当企业把 AI 智能体从问答助手升级为能调接口、改数据、下单付款的行动主体时，一个长期被忽略的问题浮出水面，系统真的知道这个智能体是谁吗。
智能体标识与身份网络，是为每一个 AI 智能体建立可验证数字身份，并支撑它们跨组织、跨系统安全协作的基础设施层。我更愿意把它理解成一套让多智能体协同可信任、可审计、可追责的支撑机制。
云安全联盟 CSA 在 2026 年 3 月发布的报告里给出了一组刺眼的数据，68% 的企业无法清晰区分智能体与人类的操作行为，85% 的组织已经在生产环境部署了智能体。当身份边界模糊，跨域协同的信任就无从谈起。下面从定义出发，讲清它由哪些服务构成、如何建立可信，以及企业在治理上要抓住什么。
为什么智能体需要自己的身份网络
过去的身份系统为人和静态设备设计。人用账号密码登录，机器用密钥或证书认证，身份长期稳定，权限边界清晰。智能体打破了这些前提。
它数量多、生命周期短，还会自主创建子任务甚至调用其他智能体。Gravitee 面向 900 余名高管和一线工程师的调研显示，平均每家企业同时管理 37 个智能体，80.9% 的技术团队已经进入测试或生产阶段。更麻烦的是身份借壳，CSA 报告指出，52% 的企业用工作负载身份，43% 依赖共享服务账号，31% 直接让智能体以人类用户身份运行。
权限随之失控。74% 的受访者承认智能体被授予了不必要的高权限，只有 9% 的企业由专业的身份与访问管理团队统一管理。后果已经显现，88% 的组织在过去一年遭遇或怀疑发生过智能体安全事件，只有 21.9% 的团队把智能体当作独立的身份主体来对待。
问题核心在于，当智能体需要跨组织协作时，对方如何确认它的身份、授权范围和可信程度。没有一套标准化的身份网络，跨域协同只能退回逐家谈判、定制对接的老路。
五类核心服务各解决什么问题
一套完整的智能体标识与身份网络，通常由五类服务构成，各管一段。
标识注册 给智能体一个全局唯一编号
给每个智能体签发一个全局唯一的标识符，并绑定到控制它的组织或人。标识一经注册，就确定了智能体的归属和身份锚点。
身份核验 证明它是谁、代表谁
智能体在协作前出示可验证凭证，证明自己是谁、代表谁、被允许做什么。凭证由可信方签发，对方无需中央服务器也能独立验证。
寻址解析 从标识找到服务入口
从标识找到智能体的实际服务位置。类似域名解析，把一串标识翻译成可以连接、可以调用的地址。
能力发现 确认它能做什么
公开智能体拥有的技能和边界，让协作方判断它是否匹配当前任务，避免找错对象或高估能力。
协同验证 授权前的最后把关
在真正放行之前，核验授权范围、信任级别和凭证有效期，决定这次跨域协作是否成立、能走多远。
跨域可信是如何一步步建立的
五类服务背后，是去中心化标识符 DID 和可验证凭证 VC 这套组合在起作用。智能体持有自己的标识和凭证，凭证可以离线验证，不依赖双方提前签协议，这正好解决了跨组织协作里最头疼的信任冷启动问题。
标准层面的进展也印证了这一点。W3C 在 2026 年 4 月成立了 Agent Identity Registry Protocol 社区组，工作范围覆盖 DID 方法、凭证格式、信任协商协议和凭证撤销机制。美国国家标准与技术研究院 NIST 启动了 AI Agent Identity 计划，OpenID Foundation 设有 AIIM 工作组，ITU-T 也在推进跨智能体去中心化身份互操作的安全要求，国家电网、中国联通、中兴通讯参与其中。
这些动作指向同一个方向，智能体身份正在从各家的私有实现，走向可互操作的公共基础设施。身份可验证、授权可表达、信任可协商，跨域协同才有了工程上可落地的底座。
企业落地治理要抓住哪些关键点
概念要落到治理动作上才有意义。从实操看，企业至少要把住三道关。
第一道是可信接入。只允许身份可验证、授权范围明确的智能体接入生产系统，把未知身份挡在门外。第二道是权限最小化。按任务授予权限，权限跟随身份，不再挂靠共享账号，任务结束即可回收。第三道是审计可追溯。每次跨域协作留下可验证的记录，出现异常能定位到具体智能体和授权链，避免只留下一份谁都说不清的日志。
这套身份与治理逻辑，和 ThinkingAI 在多智能体协作上的实践方向一致。企业级智能体平台要支持多智能体协作，身份、权限、审计应当作为内置能力从第一天就建好。把身份网络建扎实，企业才敢让更多智能体进入生产，也才有条件做更精细的 Agent 治理。
关于智能体身份网络的常见问题
智能体身份和人类账号有什么区别？
人类账号围绕登录和会话设计，身份长期稳定。智能体身份围绕可验证凭证和授权范围设计，生命周期短，还要能表达它代表哪个组织、被允许执行什么操作。
没有身份网络，多智能体协作会出什么问题？
会出现身份借壳、权限蔓延和责任真空。智能体共享账号或借用人类身份，权限远超职责，出事后难以定位是哪个智能体、经过哪条授权链执行了操作。
智能体身份网络一定要上链吗？
不一定。去中心化标识符和可验证凭证可以用区块链，也可以基于现有公钥基础设施或受信任的注册机构实现。关键在于身份和凭证可验证、可撤销，并不绑定某一种特定技术。
企业现在需要做什么准备？
先盘点在运行的智能体，建立身份清单，把共享账号和人类身份借壳找出来。再为关键智能体补上凭证、权限边界和审计记录，优先覆盖能改数据、调接口、涉及资金的高风险智能体。
