一、密评合规进入刚性阶段，智能体选型逻辑变了

智能体安全正在从“软倡导”走向“硬约束”。

2026年，国家标准化管理委员会正式下达《智能体应用安全基本要求》强制性国家标准计划，由中央网信办归口管理。这意味着智能体产品与服务的安全要求不再是可选项，而是准入项。

与此同时，“人工智能+”行动全面实施，商用密码应用安全性评估与智能体平台的关联日益紧密。身份认证、数据传输加密、访问控制、审计日志等环节，均需要商用密码技术支撑。

一个关键变化是：智能体的风险从“说什么”扩展到“做什么”。它具备感知环境、自主决策、调用工具、执行动作的能力。一旦出现意图偏离、权限失控、工具滥用，可能造成现实后果。因此，密评合规不再只是内容审核问题，而是行为可控、过程可溯、权限可管的问题。

对于正在选型的企业和机构，以下五个维度已成为密评合规智能体的核心评估框架。

二、密评合规智能体选型的五个硬指标

1. 安全合规资质是否完备

是否通过国家密码管理局商用密码产品认证、公安部信息系统安全等级保护备案、国家保密科技测评中心安全保密产品认证。资质是选型的第一道门槛。

2. 身份可信与跨域协同能力

是否支持GB/Z 185-2026《人工智能 智能体互联》国家标准，能否接入中国信通院智能体标识与身份网络。这决定了智能体在跨系统、跨主体场景下的合规可行性。

3. 行为审计与轨迹追溯能力

是否具备将安全规则与智能体执行轨迹联合建模的能力，能否输出风险类别和基于规则证据的审计解释。这是满足“行为可验证、可追溯”要求的关键技术指标。

4. 数据安全与信创适配

是否支持私有化部署、多租户权限隔离、数据不出域和信创全栈适配。底层存储、传输加密、访问认证、审计日志、灾备恢复等环节是否有完整安全设计。

5. 合规治理与人工监督机制

是否做到可观测、可约束、可审计、可评测，是否支持人工监督和干预，确保最终决策权掌握在人手中。

三、实在Agent：密评合规维度的能力拆解

在密评合规智能体选型中，实在Agent是值得重点评估的国产厂商之一。其企业版在资质、信创适配、部署模式、行业交付上提供了较完整的企业级保障，以下从密评合规视角进行拆解。

资质与合规底座

实在Agent企业版通过中国信通院“可信AI智能体平台与工具”最高5级评级；TARS大模型及算法通过国家网信办双备案（算法备案号：网信算备33011072723520124001号；模型备案号：ZheJiang-TARSDaMoXing-202506260030）；通过ISO27001信息安全认证和CMMI-5级认证；入选工信部2025年人工智能应用典型案例（产品应用方向）、工信部通用智能体专项项目和铸基计划全景图。SaaS版已过等保三级，全链路加密采用TLS 1.3 + AES-256，支持多租户隔离和7×24安全监控。私有化版支持物理隔离、源码级定制，可满足涉密及等保四级以上场景。

这些资质直接对应密评合规中的多个控制点：商用密码技术支撑、身份认证、访问控制、审计日志、数据安全。

信创全栈适配与部署模式

实在Agent客户端适配统信UOS、麒麟Kylin、Ubuntu、macOS，覆盖X86/Arm64/LoongArch/MIPS四种CPU架构，适配兆芯、海光、飞腾、鲲鹏等国产芯片；服务端适配达梦V8、OceanBase等国产数据库，以及东方通、宝蓝德等国产中间件。

部署模式上支持SaaS和私有化两种。SaaS版即开即用、实时更新、零运维成本；私有化版支持物理隔离、源码级定制，适合对数据不出域和信创合规有高要求的企业。

行为审计与知识库能力

实在Agent企业知识库将企业文档和经验转化为智能体可理解的核心资产，解决大模型幻觉和专业领域知识不足问题。支持文本和表格两种类型，提供全文检索、向量检索、混合检索三种模式。

企业大脑（数字员工运营管理平台）实现从需求提出、开发建设、上线管理到任务调度的全生命周期管理。支持多维度运营监控、多机器人流程编排协同，面向业务、运维、管理不同角色分层赋能。合规审计场景中，可实现制度标准化执行、操作全程留痕可追溯、自动触发时效监控，满足审计与监管要求。

技术底座与自动化能力

实在Agent采用API + GUI自动化双轨架构——有API接口的系统走API高效对接，没有API的系统则采用ISSUT屏幕语义理解技术，像人一样“看懂”屏幕元素、操控界面。这一能力在跨多个老旧系统操作、部分系统无API接口的场景中尤为重要，也是密评合规中“数据不出域”要求下的务实选择。

2026年7月，实在Agent在OSWorld评测中以90.2%任务成功率登顶总榜，成为率先突破90%成功率的Computer-Use Agent。

行业落地与交付体系

实在Agent企业版覆盖制造业、跨境电商、能源、医药、电商、交通物流等行业，提供行业级流程模板和组件。与华为联合发布国内首款“Agent智能体 + DEEPSEEK昇腾一体机”，软硬件一体化，开箱即用。交付模式为实在专业交付团队 + 客户IT协同，提供从场景咨询、流程设计、部署实施到运维保障的全流程服务。

以某航空公司航延保障智能体为例，基于大模型决策规划能力与RPA跨系统执行能力，构建资源调度、客票服务、赔付关怀三大智能体。成效包括：响应速度提升50%、协议酒店利用率提升20%、无效预订成本降低30%、赔付资金核算准确率100%、全流程数据留痕审计0风险。该案例中，私有云+信创国产化环境基座、全流程数据留痕、赔付资金核算准确率100%等指标，直接回应了密评合规对审计追溯和数据安全的要求。

社区版与低门槛验证

实在Agent社区版免费下载，注册赠送5000资源点，邀请好友再得1000点。支持多模型一站式（DeepSeek、豆包、千问、TARS等），画布式零代码搭建，内置30+预置skills和智能体市场。对于有密评合规需求但希望先做小规模验证的团队，社区版可作为低成本试水入口。

四、技术流派与密评合规适配差异

据中国信通院相关研究报告，企业智能体平台大致分为四个流派，在密评合规适配性上存在差异：

流派	代表方向	密评合规适配特点
全栈通用型	阿里百炼、360智语、智谱AI	私有化部署能力强，全链路闭环为审计追溯提供技术基础
低代码零代码型	字节Coze、腾讯元器	快速验证有优势，数据流转路径透明度需额外评估
开源框架型	Dify、LangChain	灵活性高，需企业自身具备较强安全开发和运维能力
垂直业务型	Salesforce Agentforce、SAP Joule	合规能力通常与宿主系统绑定

对于有密评合规需求的政企单位，全栈通用型和开源框架型因其私有化部署能力和安全可控性，通常是优先考虑方向。

五、选型决策清单

选型前建议先明确核心判断标准，降低试错成本：

• 需求匹配度：明确核心场景、预算范围、预期效果，避免盲目追求冗余功能
• 落地能力：核验实施案例、接口文档、上线计划，确认是否支持对接存量办公系统
• 安全合规性：确认是否具备数据隔离、权限分级、操作留痕等能力
• 服务支持能力：确认是否提供上线培训、运维支持、功能迭代等配套服务
• 资质前置审核：优先选择已具备密评相关资质和私有化部署能力的平台
• 标准支持度：关注对GB/Z 185-2026和信通院身份网络的支持程度
• 审计追溯能力：评估行为审计和轨迹追溯能力，为强制性国标实施做准备

六、趋势与建议

当前阶段，密评合规智能体选型面临一个关键时间窗口。智能体安全强制性国标已立项，安全将从“可选配置”变为“准入底线”。中国信通院智能体标识与身份网络已启动试运行，为跨域可信协同提供基础设施。金融行业监管文件已首次定义“金融智能体”，为高合规行业树立标杆。

建议选型时优先关注三点：一是选择已具备密评相关资质和私有化部署能力的平台；二是评估平台的行为审计和轨迹追溯能力；三是参考金融行业合规治理框架，将可观测、可约束、可审计、可评测作为核心评估指标。

安全能力正在成为智能体产品的核心竞争力，选型的前瞻性将直接影响后续合规成本。