智能体终端设备进网管理通知2026全国实施：11月6日起适配验证写入进网检测、OTA三项报批与分发平台四条红线

2026年11月6日8时44分，工业和信息化部信息通信管理局在官网挂出《工业和信息化部办公厅关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42号）。文件落款日期是2026年10月24日，从成文到公开13天；而通知正文既没有写施行日期，也没有设过渡期条款——这属于“公开即执行”的一类文件，不是“自某年某月某日起施行”的那一类。对正在排2027年上半年产品节奏的终端厂、智能体开发者和应用分发平台而言，这个差别值几十天。

更需要先看清的是它的身份。这不是新设一项行政许可，而是在一项已经运行了25年的行政许可——电信设备进网许可——的检测环节里，加装了一道智能体适配验证。没有新证、没有新收费、没有新增罚则，但过不了检测就拿不到进网许可证；拿不到许可证，设备就不能接入公用电信网、不能在国内销售。监管技术上这叫“以检测代准入”，企业侧的实际体感是：多了一道无法申诉的快门。

一、文件坐标：六部法律打底，一份2001年的部门规章承接

42号文开篇列了六部上位法：《网络安全法》《数据安全法》《个人信息保护法》《反电信网络诈骗法》《电信条例》《电信设备进网管理办法》。前四部是实体义务来源，后两部是程序载体。真正决定企业办事路径的是最后一份——《电信设备进网管理办法》，2001年信息产业部令第11号发布，此后经修订延续至今，其确立的“目录管理＋检测＋发证＋标志”四件套，是42号文全部落地动作的物理基础。

把这个关系理清楚，才能理解通知里那些看起来“很虚”的表述为什么有牙齿。比如“预置智能体的手机、平板、可穿戴设备等智能体终端，须在进网检测中依据有关标准开展智能体适配验证”——它不是一句倡导，而是往既有的检测项目清单里插了一行。检测机构不加这一项，报告就出不来；报告出不来，申请材料就不齐；材料不齐，受理环节5个工作日内一次性告知补正，时钟重新走。

• 2026年6月26日：市场监管总局专题新闻发布会宣布批准发布《人工智能 智能体互联》系列7项国家标准（GB/Z 185—2026），由中国电子技术标准化研究院组织70余家重点企业制定，超百位专家参与，吸纳意见600余条；已有百余家头部企业参与共建共享倡议，50多家企业开展试点应用。
• 2026年10月24日：工信部办公厅签发42号文，落款即此日。
• 2026年11月6日 08:44：信息通信管理局公开挂网，同日多家财经媒体转发，但绝大多数报道只截取了“智能体须配唯一身份码”一句。
• 无过渡期：通知未设施行日、未设存量过渡安排、未设整改期限。这在部委文件中并不常见，通常意味着监管方认为该要求是既有制度的细化，而非新增义务。

二、“智能体终端”的四个要件：谁被管、谁暂时不管

通知第一句就是定义：“智能体终端是指预置安装智能体的手机、平板、可穿戴设备等电信终端设备。”这一句里有四个要件，缺一不可，逐字读非常关键。

要件一：设备须是“电信终端设备”

这不是泛指一切带芯片的硬件，而是指《实行进网许可制度的电信设备目录》内的终端类别。手机、插卡平板、蜂窝版手表手环在目录内；纯Wi-Fi平板、不带通信模组的本地计算设备在目录外，本通知不适用。

要件二：“预置安装”

这是全文最重要的一道分水岭。出厂预装、随整机交付的智能体属于“预置”；用户买回手机后自行从应用商店下载的智能体APP不属于。同一款智能体，预装进整机要走进网检测，只在应用商店分发则走第三条义务链——但请注意，那条链同样有强制动作，不是“不管”。

要件三：智能体的五能力定义

通知原文：“智能体是具备自主感知、记忆、决策、交互与执行能力的智能系统。”五个能力并列。这一定义与GB/Z 185—2026系列保持一致，也与业界常用的“Agent”概念基本对齐。实务中要注意的是：一个只做意图识别＋固定话术回复的语音助手，严格说不具备“决策”与“执行”，但监管不会在检测环节为你做这种概念辨析——只要产品对外宣称是智能体、且能调用系统权限完成任务，就按智能体对待。

要件四：接入公用电信网

这是进网许可制度本身的适用范围。局域网内自用的设备、专网设备、出口-only设备，本通知不覆盖。

据此可以画出四条边界：后装APP形态的智能体，不进网检测但仍需在上架前向分发平台提交适配验证情况；不接入公网的设备，本通知不适用；预置即管，哪怕预置的是“体验版”“轻量版”；而“等”字是开放式列举——AI眼镜、智能音箱、车机都在射程讨论范围内，其中车机还要叠加道路机动车辆生产企业及产品准入的要求。建议企业用“是否属电信终端设备＋是否预置”两个问题做初筛，而不是按品类拍脑袋。

三、四条义务链：责任被拆给了四个不同主体

42号文“一、工作任务”下共四条，分别指向智能体开发者、终端生产企业、终端生产企业（OTA环节）、应用分发平台。这在立法技术上是很讲究的安排——把一条完整的产品链路切成四段，每段的责任人不同，出事时不必争论“到底该谁负责”。

（一）智能体开发者：三个动作加一项公示

第一，与终端设备做适配验证，且范围被明确限定为五个方面——权限调用、通信能力、网络与数据安全、用户权益、任务执行。这五项其实是一张检查表：智能体调了哪些系统权限、联网行为是否符合预期、数据出不出端、用户是否被误导、任务失败时如何回退。

第二，在产品设置页面向用户公示适配验证列表，列明已完成适配的终端型号及操作系统信息。这一条容易被执行成“埋在关于本机里的三段小字”，但它的实质是知情权与选择权——用户有权知道这个智能体在我这台机器上是不是“原生支持”。

第三，在应用分发平台上架前，向平台提交适配验证情况。注意这里是“提交”，不是“通过”——平台侧的核验义务在第四条。

（二）终端生产企业：检测新增项、一致性、重大变化报备

这一段是全文的信息密度最高的部分，可以拆成六件事：

• 适配验证入检测：预置智能体的终端，须在进网检测中依据有关标准开展智能体适配验证。
• 涉诈风险安全评估：依法开展智能体终端涉诈风险安全评估。依据是《反电信网络诈骗法》，评估对象是“终端”而非单纯“智能体”。
• 反诈能力前置性评测：注意“前置”二字——评测发生在上市之前，不是事后抽查。
• 落实重要通信工作要求：这是电信监管的传统关切，指应急通信、优先呼叫、网络拥塞时的保障能力。智能体如果大量占用信令或后台常驻联网，可能触碰这条。
• 唯一身份码：终端上使用的智能体，应参考智能体互联系列国家标准配备唯一身份码。“参考”意味着不是强制引用某一份标准的全部条款，但方向是明确的。
• 前后一致性＋重大变化报备：终端生产企业应当保证智能体终端获得进网许可证前后的一致性；发生重大变化的，应向工信部报备并按要求开展进网检测。

最后这一条与既有的“产品系族管理”存在张力。按现行规则，持证企业新增或变更委托生产企业、进行不改变主要功能与核心元器件的技术及外型改动时，无需重新检测或重新办证——这是2023年改革释放的便利。而42号文要求“重大变化”报备并重检，但全文没有定义什么叫“重大变化”。这个空白点，是接下来最容易产生争议的地方，本文第九节会再谈。

（三）OTA现网升级：全文最重的一条，事实上的软件入网许可

第三条义务值得单独拎出来，因为它改变的是节奏，而不是材料。原文要求：终端生产企业通过在线升级推送（OTA）等方式开展智能体现网升级的，应向工信部提交现网升级方案，明确八项内容——现网升级时间、规模、用户群体、业务场景、服务内容、业务经营模式、网络和数据安全措施、反电信网络诈骗措施；并同步做好重要通信工作。升级结束后提交现网升级报告，经工信部组织专家评估、征求意见后方可正式向用户提供服务。

拆开看，这里有三个此前不存在的约束。

• 事前报方案：硬件许可一次，软件升级每次报。原文没有设“重大升级才报”的门槛，只要是通过OTA开展“智能体现网升级”，就要报。
• 事后报报告＋专家评估：升级完成不等于可以放量，要等专家评估与征求意见走完，才“可正式向用户提供服务”。
• “正式”二字留出的操作空间：措辞是“方可正式向用户提供服务”，不是“方可升级”。字面理解，小范围灰度、内测、定向邀请可以被解释为非“正式”；但一旦进入全量推送，就落入条款射程。这是文件里少见的、给企业留了技术性余地的表述，值得产品与法务共同研判。

对智能体这种以周为单位迭代的产品形态，这一条是结构性约束。硬件一年一更，软件一年几十更，而每一次涉及智能体能力的OTA都可能触发“方案—报告—评估”的三段流程。行业里常说的“月更”，恐怕要回到“季度更”。

（四）应用分发平台：四条红线，两条是硬禁止

第四条把平台从“通道”变成了“关口”：推动应用程序开发者通过电子签名主动声明是否同意智能体调用，未经声明同意的，智能体不得强制调用调取应用；在分发页面向用户公示智能体适配验证列表；不得为用户提供不兼容设备型号的智能体下载和安装服务；加强在架智能体适配验证情况巡查，对未完成适配验证的采取限期整改、下架处置。

值得注意的是全文的强制性措辞分布。整份通知以“应”为主，真正的“不得”只有三处，其中两处在平台条款里——不得强制调用调取、不得提供不兼容机型下载。这意味着在执法资源的实际投向上，最先被检查的很可能不是终端厂，而是应用商店的兼容性展示页。这个判断与《网络销售重点工业产品清单》落地时的经验一致：平台的展示义务是最容易被取证、也最容易被通报的一类义务。

四、这条通知真正的分量在“排期”，不在“合规”

把42号文放进2026年的手机市场里看，会得到一个有点反直觉的结论：它增加的成本不是钱，是时间。

先看市场。IDC数据显示，2026年第三季度中国智能手机出货量约5790万台，同比下降15.4%，为2013年以来同期最低，且是连续第六个季度同比下滑；全球出货2.553亿部，同比下降22.0%，创IDC统计以来最大单季降幅；全球智能手机平均售价被推高至581美元，同比上涨约27.6%。原因不在需求消失，而在供给端：存储芯片价格较上年同期上涨约350%，12GB＋256GB存储组合采购成本从早期约70美元升至2200元人民币，存储占整机BOM成本的比例从约10%升至约34%。中国信通院的数据显示，国内用户换机周期已拉长至40.2个月以上。

在这个“量跌价升”的盘子里，AI手机是唯一明确的结构性增量：IDC预计2026年中国新一代AI手机出货1.47亿台，同比增长31.6%，渗透率53%，出货量首次超过非AI手机。CNNIC《生成式人工智能应用发展报告（2026）》显示，截至2026年上半年我国生成式人工智能用户规模突破7亿人，普及率超过50%；36.1%的网民在使用手机自带的AI小助手。截至2026年6月30日，累计988款生成式人工智能服务完成备案、598款应用或功能完成登记。2025年中国企业级AI智能体市场规模已达212亿元。

把这些数字和42号文叠在一起，逻辑就出来了：行业唯一的增量品类，现在被加装了一道上市前的检测闸门；而这道闸门串在一条本来就不短的审批链上——法定审查期60日，专家评审45日且不计入审批时限，检测本身通常2至3个月，2023年改革后承诺“除法定原由外15个工作日内审查完毕”，但新增检测项目意味着报告要重出，承诺时限救不了检测排期。

所以2027年上半年的竞争变量，很可能从“谁的智能体更强”变成“谁能在窗口内拿到证”。已经完成检测、报告在手的企业，等于拿到了几个月的先手；正在送检的，要立刻确认检测机构是否已具备智能体适配验证能力、项目是否已进合同；还在定义的，应该把“适配验证”当成一个独立的工程节点排进甘特图，而不是当成测试部的一行待办。

五、身份码不是新发明：它是“产品数字身份”谱系的第三块

媒体转发时抓得最多的是“智能体应配备唯一身份码”。这句话本身没错，但如果只读这一句，会误以为这是42号文创制的新制度。实际上它“参考”的是半年前就已发布的GB/Z 185—2026《人工智能 智能体互联》系列国家标准。

该系列共7个部分：第1部分总体架构；第2部分智能体身份码编码、分配与管理；第3部分身份注册、账户、凭证和鉴别；第4部分能力描述及其注册、发布和变更；第5部分发现流程；第6部分点对点、群组、混合等交互模式；第7部分外部工具调用的架构、流程和数据格式。标准以国家标准化指导性技术文件（GB/Z）形式发布，是产业培育阶段的敏捷标准化安排，能够兼容多条技术路线。总体架构提出五个概念域：用户域负责任务发起和结果接收，智能体域承担身份维护、描述维护、互联鉴权、交互和工具访问，管理服务域提供身份、凭证和鉴别服务，互联服务域提供描述管理、发现和消息分发，资源访问域提供工具及外部资源支持。

身份码的关键规则有三条：由身份注册服务方统一分配，采用分层标识体系；一个身份码仅对应一个智能体，从源头保障唯一性与可追溯性；身份码包含唯一标识、能力声明、所属组织、有效期等信息，核验通过后由注册服务方创建账户、分配身份码并发行凭证，后续可更新、锁定、解锁、注销。签发主体是“智能体身份码节点”——2026年10月，金山办公领取节点，成为国内AI办公行业首个持证厂商，旗下WPS Comate由此获得统一身份标识。

放到更长的谱系里看，这是“产品数字身份”的第三块拼图，而且三块的立法目的完全不同：

• 机器人标识码（GB/T 48541-2026）：2026年10月30日发布、2027年2月1日实施，解决“责任归属”——一机一码，出厂前赋码，20个工作日内备案。
• 动力电池数字身份证（24位码，GB/T 34014-2017）：解决“全链条追溯”——编码备案、溯源平台、合格证系统、监测平台、碳足迹平台五平台合一，形成唯一索引。
• 智能体身份码（GB/Z 185—2026 第2、3部分）：解决“跨域互信”——身份仿冒与信任缺失，让跨域交互从匿名盲盒变成可验证、可追责的协作。

三套码的注册主体、编码规则、有效期管理都不同。企业的正确姿势不是分别注册三套账号，而是建立“一套产品主数据、多套编码映射”的中台能力——型号、批次、软件版本、责任主体这四个字段对齐之后，任何一套码的变更都能自动同步。这一点在动力电池与机器人两条线上已经验证过：真正的成本不在申请，而在主数据不一致导致的反复返工。

顺带说一句标准供给的节奏。市场监管总局正在会同工信部实施“人工智能百项国家标准建设专项行动计划”，统筹推进146项人工智能国家标准项目，覆盖算力、大模型、具身智能、智能体、终端等重点方向。这意味42号文里那句“依据有关标准”是活的——今天指向GB/Z 185，明天可能指向更细的检测规范。企业应把“标准跟踪”做成常设动作，而不是一次性解读。

六、跨部门留白：三条线还得分别跑

42号文“二、工作要求”只点了三个主体：工信部及各省通信管理局（市场监管、监督检查、投诉举报、处置违规上市）、各相关单位（主体责任）、工信部组织中国信息通信研究院等机构（技术研究、适配库、标准研制、可信身份体系与管理平台）。全文没有出现国家网信办，也没有出现市场监管总局。

这不是疏漏，是分工。智能体终端上市要过的其实是三道门：

• 内容与模型侧：具有舆论属性或社会动员能力的生成式人工智能服务，须履行备案或登记；已上线的应用或功能，应在显著位置或产品详情页公示所使用已备案或登记的服务情况，注明模型名称、备案号或上线编号。
• 产品安全侧：列入CCC目录的终端及配套电源等，须取得CCC证书；带无线发射功能的，须先取得无线电发射设备型号核准（SRRC）。
• 网络接入侧：进网许可，即42号文加装适配验证的那道门。

三道门的顺序有实操讲究：SRRC与CCC通常是进网申请的前置，备案号则是上架与公示的前置。42号文新增的适配验证插在进网检测里，等于把“模型侧”的一部分验证要求前移到了“网络接入侧”的流程中——这会让不少企业第一次意识到，自己的合规路线图需要把三条线画在同一张纸上。

七、分主体动作清单：30天、60天、90天

终端生产企业

• 30天内：盘点在售与在研机型的预置智能体清单，逐型号标注“预置/后装”；向合作检测机构书面确认智能体适配验证是否已具备能力、是否已进检测合同、样品数量与周期。
• 60天内：把适配验证的五项（权限调用、通信能力、网络与数据安全、用户权益、任务执行）转成内部测试用例；完成涉诈风险自评估与反诈能力前置评测的证据留档；建立“许可证前后一致性”的版本比对台账。
• 90天内：为所有涉及智能体能力的OTA建立“方案—报告—评估”三段流程与模板，明确谁签方案、谁出报告、灰度与全量的分界线写在哪里。

智能体开发者

• 30天内：在设置页设计并上线适配验证列表（终端型号＋操作系统版本），注意是“用户可见”位置；梳理智能体调用的系统权限清单与用途说明。
• 60天内：与主流终端厂完成至少一轮适配验证并取得书面结果；向主要应用分发平台提交适配验证材料，保留提交回执。
• 90天内：申请智能体身份码（通过身份码节点），把身份码写入产品信息与对外接口；建立身份码生命周期管理（更新、锁定、注销）责任人。

应用分发平台

• 30天内：在分发页面增设“适配验证”展示位，字段包括已验证终端型号与操作系统版本；对在架智能体做一轮适配验证情况摸底。
• 60天内：上线“电子签名声明是否同意智能体调用”的开发者侧流程，未声明的应用在智能体调用时直接拦截；建立不兼容机型的下载与安装拦截规则。
• 90天内：形成巡查机制（频次、抽样比例、判定标准）与处置闭环（限期整改通知模板、下架流程、复核标准），并把处置记录留档备查。

八、五条最容易踩空的误读

• 误读一：“智能体终端”等于所有AI硬件。不等于。不接入公用电信网的设备、以及后装APP形态的智能体，走的是不同条款。反过来，预置的“体验版”智能体也在射程内。
• 误读二：“已经拿到进网许可证就不用管了”。通知明确要求保证获证前后一致性，发生重大变化须报备并按要求重新检测。证是静态的，产品是动态的，两者之间的差值就是风险。
• 误读三：“OTA灰度测试不用报”。通知要求的是“开展智能体现网升级”即报方案。灰度可以被解释为非“正式提供服务”，但这个解释权不在企业手上——把它当作内部风险偏好来管理，而不是当作法律结论来依赖。
• 误读四：“身份码可以自己编”。身份码由身份注册服务方统一分配，一个身份码仅对应一个智能体。自行编码的结果是在跨域互认时不被承认，等于白做。
• 误读五：“适配验证是自愿的”。对预置智能体的终端，它是进网检测项目；对分发平台，它是上架前置与巡查内容。两个环节都不自愿。

九、四个尚待明确的问题：接下来的观察点

作为一份只有四条的落地型通知，42号文留下了几个明显的接口未定义。这些不是瑕疵，而是下一批配套文件的入口，也是企业现在就该准备预案的地方。

• “有关标准”具体指哪几部分。GB/Z 185系列有7个部分，进网检测不可能全测。合理推测落在第2、3部分（身份码与身份管理）与第6、7部分（交互与工具调用），但需等检测实施细则。
• “重大变化”的定义。它与第三条OTA条款的边界在哪里——是“更换智能体主体”算重大变化，还是“智能体大版本升级”算？如果两者重叠，企业会面临同一动作报两次的困境。
• 专家评估的时限。通知只说“组织专家评估、征求意见后”，没有时限。参照进网许可的专家评审45日不计入审批时限，这条很可能同样不计入，从而成为周期中最不可控的一段。
• 存量已发证机型是否需要补测。通知没有过渡条款，也没有溯及条款。字面上，存量机型只要不做OTA、不做重大变化，就不触发新义务；但只要下一次智能体升级走OTA，就落入第三条。这个“触发式合规”的读法，会直接决定2027年的升级排期表。

还有一个值得盯的外延问题：定义里的“等”字。AI眼镜2026年一季度全球出货356.6万台、同比增长130.1%，中国市场61万台、同比增长23.5%，全年预计全球2368.7万台、中国491.5万台——这是一个增速远高于手机的品类，且天然“预置智能体”。腕戴市场2026年一季度中国出货1814万台、同比增长3.5%，其中成人智能手表888万台、同比增长15.3%，儿童手表442万台、同比增长22.4%，手环483万台、同比下降22.2%——手环的萎缩与手表的增长，本质上是”能不能跑智能体“的分化。这些品类大概率会被纳入下一批细化口径。

结语：把”能不能上市“当成产品需求来管理

42号文的真正含义，可以压缩成一句话：智能体从”软件功能“变成了”终端属性“。一旦它是终端属性，它就要服从终端的监管逻辑——检测、许可、标志、一致性、变更报备。这套逻辑不新鲜，只是第一次被完整地套在AI能力上。

对企业来说，最省事的应对不是等细则，而是把”能不能上市“当成一条与”功能能不能做“并列的产品需求写进PRD：谁负责适配验证、验证结果存在哪里、OTA方案谁签、身份码谁申请、平台侧材料谁提交。这五件事定下来，42号文就从一份看不懂的文件，变成一张可以排期的表。

延伸阅读：产品数字身份的三条线可对照本刊此前对机器人产品标识码管理办法（2026年12月5日反馈截止）与动力电池数字身份证（2026年12月6日反馈截止）的逐条拆解；平台侧义务可参考网络销售重点工业产品清单2026年版；模型与备案侧请看生成式人工智能服务与算法备案；AI产业政策的资金通道见人工智能应用服务商培育专项行动；安全标识分级见网络安全标识管理办法；终端认证的前置链条见CCC认证实施规则2026换版。