企业上 AI 智能体的第一课：先做这 4 件事再上线
客服机器人、自动写周报的助手、帮运维盯告警的 AI——越来越多公司把"智能体"排进了明年的 IT 计划。但翻开多数计划书，写的都是"它能干什么"，很少有一页写"它出事了怎么办"。
8 月底，火山引擎基于字节跳动内部的 AI 安全治理实践发布了《智能体安全能力图谱》：把工作流类、办公类、AI 编程类三类智能体的安全问题，拆成 10 大能力维度、60 项技术要素，并给出 L1 到 L3 的三阶段建设路径——L1 解决"能否安全上线"，L2 解决"运行是否可控"，L3 解决"规模化后能否持续可信"。
这份图谱本是给大企业安全团队看的，中小企业不必照单全收。把它翻译成人话：上第一个智能体之前，先做这 4 件事。
第一件：列一张智能体资产清单
你的智能体用了哪个模型、哪个框架、接了哪些插件和外部接口、能碰哪些数据——一页纸列清楚。图谱里管这个叫"AI 物料清单"。将来模型停服、插件曝出漏洞、接口突然变更，翻出这张单子就知道影响面在哪；没有清单的智能体，出了事连"该问谁"都答不上来。
第二件：权限只给最小的那份
智能体要读邮箱、网盘还是数据库，就单独开账号，权限只给完成任务必需的最小范围，绝不动用管理员权限。图谱里专门强调"非人类身份"管理——机器账号跟员工账号一样，要有专人负责、定期复核。现实里大量事故的根源，就是图省事把最高权限的钥匙直接塞给了机器人。
第三件：输出先过人这一关
智能体生成的内容——发给客户的回复、写进报表的数字、要执行的操作——上线初期必须有人审核再放行。上线前做一轮测评：拿真实业务问题喂给它，看它会不会一本正经地胡说、会不会把不该外带的数据带出来。人审这道关什么时候撤，要等它跑稳了再说。
第四件：所有动作留日志
它什么时候查了什么数据、调用过哪个系统、发出过什么内容，全程留痕。日志不是出了事故才翻的东西——没有日志，你既发现不了它悄悄干错的事，也没法向客户和监管证明它没干过。
先管住，再放大用
这 4 件事，是拿图谱"能否安全上线"这道门槛给中小企业做的浓缩版自查，花不了多少钱，却决定了智能体是"放心用的工具"还是"埋进系统里的雷"。先管住基线，再谈接入更多业务、放开更多权限——顺序反了，越智能越危险。
企业上 AI 前的安全基线梳理与 IT 治理，可以找贵州诚鑫致达科技聊聊——企业数据管家。
信息来源：火山引擎《智能体安全能力图谱》（2026 年 8 月发布）