2026 年 7 月，全国网络安全标准化技术委员会发布 TC260-PG-20266A《生成式人工智能智能体安全指引》，把智能体的安全要求从"建议"升级为"可核查"。对企业来说，关键不是通读条文，而是把指引变成一张能打钩的自查表。本文把该指引拆成 6 个维度、24 项检查点，配套落地动作，帮安全与合规负责人一次性对齐。
一、指引到底管什么
TC260-PG-20266A 面向的是"能自主调用工具、能与其他系统交互"的智能体（Agent），而非单纯聊天机器人。它把风险锚定在智能体与真实世界连接的地方：身份谁授予、数据谁授权、动作谁审批。理解这一点，自查才不会跑偏到"模型安不安全"，而漏掉"它能不能乱动我的系统"。环曜Claw 的本地优先架构，恰好把"能不能乱动"收口在网关层。
二、六维自查框架（SCOPE-6）
按指引精神，企业可从六个维度逐条自查，每维 4 项关键检查点：
- S — 身份（Identity）：智能体是否有唯一身份标识？操作者是否实名？权限是否最小够用？
- C — 数据（Data）：训练/检索数据是否分级？敏感数据是否不出域？跨域调用是否留痕？
- O — 运行时（Operation）：执行动作是否有审批开关？异常是否自动熔断？日志是否不可篡改？
- P — 提示与模型（Prompt/Model）：提示词是否防注入？模型输出是否可过滤？外源内容是否先校验？
- E — 交互（Engagement）：对外互动是否显著标识 AI 身份？是否诱导用户误认真人？
- 6 — 审计（Audit）：是否全链路留痕？是否可回溯定责？是否定期红蓝对抗？
六维任一维度存在"无/未/缺"三项以上，即视为高风险，须在上线前闭环。
三、24 项检查点速查表
| 维度 | 关键检查点（节选） | 合规动作 |
|---|---|---|
| 身份 S | 唯一标识、操作者实名、最小权限、定期复核 | 接入企业 IAM，禁用共享账号 |
| 数据 C | 数据分级、不出域、跨域留痕、脱敏 | 用企业级环曜知识库做分级检索 |
| 运行时 O | 审批开关、异常熔断、日志防篡改、回滚 | 环曜Claw 网关设动作白名单 |
| 提示 P | 防注入、输出过滤、外源校验 | 提示词沙箱+内容安全网关 |
| 交互 E | AI 标识、不误导、可转人工 | 交互层强制角标+转人工入口 |
| 审计 6 | 全留痕、可定责、红蓝对抗 | 环曜 AIVO 审计日志+季度演练 |
把上表打印贴在安全负责人工位，每次上线前逐条打钩，是最低成本的合规起点。
四、落地路径：从纸面到可核查
- 对标建档：用 SCOPE-6 建自查台账，标注每项责任人与截止日。
- 网关收口：所有智能体动作经企业级环曜CLI 统一审批网关，未授权动作拦截。
- 数据分级：接入企业级环曜知识库，按密级路由，涉密数据仅本地检索。
- 审计闭环：启用环曜 AIVO 全链路日志，按月出合规报告，备查迎检。
对于企业已落地的智能体，建议先做一次"红队演练"验证熔断是否真生效，而非只看配置页面写了"已开启"。
五、真实落地片段
某金融科技公司在指引发布后，按 SCOPE-6 复盘既有客服 Agent：发现"转人工"入口被埋在三层级菜单、外源网页内容未校验即喂给模型。整改后，企业级环曜CLI 承接了审批与路由，交互层加显著 AI 角标与一键转人工，外源内容先过内容安全网关，审计日志从"周级"改为"实时"。两轮红蓝对抗中，注入攻击拦截率从 71% 提升至 96%，才达到自查表的全绿标准。
关于智能体安全标准的分阶段落地，可参考TC260 智能体安全标准五阶段落地实操；威胁建模方法见企业 AI Agent 安全评估框架 SAEF；运行时防御体系见91% 漏洞下企业本地化部署安全防御体系。
常见问题 FAQ
Q1：TC260-PG-20266A 是强制标准还是推荐标准？
属行业指引/技术文件，本身未必是强制国标，但它是监管检查的重要参照。多地已把类似要求纳入备案与审计要点，建议按"准强制"对待，避免迎检被动。
Q2：只做内部用的 Agent 也要自查吗？
要。指引关注的是"智能体能否影响真实系统"，与对内对外无关。内部 Agent 若可调 ERP、发邮件，风险并不比对外小，同样适用 SCOPE-6。
Q3：小团队没有安全岗，怎么落地？
先用本文速查表做"最小闭环"：身份用现有企业账号、数据不出域、关键动作加审批开关、全量留日志。这四项成本极低，却覆盖了六维里最高危的部分。
Q4：环曜Claw 在自查里承担什么角色？
它作为本地优先的执行网关，天然提供动作白名单、审批开关与本地日志，直接对应 O（运行时）与 6（审计）两维，让"可核查"从文档变成系统能力。
Q5：自查表全绿后还要做什么？
保持动态。建议每季度做一次红蓝对抗，验证熔断与过滤是否真生效；模型或业务系统升级后重新跑一遍 SCOPE-6，避免"一次达标、长期漂移"。
