T/ SIA 中 国 软 件 行 业 协 会 团 体 标 准 T/SIA065-2025 智能体行为安全要求 Security requirements for action of artificial intelligence agent 2025-10-10发布 2025-10-10实施 中 国 软 件 行 业 协 会 发 布 ICS 35.020 CCS L77 全国团体标准信息平台 I 目 录 前 言 ................................ ................................ ................................ ................................ .... 3 1 范围 ................................ ................................ ................................ ................................ .. 1 2 规范性引用文件 ................................ ................................ ................................ ................ 1 3 术语和定义 ................................ ................................ ................................ ....................... 1 3.1 智能体 ................................ ................................ ................................ .................... 1 3.2 应用软件 ................................ ................................ ................................ ................ 1 4 安全原则 ................................ ................................ ................................ ........................... 1 4.1 告知同意 ................................ ................................ ................................ ................ 1 4.2 公开透明 ................................ ................................ ................................ ................ 1 4.3 用户可控 ................................ ................................ ................................ ................ 1 4.4 最小必要 ................................ ................................ ................................ ................ 1 4.5 安全保障 ................................ ................................ ................................ ................ 1 5 安全要求 ................................ ................................ ................................ ......................... 1 5.1 告知同意要求 ................................ ................................ ................................ ......... 1 5.2 权限申请要求 ................................ ................................ ................................ ......... 2 5.3 行为协作要求 ................................ ................................ ................................ ......... 2 5.4 行为运行要求 ................................ ................................ ................................ ......... 2 5.5 用户权益保障要求 ................................ ................................ ................................ . 2 附 录 A ................................ ................................ ................................ ............................. 3 附 录 B ................................ ................................ ................................ ............................. 4 参考文献 ................................ ................................ ................................ ............................... 5 全国团体标准信息平台 T/SIA0 65-2025 智能体行为安全要求 II 前 言 智能体是指以智能终端为载体，以大模型为决策核心，为用户提供智能服务的智能应用。 它能够感知用户、环境、系统信息，理解用户意图和需求，决策如何为用户选择和提供优质 服务，并基于智能体能力执行任务。智能体在提供高效便捷服务的同时，也带来了诸多与用 户权益密切相关的风险与挑战。为了贯彻落实《数据安全法》《个人信息保护法》《民法典》 《生成式人工智能服务管理暂行办法》等法律法规与政策文件要求，建立起以用户为中心的 智能体行为治理体系， 中国软件行业协会特起草《 智能体行为安全要求 》，明确 智能体行为 安全的基本原则和智能体告知同意 、权限申请 、行为协作 、行为运行和 用户权益 保障要求等方 面的标准要求 ，规范智能体安全健康发展的同时平衡全产业利益和保障用户合法权益。 本标准按照 GB／T 1.1-2020 给出的规则起草 ，由中国软件行业协会提出并归口。 起草单位： 北京航空航天大学、北京交通大学、北京工业大学、北京信息科技大学、北京 物资学院、中国科学院自动化研究所、北京中软国际教育科技股份有限公司、软通动力信息技 术（集团）股份有限公司、南京云信达科技有限公司、宁波优策信息技术有限公司、北京乐鑫 科技有限公司、中油油气勘探软件国家工程研究中心有限公司、 上海幕库科技发展有限公司 、 北京软件和信息服务业协会、上海市软件行业协会、天津市软件行业协会、河北省软件集成电 路与人工智能协会、山西软件行业协会、内蒙古软件行业协会、辽宁省软件行业协会、大连软 件行业协会、吉林省软件行业协会、黑龙江省软件与信息服务业协会、江苏省软件行业协会、 浙江省软件行业协会、安徽省软件行业协会、福建省软件行业协会、山东省软