跨应用AI智能体的行为边界：从“授权之争”走向“规则内嵌”

作者：张烽

用户授权就够了吗？智能体跨应用操作的合规难题。

一、智能体合规二元对立的出路

AI智能体的合规讨论经常陷入二元对立：用户授权是否足以使智能体跨应用操作正当化，还是必须叠加平台方的“双重授权”？前者以用户意志为伦理与法理起点，后者以平台秩序与风控自主权为防御壁垒。这一对立在2026年因商业利益的深度介入而愈发尖锐——豆包SAEP协议公示期满后，155款应用明确拒绝接入屏幕自动化操作，其中腾讯与阿里系合计89款，腾讯及关联生态66款。拒绝理由虽不统一，但共同指向一个事实：平台正在将“不授权”作为竞争策略的延伸。

智能体一方“反向博弈”的提法正是对这一格局的回应。它承认平台授权要求短期内难以被法律教义彻底否定，转而主张智能体一方以“用户授权+开放协议交互的正当性推定”为筹码，通过可验证的行为承诺换取操作空间。

但问题在于，反向博弈的“边界”究竟落在哪里：是继续在“要不要双重授权”的形式命题上拉锯，还是将博弈焦点前移至“哪些行为可以操作、以何种技术条件操作、在何种监督机制下操作”？我们认为，后一条路径更具现实可行性，而2026年11月中国密集出台的自律公约与进网管理规则，恰好为这一转向提供了制度接口。

二、跨应用智能体治理范式的发展脉络

普遍认为，智能体在法律上并非独立权利主体，而是用户意志和行为的技术延伸。这一判断剥离了智能体的“主体性幻想”，将授权链条锚定在用户一端。由此衍生的问题是：平台在用户授权之外增设的“平台同意”要求，其规范基础何在？

技术路径的分化使这一问题无法一概而论。GUI模拟操作路径下，智能体在图形界面中模拟点击、输入和滑动，移动应用的封闭生态使其成为跨应用自动化的重要实现方式。API调用路径依赖平台开放接口，能力受制于开发者的“工具箱”预设。A2A协议路径则试图在智能体之间建立横向协同。有观点认为，遵循A2A、MCP等开放协议的交互应享有正当性推定，“浏览器屏蔽广告案”的裁判逻辑不适用于智能体场景，因为既有商业模式本身并非法律保护对象。这意味着，反向博弈的空间首先存在于技术路径的选择与协议合规性的证明之中，而非对平台授权要求的抽象否定。

2026年11月4日乌镇峰会发布的《智能体发展自律公约》提出八条自律措施，其中第五条“健全智能体治理机制”明确要求“积极发展规则表达与内嵌、合规性测试等技术，确保智能体行为遵守法律法规、公序良俗”。规则表达与内嵌并非公约中一个孤立的条款，而是嵌入治理机制条款的技术要求，其功能指向是将行为约束提前到工程阶段——在智能体被放出之前，把“什么能做、什么不能做、做到哪一步必须停下来”写入代码。

11月6日工信部进网管理通知则从终端侧划定了一条硬线：应用分发平台应推动开发者通过电子签名主动声明是否同意智能体调用，未经声明同意的，智能体不得强制调用调取应用。这一“电子签名声明”机制客观上为行为清单提供了落地工具：开发者声明同意智能体调用的范围，本身就是在参与行为清单的界定；智能体在声明范围内操作，正当性推定得以维持；超出声明范围强制调用，则直接落入禁止性规范。两条规则在逻辑上互补：自律公约提供“规则表达与内嵌”的技术治理范式，进网通知则将“声明—同意”机制嵌入分发环节，使平台的不授权从模糊的风控主张转化为可追溯的电子记录。

三、跨应用智能体行为正当性推定与行为可验证性的强度成正比

智能体一方反向博弈的核心操作逻辑，可以用一句话概括：以“正当性推定”换取“行为清单承诺”。有观点主张开放协议交互享有正当性推定，也有观点进一步论证GUI路径无需双重授权，二者共同构成谈判筹码——智能体一方并非“请求平台施舍”，而是主张自身行为在规范上具有可初步推定的合法性，平台若要限制，需承担说明理由和比例性的论证负担。

但这一筹码的有效性取决于智能体一方能否提供对价：不是空泛的“合规承诺”，而是一套可被平台验证、可被监管审计的行为约束机制。这套机制的核心构件，实践中已有轮廓：高风险行为清单（控制第三方应用、自动化点击、批量抓取、绕过风控、模拟真人操作）应当被排除在“默认推定”之外，而权限分级与人工确认则充当博弈中的“可信承诺”装置。另一种实践中，建议的事前法律评估、日志留存和商业合规审查，其功能不在于满足监管的形式要求，而在于使智能体提供者能够向平台证明：操作行为被限制在可枚举、可回溯、可中断的范围内。

广州互联网法院2026年4月30日就某AI智能体不正当竞争纠纷作出行为保全裁定，责令被告停止提供软件下载、删除规避教程、删除已获取用户数据、断开含有破坏风控机制角色脚本的链接。该未生效裁定的初步判断指向一个信号：“仅有用户授权”不足以正当化那些实质上规避了平台技术管理措施的操作；但反过来读，如果智能体能够证明其操作没有绕过风控、没有突破行为清单，平台的阻断主张便需要更强的正当性论证。

由此可以提炼出智能体一方反向博弈的“边界设定公式”：正当性推定的射程与行为可验证性的强度成正比。智能体对GUI的模拟操作越接近普通用户的正常交互，对开放协议的使用越透明可审计，正当性推定越稳固；反之，一旦操作涉及绕过验证、批量抓取或身份伪造，推定即被推翻，平台的风控权重新占据上风。

2026年11月工信部进网通知中的“电子签名声明”机制，客观上为这一公式提供了落地工具：开发者声明同意智能体调用的范围，本身就是在参与行为清单的界定；智能体在声明范围内操作，正当性推定得以维持；超出声明范围强制调用，则直接落入禁止性规范。乌镇公约提出的“分层次、可验证的智能体身份标识”和“权限授予与控制”机制，则使“可验证性”从个案证明上升为基础设施层面的能力。

四、中欧监管路径差异

中欧的监管路径差异，直接塑造了反向博弈在不同法域下的约束条件。

欧盟的动态呈现出“高风险义务推迟、大部分透明度义务不推迟”的非对称格局。Digital Omnibus将附件III独立高风险AI系统的合规期限推迟至2027年12月2日，但第50条透明度义务仍于2026年8月2日适用，未随高风险义务一并推迟。唯一的宽限安排是：2026年8月2日前已投放市场的生成式AI系统，其合成内容机器可读标记义务可延至2026年12月2日。对AI智能体而言，这意味着“是否构成高风险”的分类判断可以争取时间，但“用户是否知悉正在与AI系统交互”这一透明度要求的时间窗口基本是刚性的。反向博弈在欧盟的可用空间，因此更多集中在分类论证和技术文档策略上，而非透明度义务的豁免。

中国路径的独特之处在于“平台秩序”与“自律先行”的叠加。中国更多从不正当竞争和平台秩序角度切入，而非以系统授权为单一支点。2026年11月的制度组合进一步强化了这一特征：自律公约以行业承诺的方式引入“规则表达与内嵌”，进网管理以分发环节的声明机制约束强制调用，两者都指向一种“前置化的行为治理”。这与广州案的初步判断形成呼应，但也埋下了一个争议：当自律机制将平台的不授权固化为电子签名记录时，“未经声明同意不得调用”是否会实质上产生类似“双重授权”的效果，只是换了一种技术外观？

五、在当前生态中举步维艰

豆包SAEP协议提供了一个智能体一方反向博弈的完整压力测试样本。2026年10月14日公示期满后，155款应用明确拒绝接入屏幕自动化操作，其中腾讯与阿里系合计89款，腾讯及关联生态66款。SAEP的设计本身已经包含了博弈的让步：第三方开发者可以自主声明是否允许操作，并可细化到具体页面和功能权限。这实质上是以“平台保留最终开关”换取“智能体获得被讨论的资格”。但拒绝的规模说明，当竞争关系足够直接时，程序性的开放姿态不足以消解实质性的封锁动机。SAEP的启示不在于“是否应该继续谈判”，而在于反向博弈需要第二个支点：当平台拒绝进入协商框架时，智能体一方需要监管者或行业标准提供“非歧视性互操作”的底线约束，否则自律协商可能退化为逐案的力量对比。

乌镇《智能体发展自律公约》则指向另一种场景：将边界设定从双边谈判转移到多边承诺。公约第三条涉及“分类分级授权与行为边界、权利义务与责任划分”，第五条“健全智能体治理机制”要求发展“规则表达与内嵌、合规性测试”等技术，并提出“分层次、可验证的智能体身份标识”和“权限授予与控制”机制。对于智能体提供者而言，签署公约的博弈收益在于：以可验证的工程合规换取行业层面的正当性背书，从而在后续与平台的个别协商中援引“已遵循行业共同标准”作为抗辩资源。这一路径适合那些操作类型相对可枚举、风险边界较清晰的场景，例如日程管理、信息聚合和标准化交易辅助，而非涉及敏感数据或绕过验证的高风险操作。

OpenClaw的安全数据则划出了反向博弈不应涉足的领域。奇安信2026年3月发布的《OpenClaw生态威胁分析报告》显示，全球发现20,471个OpenClaw实例可能存在安全漏洞，覆盖13,643个IP地址，接近9%的互联网暴露资产存在漏洞风险。这些数据并不直接否定反向博弈的逻辑，但它们削弱了“正当性推定”的事实基础：当智能体的默认配置本身就在制造系统性暴露风险时，平台以安全为由的限制便获得了更强的比例性支撑。反向博弈的适用场景，因此必须排除那些以“高权限+弱边界”为默认状态的技术架构；安全可验证性不是合规的点缀，而是推定成立的入场条件。

六、操作模式与司法窗口的未来展望

智能体一方反向博弈的可行操作模式，可以收敛为三层结构。第一层是规范主张层：以用户授权和开放协议交互的正当性推定为谈判起点，承认高风险行为类型可以被初步排除在推定射程之外。第二层是技术承诺层：以行为清单、权限分级、人工确认和日志留存作为“可信承诺”的实体内容，使平台的风控关切在工程层面得到回应。第三层是制度接口层：利用2026年11月中国形成的“自律公约+进网声明”双轨机制，将双边博弈的成果固化为可被监管识别和行业援引的合规记录。

智能体一方反向博弈在全球不同司法管辖区中存在不同的窗口期。欧盟高风险义务推迟至2027年底，但大部分透明度义务已于2026年8月2日适用，智能体提供者需要在交互披露层面即刻合规，而在分类论证上尚有一定调整时间。中国自律公约与进网规则尚处于实施初期，标准制定和适配验证的细节仍在形成过程中，早期参与规则表达内嵌和身份标识机制建设的市场主体，可能获得事实上的标准话语权。

风险同样清晰。自律机制的命令性强度有限，当平台拒绝接入的动机来自竞争而非安全时，“声明—同意”程序可能被用作拖延或差别对待的合法化工具。智能体一方反向博弈的边界，最终不取决于智能体一方的单方宣告，而取决于其能否在规范主张、技术承诺与制度接口之间维持一致的、可被第三方验证的行为记录。