6月27日国标委发〔2026〕41号文件下来那天，我正对着宝塔面板调一个自动发文章的PHP脚本，手机弹推送：《智能体应用安全基本要求》强制性国家标准计划正式下达，计划号20263116-Q-252，归口中央网信办，周期18个月，中国移动、电子四院、CNCERT牵头起草。
新华社7月28日发通稿定性：这是全球首部面向智能体安全的强制性国家标准，填了公众服务领域智能体安全强制标的国际空白。
我第一反应不是“又来监管”，是松了口气——做AI工具的一人公司，最怕的不是被管，是管谁、怎么管、什么时候管全靠猜。现在绳子拴哪儿，清楚了。
以前AI是“说错话”，现在智能体是“做错事”
你用TRAE改分页、用WorkBuddy跑定时、用纳米Work写文案，本质上都已经不是“问答机”，是“行动代理”：它读你文件、调你API、动你数据库、碰你客户数据。
风险剖面整个翻了面。 回答错，最多误导；动作错，直接删库、误发、越权调用支付接口。国标里把这条线说得很白：安全关注点从“输出内容对不对”移到“权限是否可控、操作是否可追溯、异常是否能停下”。
对一人公司来说，这句话的翻译是：你一个人写代码、一个人扛响应、一个人面对客户投诉，智能体每多一个权限，就是你睡觉时多埋一颗雷。
20263116-Q-252到底管哪8条
按全国标准信息平台挂出的范围与主要技术内容，这份强制国标覆盖8个硬要求，不是网传的6条：
- 身份标识——谁开发、谁部署、谁在调用，一Agent一标识，出事能追溯到人。
- 系统权限调用——通讯录、文件、相机、支付哪些能碰，必须声明，不能默认全开。
- 工具调用——API、外部服务、跨应用接口走白名单，不能“想调就调”。
- 数据收集使用——拿了什么、用在哪、存多久，透明可查，禁止隐形采集。
- 高风险操作人工介入——转账、删库、发信、改权限，必须人工确认，智能体不能自作主张。
- 输入输出安全——防提示词注入演变成操作注入，过滤不当结果。
- 日志留存与动态监测——关键行为可回看，哪一步出岔子能定位。
- 异常阻断与紧急关停——发现越权或偏离意图，能拦、能停、能回滚。
18个月不是“等等再看”，是单人改造黄金窗
计划下达日2026-06-27，项目周期18个月，也就是约到2027年底完成审查批准发布。
很多人算错账：以为“强制实施”是18个月后突然一刀切。实际节奏是——
- 现在到征求意见稿（TC260配套实践指南《智能体交互安全要求》2026-07-29已发，8月12日前反馈）这段，是低成本自查期；
- 标准报批发布后，通常会给已上线产品一段整改过渡期，但渠道分发、政企采购、云市场清退往往早于强制日就动手；
- 等“必须过审才能上架”那一刻再改，你得在交付压力下调权限、加人工确认、补日志，单人产能直接腰斩。
一人公司现在能落地的4件小事
不用等细则，今天就能做：
第一，建一张权限清单。 把你正在跑的智能体（不管是TRAE本地版、WorkBuddy定时任务，还是自己写的Agent脚本）列出来，逐行标：读哪些目录、调哪些API、有没有碰支付/邮件/微信凭证。标红超限项，先收最小权限。
第二，给高风险动作加一道“人肉闸”。 批量发文章、改数据库状态、调第三方接口删数据——这些在代码里留一个 if (HUMAN_CONFIRM) { ... } 开关，默认关。一人公司没运维轮班，人工确认是最便宜的保险。
第三，留日志，别只留错误日志。 宝塔计划任务跑PHP Worker时，顺手把“哪篇草稿→谁触发的→改了啥字段→返回码多少”写进 agent_log 表。国标要的是可追溯，你不用一步到位，先有再说。
第四，把计划号20263116-Q-252原文存进项目文件夹。 全国标准信息公共服务平台搜计划号就能看到基础信息页， 中央网信办归口动态盯TC260秘书处的征求意见通知。 细则征求意见稿窗口错过，就等于放弃发声权。
合规不是成本，是单人玩家的护城河
大厂有合规部、有等保测评预算；一人公司没这些，但有一件大厂没有的东西——改架构不用开会。
现在按8条要求做预留：
- 以后接政企外包，对方安全问卷你能直接勾“已按20263116-Q-252预留”；
- 以后上架云市场，审核材料里附自查表，过审快半拍；
- 以后客户问“你这Agent乱调我数据怎么办”，你给他看权限白名单和日志样例，信任成本陡降。
我自己的接法
网站自动写文那条线，我这么切：
- 生成草稿用本地Ollama或官方API，不碰灰色Token；
- 改状态published的PHP脚本，只允许从
fixed/目录读、只允许改status和body两个字段，其他列锁死； - 每天3-4篇由我过一眼再发布，Agent不自动顶替“人点头”这一步；
- 项目根目录放
compliance/20263116-Q-252.md，每次动权限先翻一遍。
标准细则出来前，最该做的一件事还是两个字：建档。8个维度截图存云盘，权限表扔Notion，原计划号原文进Git。等强制实施那天，别人在拆代码，你在改配置——这就是单人公司用半年零散时间换来的续命线。
（注：计划号、下达日期、归口单位、起草单位、8项技术内容以全国标准信息公共服务平台20263116-Q-252页及新华网2026-07-28通稿为准； 强制实施日期以标准正式发布版为准，本文按18个月项目周期推算约2027年底报批，非最终生效日。）
