近日中國信通院云計(jì)算開源產(chǎn)業(yè)聯(lián)盟牽頭建設(shè)智能體技術(shù)開源應(yīng)用社區(qū)。該社區(qū)定位為面向智能體領(lǐng)域的開源創(chuàng)新平臺與產(chǎn)業(yè)協(xié)作樞紐聚焦智能體技術(shù)研發(fā)、應(yīng)用落地與生態(tài)協(xié)同中的共性問題圍繞開源基座共建、標(biāo)準(zhǔn)規(guī)范共研、生態(tài)研究洞察、項(xiàng)目孵化對接、成員賦能服務(wù)及國際合作出海等方向?yàn)槌蓡T單位提供覆蓋智能體全生命周期的開源技術(shù)公共服務(wù)。懸鏡安全入選智能體技術(shù)開源應(yīng)用社區(qū)成員單位。這不僅意味著懸鏡安全在AI原生安全、智能體安全測試與數(shù)字供應(yīng)鏈安全治理方向的長期積累獲得產(chǎn)業(yè)生態(tài)關(guān)注也反映出智能體產(chǎn)業(yè)正在進(jìn)入更加開放、協(xié)同、規(guī)范的發(fā)展階段。隨著AI Agent從概念驗(yàn)證走向真實(shí)業(yè)務(wù)系統(tǒng)開源生態(tài)、標(biāo)準(zhǔn)體系、產(chǎn)業(yè)協(xié)作與安全治理將共同成為智能體規(guī)?；涞氐闹匾巍Ｒ弧⒅悄荏w進(jìn)入產(chǎn)業(yè)化階段開源協(xié)作成為關(guān)鍵變量過去一年AI智能體快速從單點(diǎn)應(yīng)用走向復(fù)雜業(yè)務(wù)場景。在研發(fā)場景中智能體可以輔助代碼生成、漏洞修復(fù)、測試用例生成和研發(fā)流程自動化在企業(yè)運(yùn)營場景中智能體可以參與客服問答、流程審批、數(shù)據(jù)查詢、文檔處理和任務(wù)編排在行業(yè)應(yīng)用場景中智能體開始連接知識庫、業(yè)務(wù)系統(tǒng)、工具插件和外部服務(wù)承擔(dān)更復(fù)雜的任務(wù)執(zhí)行能力。這種變化讓智能體不再只是一個模型能力展示而逐漸成為一種新的軟件組織形態(tài)。它由模型、提示詞、工具、插件、知識庫、數(shù)據(jù)集、調(diào)度框架、運(yùn)行環(huán)境和業(yè)務(wù)系統(tǒng)共同組成既需要技術(shù)創(chuàng)新也需要工程規(guī)范和生態(tài)協(xié)同。開源在其中扮演著重要角色。一方面智能體技術(shù)棧高度依賴開源生態(tài)。模型框架、Agent框架、工具協(xié)議、插件組件、數(shù)據(jù)處理工具、開發(fā)套件和部署環(huán)境很多都來自開源社區(qū)。另一方面智能體要真正落地到企業(yè)需要解決大量共性問題包括技術(shù)選型、接口兼容、能力評估、安全驗(yàn)證、標(biāo)準(zhǔn)規(guī)范、項(xiàng)目孵化和生態(tài)互認(rèn)。因此一個面向智能體領(lǐng)域的開源應(yīng)用社區(qū)不只是代碼項(xiàng)目集合更是產(chǎn)業(yè)協(xié)作機(jī)制。中國信通院云計(jì)算開源產(chǎn)業(yè)聯(lián)盟牽頭建設(shè)智能體技術(shù)開源應(yīng)用社區(qū)正是為了在快速發(fā)展的智能體生態(tài)中推動技術(shù)共建、標(biāo)準(zhǔn)共研、應(yīng)用共創(chuàng)和產(chǎn)業(yè)協(xié)同。二、覆蓋全生命周期智能體開源生態(tài)需要公共服務(wù)能力智能體的生命周期比傳統(tǒng)軟件應(yīng)用更加復(fù)雜。從早期研發(fā)看企業(yè)需要選擇合適的模型、框架、開發(fā)工具和調(diào)用協(xié)議從應(yīng)用構(gòu)建看需要設(shè)計(jì)提示詞、編排任務(wù)、接入知識庫、配置工具和插件從測試上線看需要驗(yàn)證智能體是否能夠按預(yù)期完成任務(wù)是否存在越權(quán)調(diào)用、敏感信息泄露、錯誤指令執(zhí)行等風(fēng)險(xiǎn)從運(yùn)行迭代看還需要持續(xù)觀察模型變化、工具變更、依賴更新和外部生態(tài)風(fēng)險(xiǎn)。這意味著智能體生態(tài)建設(shè)不能只關(guān)注單個項(xiàng)目的開源發(fā)布還需要圍繞全生命周期提供公共服務(wù)。智能體技術(shù)開源應(yīng)用社區(qū)所強(qiáng)調(diào)的開源基座共建、標(biāo)準(zhǔn)規(guī)范共研、生態(tài)研究洞察、項(xiàng)目孵化對接、成員賦能服務(wù)和國際合作出海正對應(yīng)了智能體產(chǎn)業(yè)發(fā)展的關(guān)鍵需求。開源基座共建能夠降低企業(yè)重復(fù)建設(shè)成本促進(jìn)通用能力沉淀。標(biāo)準(zhǔn)規(guī)范共研能夠幫助行業(yè)逐步形成統(tǒng)一的技術(shù)語言、接口要求、評估方法和治理框架。生態(tài)研究洞察能夠持續(xù)觀察智能體技術(shù)演進(jìn)、開源項(xiàng)目發(fā)展、應(yīng)用場景變化和風(fēng)險(xiǎn)趨勢。項(xiàng)目孵化對接能夠幫助創(chuàng)新項(xiàng)目獲得產(chǎn)業(yè)資源、應(yīng)用場景和合作通道。成員賦能服務(wù)則能夠讓更多企業(yè)在技術(shù)實(shí)踐、產(chǎn)品驗(yàn)證、方案落地和生態(tài)合作中獲得支持。國際合作出海則有助于推動國內(nèi)智能體技術(shù)與開源項(xiàng)目參與全球生態(tài)交流。對智能體產(chǎn)業(yè)來說這類公共服務(wù)能力有助于減少碎片化建設(shè)提升技術(shù)復(fù)用效率也能為企業(yè)落地智能體應(yīng)用提供更清晰的實(shí)踐參考。三、智能體越開放安全治理越需要同步前置智能體開源生態(tài)越活躍安全治理的重要性也越突出。原因很簡單智能體不是孤立運(yùn)行的模型。它通常會連接知識庫、調(diào)用工具、訪問文件、讀取接口、聯(lián)動業(yè)務(wù)系統(tǒng)并在多輪交互中根據(jù)任務(wù)目標(biāo)自主規(guī)劃執(zhí)行路徑。這類能力提升了業(yè)務(wù)效率也帶來了新的安全驗(yàn)證問題。例如提示詞可能被惡意誘導(dǎo)導(dǎo)致智能體偏離原始任務(wù)知識庫可能包含敏感信息在不恰當(dāng)?shù)慕换ブ斜惠敵龉ぞ卟寮赡艽嬖跈?quán)限過大、描述誤導(dǎo)或異常調(diào)用MCP服務(wù)、Skills組件和第三方依賴可能引入供應(yīng)鏈風(fēng)險(xiǎn)模型、數(shù)據(jù)集和開源框架也可能受到漏洞、投毒或配置缺陷影響。這些問題并不總是能通過傳統(tǒng)代碼掃描完全覆蓋。智能體安全評估需要同時理解模型輸入輸出、任務(wù)執(zhí)行邏輯、工具調(diào)用權(quán)限、插件行為、知識庫內(nèi)容和運(yùn)行上下文。因此智能體開源生態(tài)建設(shè)需要安全能力同步參與。安全不應(yīng)只在上線后檢查也不應(yīng)只在風(fēng)險(xiǎn)事件發(fā)生后處置。更適合智能體業(yè)務(wù)的方式是在開發(fā)、測試、部署、運(yùn)行和迭代階段持續(xù)開展風(fēng)險(xiǎn)識別、驗(yàn)證、修復(fù)和審計(jì)幫助企業(yè)在創(chuàng)新應(yīng)用與風(fēng)險(xiǎn)控制之間建立穩(wěn)定機(jī)制。四、懸鏡安全入選成員單位參與智能體開源生態(tài)安全共建懸鏡安全長期聚焦數(shù)字供應(yīng)鏈安全治理并圍繞AI原生安全持續(xù)構(gòu)建產(chǎn)品與技術(shù)能力。在智能體安全方向懸鏡安全推出問境AIST面向AI智能體全生命周期安全測試場景覆蓋Skills安全審查、AI智能體審計(jì)、AI紅隊(duì)測試、AI模型掃描等能力。其關(guān)注點(diǎn)不只在模型本身也包括智能體任務(wù)執(zhí)行邏輯、工具調(diào)用權(quán)限、知識庫內(nèi)容、模型輸出結(jié)果和運(yùn)行行為驗(yàn)證。在AI Coding安全方向靈脈CodeAI面向AI輔助研發(fā)場景覆蓋AI代碼漏洞挖掘、AI代碼安全護(hù)欄和靜態(tài)代碼審計(jì)能力關(guān)注AI生成代碼進(jìn)入研發(fā)流程后的安全驗(yàn)證問題。隨著智能體參與研發(fā)任務(wù)AI生成代碼、自動修復(fù)和工具調(diào)用帶來的代碼安全問題也成為智能體應(yīng)用安全的重要組成部分。在AI供應(yīng)鏈安全情報(bào)方向云脈AI關(guān)注AI模型、Skills、智能體漏洞、供應(yīng)鏈投毒和開源生態(tài)風(fēng)險(xiǎn)變化幫助企業(yè)持續(xù)感知外部AI供應(yīng)鏈風(fēng)險(xiǎn)并結(jié)合自身資產(chǎn)進(jìn)行關(guān)聯(lián)分析。在軟件供應(yīng)鏈安全方向源鑒SCA、靈脈IAST、靈脈PTE、夫子ASPM等產(chǎn)品能力覆蓋開源組件治理、運(yùn)行時安全測試、接口業(yè)務(wù)驗(yàn)證和應(yīng)用安全態(tài)勢管理為企業(yè)已有研發(fā)安全體系提供支撐。這些能力與智能體技術(shù)開源應(yīng)用社區(qū)的建設(shè)方向具有較強(qiáng)關(guān)聯(lián)智能體需要開源基座也需要安全驗(yàn)證需要標(biāo)準(zhǔn)規(guī)范也需要風(fēng)險(xiǎn)評估方法需要項(xiàng)目孵化也需要面向真實(shí)業(yè)務(wù)場景的安全保障需要生態(tài)協(xié)同也需要供應(yīng)鏈視角下的持續(xù)監(jiān)測。懸鏡安全入選成員單位將有助于其在智能體開源應(yīng)用生態(tài)中參與更多技術(shù)交流、標(biāo)準(zhǔn)研討、場景共創(chuàng)和安全實(shí)踐沉淀。五、從企業(yè)視角看智能體落地需要“可用”也需要“可信”對企業(yè)而言智能體技術(shù)的價(jià)值在于提升效率、拓展自動化能力、優(yōu)化人機(jī)協(xié)作方式。但真正進(jìn)入業(yè)務(wù)系統(tǒng)時僅僅“可用”還不夠還需要“可信”。所謂可信并不只是模型回答是否準(zhǔn)確。它還包括智能體能否按照授權(quán)邊界調(diào)用工具能否避免敏感數(shù)據(jù)被不當(dāng)輸出能否對外部插件和開源組件進(jìn)行必要審查能否在執(zhí)行異常時被記錄和追蹤能否在上線前完成安全測試能否在運(yùn)行后持續(xù)關(guān)注依賴變化和外部風(fēng)險(xiǎn)。這也是智能體技術(shù)開源應(yīng)用社區(qū)建設(shè)的重要意義之一。通過產(chǎn)業(yè)協(xié)作行業(yè)可以逐步沉淀面向智能體的技術(shù)框架、應(yīng)用案例、評估方法和治理經(jīng)驗(yàn)幫助企業(yè)少走重復(fù)探索的彎路。懸鏡安全在其中的參與價(jià)值更多體現(xiàn)在安全能力與產(chǎn)業(yè)實(shí)踐的結(jié)合一方面將AI原生安全、智能體安全測試和供應(yīng)鏈安全情報(bào)能力帶入開源協(xié)作生態(tài)另一方面也通過社區(qū)機(jī)制持續(xù)接觸更多智能體應(yīng)用場景和共性問題推動安全能力更貼近產(chǎn)業(yè)真實(shí)需求。六、智能體開源生態(tài)將推動安全標(biāo)準(zhǔn)與產(chǎn)業(yè)實(shí)踐共同演進(jìn)智能體仍處于快速發(fā)展階段。技術(shù)框架在變模型能力在變工具協(xié)議在變開源項(xiàng)目和應(yīng)用場景也在持續(xù)更新。在這樣的階段單個企業(yè)很難獨(dú)立解決所有共性問題。產(chǎn)業(yè)需要開放協(xié)作也需要形成相對穩(wěn)定的技術(shù)共識。智能體技術(shù)開源應(yīng)用社區(qū)的建設(shè)有望在幾個方面推動行業(yè)發(fā)展第一推動智能體開源基礎(chǔ)能力共建提升技術(shù)復(fù)用效率。第二推動智能體相關(guān)標(biāo)準(zhǔn)規(guī)范研究為企業(yè)選型、評估和治理提供參考。第三推動開源項(xiàng)目與產(chǎn)業(yè)場景對接讓技術(shù)創(chuàng)新更快進(jìn)入真實(shí)應(yīng)用。第四推動智能體安全、合規(guī)、可控等議題進(jìn)入生態(tài)建設(shè)過程。第五推動國內(nèi)智能體技術(shù)與國際開源生態(tài)形成更多交流。在這個過程中安全能力不是附加項(xiàng)而應(yīng)成為智能體生態(tài)建設(shè)的重要組成部分。結(jié)語中國信通院云計(jì)算開源產(chǎn)業(yè)聯(lián)盟牽頭建設(shè)智能體技術(shù)開源應(yīng)用社區(qū)是智能體產(chǎn)業(yè)邁向開放協(xié)作和規(guī)范發(fā)展的重要動作。懸鏡安全入選成員單位體現(xiàn)了其在AI原生安全、智能體安全測試、AI供應(yīng)鏈安全情報(bào)和數(shù)字供應(yīng)鏈安全治理方向的持續(xù)積累也為其參與智能體開源生態(tài)安全共建提供了新的協(xié)作平臺。未來隨著AI智能體進(jìn)一步進(jìn)入企業(yè)研發(fā)、運(yùn)營和業(yè)務(wù)流程行業(yè)需要的不只是更強(qiáng)的模型和更多的工具也需要覆蓋全生命周期的安全驗(yàn)證、供應(yīng)鏈治理和可信運(yùn)行能力。在開源協(xié)作與產(chǎn)業(yè)落地并行推進(jìn)的過程中智能體技術(shù)開源應(yīng)用社區(qū)將成為連接技術(shù)創(chuàng)新、標(biāo)準(zhǔn)規(guī)范、應(yīng)用實(shí)踐和安全治理的重要平臺。懸鏡安全也將持續(xù)圍繞智能體安全與AI原生安全方向參與生態(tài)共建助力企業(yè)更加穩(wěn)妥地推進(jìn)智能體業(yè)務(wù)落地。