11 月 5 日，鸿蒙办公产业峰会在武汉开。华为公布了一个数字：截至 2026 年 10 月，鸿蒙电脑累计发货量突破 100 万台，从 2025 年 6 月首批开售算起，用了不到一年半。同一天发布的还有鸿蒙电脑企业版，讲的是零感部署、设备统一管控、数据分级保护、安全审计这些企业 IT 最熟悉的话。
第二天，11 月 6 日，工信部办公厅印发《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42 号）。两份东西放在一起看，指向同一件事：企业里那些「装了智能体的终端」，正在从一件买回来就定型的设备，变成一件在持有期内会持续改变能力的资产。
这件事对 CIO 的冲击，比「AI 能不能用」具体得多——它动的是固定资产台账与变更管理这两块最老的地基。
一、这份通知把「进网」拉长成了四个环节
过去的进网管理，管的是硬件：通信性能、基础安全，测完发证，事情就结束了。这次不一样。通知把智能体定义为「具备自主感知、记忆、决策、交互与执行能力的智能系统」，把智能体终端定义为「预置安装智能体的手机、平板、可穿戴设备等电信终端设备」，然后顺着产品生命周期把监管链条拉成了四段。
| 环节 | 监管要求（通知原文要点） | 责任主体 |
|---|---|---|
| 适配验证 | 智能体开发者加强终端适配验证，强化权限调用、通信能力、网络与数据安全、用户权益和任务执行管理；在产品设置页公示适配验证列表，列明已完成适配的终端型号与操作系统信息；上架前向应用分发平台提交适配验证情况 | 智能体开发者 |
| 进网检测 | 预置智能体的终端须在进网检测中依标准开展适配验证；依法开展涉诈风险安全评估与反诈能力前置性评测 | 终端生产企业 |
| 现网升级 | 通过 OTA 推送智能体升级的，须提交方案（升级时间、规模、用户群体、业务场景、服务内容、经营模式、网络与数据安全措施、反诈骗措施）；升级结束后提交报告；经工信部组织专家评估、征求意见后方可正式向用户提供服务 | 终端生产企业 |
| 分发管理 | 应用分发平台推动开发者以电子签名主动声明是否同意智能体调用；未经声明同意的，智能体不得强制调用调取应用 | 分发平台 + 开发者 |
四项任务之外，保障措施里有一句更要紧的话：组织建设智能体版本和终端型号适配备案库，加快智能体可信身份体系和管理平台建设。备案库是查得到的名单，身份体系是可核验的标识——这两个东西一旦成型，「这台设备上跑的是哪个版本的哪个智能体」就不再是一句口头承诺。
二、为什么监管链条必须拉长：三个绕不过去的物理事实
把监管拉长到四个环节，不是因为监管部门偏爱流程，而是因为端侧智能体的运行方式，和过去任何一类企业软件都不一样。
第一，能力在持有期内会变
一套 ERP 装上之后，功能边界由版本决定，升级要企业自己点头。端侧智能体不是：OTA 一推，模型换了、技能多了、能调的东西变了。DCCI 互联网研究院院长刘兴亮在央广网的采访里说得直接：「手机卖出去，责任还要跟着升级走。」这句话企业侧同样成立——你三个月前做过的那次安全评估，评的是三个月前的那个版本。
第二，权限会跨应用穿透
通知专门提到「未经声明同意的，智能体不得强制调用调取应用」。这个场景在企业里很常见：一个装在平板上的智能体，可以读通讯录、读文档、调日历，甚至代你点掉一个审批。它到底是「一个应用」，还是「一个有权限的身份」？传统终端管理把它当应用管，权限模型就对不上。
第三，组合爆炸
终端型号 × 操作系统版本 × 智能体版本，三个维度一乘，测试矩阵很快不是人力能覆盖的。刘兴亮那句追问值得抄进采购文件：「一个任务能在某款手机上完成，换一个型号、一个操作系统版本，能否依然稳定执行？权限是否合适，数据是否安全，执行结果是否符合用户预期？」他的判断是，智能体产品要从「演示成功一次」走向「在明确支持的设备上持续可靠」。
1.2 万亿元
2025 年我国人工智能核心产业规模（媒体转引口径，非工信部本次通知数据）
1 亿台+
2026 年上半年各类智能终端出货量（媒体转引口径，未见官方分项）
终端型号 × 操作系统版本 × 智能体版本，构成企业测试与备案的组合矩阵
口径提醒：上面两个数字出自新浪财经 11 月 8 日的行业观察文章，未标明统计机构与统计边界，只能当量级参考，不能写进采购测算。同一天另一组数字要分清归属：鸿蒙电脑累计发货 100 万台、生态应用 2.1 万款、企业版「零感部署效率提升 10 倍」，均为华为在 11 月 5 日峰会上的厂商自述，执行主体是企业自身，未经第三方复核。监管要求是事实，厂商能力是宣称，两者不能放同一栏。
三、企业侧真正的缺口：台账假设「能力不变」
现在去看大多数企业的固定资产与 IT 资产管理，会发现一个默认前提：资产在购入时确定规格，此后只折旧、不变化。所以台账字段是型号、序列号、购入日期、原值、使用部门、折旧年限。这套字段是为「不变的东西」准备的。
智能体终端打破了这个前提。同一台设备，第一年是 A 版本、第二年 OTA 到 B 版本，中间可能换过模型、加过技能、扩过权限。资产账面价值在降，实际能力在变——而且变化方向不一定是企业批准的。
| 台账维度 | 传统终端（能力不变） | 智能体终端（能力可变） |
|---|---|---|
| 标识 | 资产编号 + 序列号 | 资产编号 + 序列号 + 智能体身份标识 |
| 版本 | 操作系统版本（升级走变更单） | 操作系统版本 + 智能体版本 + 适配备案号 |
| 权限 | 账号与角色 | 账号与角色 + 可调用应用清单 + 授权声明状态 |
| 变更 | 硬件维修、系统重装 | OTA 能力升级、模型替换、技能新增 |
| 退役 | 数据擦除、资产处置 | 数据擦除 + 智能体注销 + 身份与凭证回收 |
差别最大的是第四行。硬件维修要走工单，系统重装要走变更，但一次 OTA 在很多企业里连通知都没有——它被当成「厂商发了个更新」。可在监管口径里，这已经是需要提交方案、提交报告、经专家评估的事项。企业侧的变更管理若还停在「硬件与系统」两层，就会出现一个尴尬局面：监管有记录，企业没记录；出事能查到厂商，查不到自己批过没有。
「手机卖出去，责任还要跟着升级走。」——DCCI 互联网研究院院长刘兴亮，央广网 2026-11-07。这句话反过来对企业同样成立：你买回来的不是一台设备，是一段会自己变化的能力。
这条线索接着 10 月那份硬约束走。10 月国标委下达的《智能体应用安全基本要求》强制性国标计划（计划号 20263116-Q-252），给软件侧的智能体定了三道闸：可控性、全流程留痕、数字护照。这次进网通知管的是终端侧——同一逻辑从软件延伸到硬件，从「能做什么」延伸到「装在哪台设备上、跑哪个版本、谁批准它升级」。
一个容易忽略的细节：通知要求智能体开发者「在产品设置页面向用户公示适配验证列表」。这条看起来是保护消费者的，对企业采购却是现成的尽调工具——签合同前让对方把这份列表和适配备案情况交出来，比听一遍「我们兼容性很好」有用得多。
四、给 CIO 与数字化负责人的四条实操建议
第一，给台账加三列，不加三个系统。在现有固定资产或 ITAM 台账里加「智能体版本」「适配备案号」「授权调用清单」三列，按月由终端管理平台自动回写。加列成本几乎为零，难的是自动更新——先确认 MDM 能不能读到智能体版本，读不到先解决这个。
第二，把 OTA 纳入变更管理。给能力升级定分级：只改缺陷的不走审批，新增可调用应用或权限的必须走变更单，涉及会议、法务、财务、涉密环境的升级要重新评估。评估结论必须落到具体版本号，不能只写「已评估」。
第三，合同里补两条。一条是变更通知义务：OTA 前多少天通知、告知版本与权限变化，企业有权拒绝或延后；另一条是适配备案可提供性：交付时提供适配验证列表与备案情况，作为验收附件。这两条不增加供应商多少成本，却能让你一年后查得清。
第四，把「端侧」和「云侧」的边界问清楚。端侧本地模型是这两年的卖点，鸿蒙这边讲的是「小艺慧记」依托端侧模型做会议记录，涉密数据不出端。这对政企有吸引力，但要追问三件事：端侧模型是哪个版本、多久更新、更新后是否重新评测；哪些数据会离开设备、去往哪里、留存多久；设备丢失或离职时，端侧缓存与记忆如何清除。厂商讲「不出端」是能力描述，企业要的是可验证的处置流程。
最容易踩的坑：把「终端合规」理解成「设备通过进网检测就没事了」。进网检测验的是那一刻的产品状态，而企业真正承担风险的是设备在企业网里运行的每一天。合规是入场券，不是保险单。
回到开头那两个相隔一天的事件。一个在管「装在哪、跑哪个版本、谁能调」，一个在卖「全生命周期设备管理、数据分级保护」。监管与产品同一周朝同一方向走，说明这不是营销节奏，而是端侧智能体规模化后的必然结果。
对企业的实际含义只有一句：过去十年，终端管理的核心是把设备管住；接下来几年，核心是把「设备上跑的能力」管住。前者靠台账和权限，后者靠版本、备案和变更记录。这三样都不新，只是过去没人要求你为「一个会自己变化的东西」建账。
资料来源：工业和信息化部办公厅《关于加强智能体终端设备进网管理的通知》（工信厅信管〔2026〕42 号，2026-11-06 印发，中国工信新闻网 2026-11-06 全文转载）；中国工信新闻网（2026-11-06）；中新经纬（2026-11-06）；经济日报（2026-11-06）；央广网《规范来了！工信部发文加强智能体终端管理如何影响用户体验》（2026-11-07，含 DCCI 互联网研究院院长刘兴亮采访）；经济参考报（2026-11-09）；新浪财经行业观察《智能体终端进网管理新规，对整个 AI 产业影响有多大？》（2026-11-08）；华为 2026 鸿蒙办公产业峰会（2026-11-05，武汉）相关报道：机锋网、PChome、网易科技（均 2026-11-05 至 11-06）。国标委《智能体应用安全基本要求》强制性国家标准计划（计划号 20263116-Q-252，2026-10）。
数据口径说明：通知条款内容依据工信部原文与中国工信新闻网转载全文，四个环节的表述为原文要点的归纳，非逐字引用；「2025 年人工智能核心产业规模超 1.2 万亿元」「2026 年上半年智能终端出货量超 1 亿台」出自媒体行业观察文章，未标注统计机构与边界，仅作量级参考；「鸿蒙电脑累计发货 100 万台」「生态应用 2.1 万款」「零感部署效率提升 10 倍」「小艺 Work 汇聚 200 余位领域专家」等均为华为厂商自述，未经第三方复核；刘兴亮观点引自央广网采访，属专家个人判断。本号 2026-10-21 已专文覆盖智能体安全强制国标（软件侧三硬约束），本篇聚焦终端进网侧，不重复其条款拆解。
众谛信息（Zodioo）· 企业数字化观察 · 2026-11-10
