后是在我们这一侧加「单号 + 日期」的去重键，并把重试上限压到一次，才稳定下来。这类约束写不进协议，只能写进联调清单，而且要在方案报价之前问清楚。

五、企业侧的四步接入顺序

顺序不能反：先身份，再能力卡，再调用边界，最后才是审计回放。反过来做，等于先建了日志系统再去补主体，字段对不上，全部要返工。

第一步：一个智能体一个身份。内部先建一张智能体台账，一行一个智能体：名称、归属系统、负责人、用途、上线时间、当前版本。台账里的编号就是内部身份码，对外调用时由它派生凭证。国标第 2、3 部分讲的是编码与注册流程，企业可以先按最小字段落地，等外部节点开放后再做映射。关键是别用一个「AI 平台账号」统管所有智能体——吊销时会把无关业务一起停掉。

第二步：写能力卡，不写宣传语。一张卡五栏就够：能做什么（一句话，动词开头）、不能做什么（明确边界，比第一条更重要）、输入输出（字段、格式、必填项）、依赖哪个系统（含接口版本）、时效与配额（多久同步一次、单日最多调几次）。能力卡的价值不在对外展示，而在联调时双方能指着同一张纸对账。我们给客户的做法是能力卡和接口文档放在同一个仓库，改接口必须改卡，卡没改不予合并。

第三步：调用边界分四档。读取：只查不改，默认开放给协作方；草稿：可以生成单据、消息、报价单，但停在草稿状态，等人确认；限额写入：允许直接写入，但限定字段、限定金额或数量、限定频次，超限转人工；人工确认：涉及价格、合同、付款、对外承诺的动作，一律双人确认。四档不是按智能体分，是按「动作」分——同一个智能体查库存是读取，改价就必须落到第四档。

第四步：审计字段先定，再谈联调。八个字段起步：调用方身份码、被调方、任务 ID、输入摘要、输出摘要、工具调用序列、审批点、最终状态。摘要要能还原关键参数，但不能把完整敏感数据落进日志；工具调用序列要带时间戳，方便对齐双方时钟。审计日志的保存期限按行业监管要求定，金融、医疗类客户通常比制造类长得多，这一点要在合同里写清楚。

六、三档接入方式与工期

不是所有企业都需要一次做到完整接入。我们按三个条件分档：调用是否跨法人、是否涉及写入、出事后是否需要对外举证。三个都否，最小接入就够；三个都是，才值得投完整接入。

工期是项目经验区间，不是行业标准，下限由对方接口质量决定：接口有幂等、有分页、有明确错误码，两周能跑通联调；接口只能按单号查、错误码一律 500，四周也未必稳定。报价前先做一次接口摸底，比在合同里写「工期两月」更负责任。

七、交付物与验收指标

一次接入做完，应该留下六样东西：智能体台账与身份码规则、能力卡（含版本号）、权限矩阵（动作 × 四档）、审计日志字段表、异常处置 SOP（超时、重复、部分成功、越权各一段）、联调报告。少任何一样，三个月后换人或换供应商，都要从头再问一遍。

验收不用看演示，看四个指标：一是调用成功率，按任务类型分开统计，不混成一个总成功率；二是人工确认率，写出「哪些动作被转到人工、转的原因」，这个比例长期居高不下，说明能力卡或权限设计有问题；三是平均任务时长，从发起至最终状态，含等待人工的时间；四是审计可回放率，随机抽十次历史调用，能用日志还原出完整链路几次。前三个看效率，第四个看底子。

八、边界与成本

最后把边界说清楚，避免把方案写过头。公约是自律文件，不是强制规定；GB/Z 185 是指导性技术文件，部分技术定义仍在完善；MCP 与 A2A 的融合草案也不是最终标准。企业按现行标准做接入，是「提前把字段和边界设计对」，不是「拿到合规证书」。

三个不建议：不建议为了「接标准」重构现有系统，接口包装层可以后补，业务系统先别动；不建议承诺「一次接入、全网互通」，跨企业调用永远要一家一家谈权限；不建议把身份、审计和业务逻辑写在一个服务里，后面拆不开。成本按人天估，主要花在接口摸底、权限矩阵和异常处置上，而不是花在协议本身——协议有开源实现，接口质量只能靠人问。涉及数据跨境与个人信息处理的，另按现行法规单独评估，本文不构成法律意见。

九、常见问题

问：不自建 MCP 服务，直接用现成平台的行不行？只读场景可以，写入场景要谨慎。平台能替你完成协议转换，但完成不了「这个字段能不能改、改了谁负责」的确认，这部分必须落在企业自己的权限矩阵和审计里。

问：身份证一样的身份码，是不是等外部节点开放了再申请？内部台账现在就该建。外部节点开放后做映射即可，但前提是每个智能体本来就有独立编号；如果一直是「一个平台账号管所有智能体」，到时候连拆都拆不开。

问：A2A 和 MCP 要同时上吗？看调用方向。智能体调用自家系统，MCP 就够；智能体要委托另一家公司的智能体干活，才需要 A2A 这一层。两个都上不等于更先进，只等于多一套要维护的端点。

问：审计日志要存多久？先按行业监管要求定下限，再按合同约定的举证期往上加。制造类客户常见一到三年，金融、医疗类要长得多。日志字段一旦上线再改，历史数据补不回来，所以第四步一定要在联调前定完。

附：口径与来源

《智能体发展自律公约》于 2026 年 11 月 4 日在 2026 年世界互联网大会乌镇峰会「智能体互信互联互操作全球合作创新——携手构建智能互联网」论坛发布，发起单位 20 家，八条自律措施以中国信通院及多家媒体发布口径为准。

市场数据来自《中国互联网发展报告 2026》，中国网络空间研究院牵头编写，2026 年 11 月 4 日发布：2025 年企业级智能体市场规模突破 212 亿元，具身智能约 9150 亿元、同比增长 20.4%，模型即服务 175 亿元，公有云大模型调用量同比增长约 16 倍。2024 年 86 亿元、2026 年 449 亿元、2029 年 3320 亿元为公开报道引用的机构口径，后两者为预测值。

标准信息来自市场监管总局 2026 年 6 月批准发布的《人工智能 智能体互联》系列 7 项国家标准（GB/Z 185—2026），新华社 2026 年 6 月 26 日报道，以及工业和信息化部科技司发布的标准解读；金山办公领取身份码节点的时间为 2026 年 9 月 14 日，见公开报道。

协议与基金会信息来自 Linux 基金会 Agentic AI Foundation 公开资料及 2026 年 10 月 AGNTCon 会议报道：MCP 于 2025 年 12 月捐赠、A2A 于 2026 年 8 月移交、2026 年 6 月发布融合草案、10 月托管项目扩展至 10 个。Gartner 的两组预测（2026 年 40% 企业应用嵌入任务型智能体；2027 年底超 40% Agentic AI 项目可能被取消）转引自公开报道。范科峰「三个转换」的表述转引自公开解读。

文中的四步接入顺序、三档工期与验收指标，为美辰信息技术在制造与外贸客户项目中的实践模板，不代表任何标准组织的建议；具体项目以接口摸底结果与合同约定为准。