11 月 4 日，2026 世界互联网大会乌镇峰会上，中国信通院联合腾讯、阿里、蚂蚁、抖音、华为、小米等 20 家单位发布了《智能体发展自律公约》。网信办副主任王京涛在致辞中把治理框架说得很直白：构建健全智能体身份标识、可信互联、授权管理和合规运行等基础制度，推动网络空间治理从内容安全、模型安全向主体可信、行为可控、责任可溯拓展。
八条自律措施摆在那儿：健全信任体系、建设互联基础设施、提升互操作水平、提升安全防护能力、健全治理机制、保护用户权益、加速赋能千行百业、推动技术普惠共享。问题是——对一家几十人、几百人的中小企业来说，这八条更像行业宣言，而不是明天就能照做的检查单。
本文要做的，就是把这八条自律翻译成中小企业能验收、能入账的本地化部署动作。我们把它落到环曜两条业务线上：一条是环曜RAG知识库本地化部署，负责企业知识的本地化检索与问答；另一条是企业级环曜Agent本地化部署，负责智能体在企业内网的受控执行。
一、公约说了什么，又没说什么
公约是行业自律，不是强制行政规章。这一点要先跟 11 月 1 日起实施的两部新规、企业 Agent 合规“8 维可问责”清单 区分开：后者是监管要求，前者是头部厂商带头签的自律承诺。
但别因此觉得“和我无关”。自律会沿着供应链下沉——大厂在尽调供应商、金融机构在审合作方、政企客户在挑服务商时，都会把“你有没有一套可验证的自治动作”当成门槛。公约今天是大厂的姿态，明天就是中小企的投标加分项。
网信办提到的四个基座词值得中小企逐字记下：身份标识、可信互联、授权管理、责任可溯。这些验收动作都从这四个词长出来。
二、中小企业容易踩的三个误区
误区一：公约是大厂的事，中小企无所谓。 反例上面说了——采购门槛会下沉。中小企不用去起草公约，但得能证明自己“做到了”。
误区二：装个本地模型就算“信任体系”。 模型放在自己机房，不等于可控。身份没标识、权限没分级、操作没留痕，模型照样能把核心数据喂给不该看的人。模型放哪，只是“私有化”；谁能调、调了什么、出了事谁担，才是“主权”和“自律”。
误区三：出了事再补动作。 验收动作要前置到采购和上线环节。等监管或客户来查时再补，成本和信任损耗都翻倍。
三、八条自律 → 可验收动作映射
| 公约八条 | 中小企业可验收动作 | 环曜落地载体 |
|---|---|---|
| 健全信任体系 | 本地化账号与身份隔离，非人账号可标识 | 环曜RAG知识库本地化部署的字段级权限 |
| 提升安全防护能力 | Agent 受控执行，不暴露基础设施凭证 | 企业级环曜Agent本地化部署 |
| 责任可溯 | 操作审计留痕，事故可复盘 | 双线统一审计 |
| 提升互操作水平 | 标准协议接入设边界网关 | 企业级环曜Agent本地化部署（MCP 接入边界） |
| 建设互联基础设施 | 业务系统受控打通，数据不出域 | 双线内网闭环 |
| 健全治理机制 | 权限分级 + 审批闸 + 回滚 | 企业级环曜Agent本地化部署 |
| 保护用户权益 | 敏感数据字段级不出域 | 环曜RAG知识库本地化部署 |
| 赋能千行百业 / 普惠共享 | 把企业上下文资产化，低门槛复用 | 参考 企业 AI 用不好，差的不是模型，是没把“企业上下文”资产化 |
四、落到两条业务线的具体动作
环曜RAG知识库本地化部署（可信知识底座）： 用检索增强把企业自有文档变成可问答的知识，配合字段级权限让不同岗位只看该看的，再用版本管理让答出来的保持现行有效版本。知识不出域，是公约“信任体系”和“保护用户权益”关键落点。
企业级环曜Agent本地化部署（受控执行底座）： 智能体在企业内网受控执行，受控边界挡住它对基础设施凭证的直接接触，每一次调用都留痕，权限分级 + 审批闸 + 回滚构成“行为可控、责任可溯”的闭环。这是公约“安全防护”“责任可溯”“互操作”的落点。
两条线不是二选一：知识库先把“可信知识”收口，Agent 再把“受控执行”收口，合起来才是中小企业能拿去验收的完整自治动作。
五、中小企业落地四步
- 盘点边界：先列清楚哪些数据、哪些系统严格不出域（合同、客户、配方、报价、代码）。
- 选载体：纯知识问答用环曜RAG知识库本地化部署；要动手改系统、查数据用企业级环曜Agent本地化部署。
- 设闸：权限分级、关键动作加审批、每次操作开审计。
- 验收入账：对照第三节映射表逐条勾选，留好验收记录。
六、验收自查清单（七条）
- [ ] 身份可标识：人和非人账号都登记在册
- [ ] 权限分级：字段级、角色级权限分开
- [ ] 执行受控：Agent 不直连基础设施凭证
- [ ] 操作留痕：关键动作可回溯
- [ ] 数据不出域：知识库与 Agent 都在内网闭环
- [ ] 接入有界：MCP / 第三方接入走边界网关（参考 Agent 接入 ERP 的权限、预算与回滚怎么收口）
- [ ] 版本现行：知识库检索结果无废止版本
常见问题 FAQ
Q：自律公约不是强制的，中小企业为什么要管？
A1：强制与否不影响它成为采购与尽调门槛。大厂、金融机构、政企客户在挑服务商时，会把“可验证的自治动作”作为加分项甚至准入项。早做，是为了在投标和合作里少掉链子。
Q：装了本地模型就算“信任体系”吗？
A2：不算。模型放哪只是私有化，信任体系还要身份标识、权限分级、操作留痕三件套。缺其中一项，模型依然可能把核心数据喂错人。
Q：八条里哪条优先落地？
A3：对中小企优先的是“安全防护”（执行网关，别让 Agent 碰基础设施凭证）和“责任可溯”（审计留痕）。这两条直接决定出了事能不能自证、能不能止损。
Q：预算有限，怎么起步？
A4：先从不许出域的知识库做起。环曜RAG知识库本地化部署把检索增强、字段级权限、版本管理打包在内网，门槛低、见效快，是中小企落地公约性价比较高的一步。
Q：互操作会不会引入新的出域风险？
A5：会，如果无边界地接。标准协议（如 MCP）接入要配边界网关，限制它能调什么、留什么痕。具体做法见 Agent 接入 ERP 的权限与回滚实践。
Q：怎么向客户证明自己“自律”？
A6：留存审计日志、权限分级表、版本管理记录，必要时出第三方验收报告。可验证，才算数。 你所在的行业，优先落地公约哪一条？落地时卡在权限还是审计？欢迎在评论区聊聊。 需要一份智能体自律公约落地与权限分级评估？环曜 Agent 团队可结合你的数据合规要求与智能体调用场景，给出可验收的本地化部署方案，详见环曜本地化部署解决方案。了解企业级环曜Agent本地化部署与环曜RAG知识库本地化部署如何协同收口数据与执行，也可查看环曜官网。
把自律落成可验收的动作
环曜RAG知识库本地化部署把知识与数据收口在企业内网（检索增强 + 字段级权限 + 版本管理），由企业级环曜 Agent 本地化部署作为权限治理与审计的执行底座，数据不出域、操作可溯。需要一份智能体自律公约落地与权限分级评估，环曜Agent 团队可结合你的数据合规要求与智能体调用场景给出可验收方案。
联系环曜Agent团队