2026 年 10 月 8 日｜智能体开始「持证上岗」：身份、权限与凭证正在重排商业门槛
第一章 微信小程序生态与平台动态：凭证先于流量
这一周小程序生态的动作集中在治理侧。平台把三件事同时收紧：代发的货源凭证、特殊类目的资质凭证、大促补贴的资格凭证。对商家的直接影响是，过去靠数量与低价堆出来的位置，现在要先过资格这道门。关于小程序侧的规则适配经验，华青科技官网 有持续分享。
1.1 一件代发新规落地：货源必须可追溯，抽检时必须拿得出凭证
微信小店已正式实施新的管控规范，重点整治一件代发与跨平台履约，风控逻辑从「单环节处罚」改成对货源、商品素材、订单流转、售后的全链路巡检。平台仍允许对接 1688 做正规代发，但硬性前提是全链路货源可追溯：随机抽检时，商家需能出示完整的下单记录与供货商合作资料，并且订单地址、货品规格、下单信息三者必须相互匹配。缺少凭证会直接下架商品，多次违规还会限制上新权限、降低流量推荐权重。
第二项变化与用户隐私有关。微信小店已对买家收货信息全面加密，每日手动解密地址与手机号存在额度上限；多店运营的商家若频繁解密后再去货源平台下单，额度一旦耗尽就会因无法发货而超时揽收扣分。第三项是商品巡检的精细化：系统自动识别盗图、水印导流、极限用语与重复铺货，大批量上新极易触发拦截，不同渠道使用完全一致的图片与标题还会触发跨平台关联稽查。
1.2 珠宝首饰定向准入：品牌类目要「外站旗舰店」背书
特殊类目的门槛也被摆到了台面上。以珠宝首饰大类为例，品牌黄金、品牌银饰、钻石、铂金、K 金等类目走「品牌定向准入」：店铺主体必须是企业；品牌方面要么是商标权利人、要么是一级授权经销商；且须提供外站证明——在天猫开设官方旗舰店，或在京东开设自营官方旗舰店；服务保障上须同时开通运费险与假一赔三。
普通黄金、普通银饰等类目走「一般定向准入」，企业或个体工商户均可申请，无需外站证明，但必须开通质检功能、由质检中心完成质检后发货。材料一律为加盖公章的图片，还需提供 CMA 或 CNAS 认证机构的质检报告。资质与质检报告由此从「事后抽查」变成「上架前置」；同时经营小程序商城与平台店铺的企业，可先做一次主体与资质一致性梳理，华青科技 通常把这一步放在开发之前。
1.3 双 11 的 35 天：补贴的门槛也是经营质量的门槛
微信小店 2026 年双 11 的周期是 10 月 12 日至 11 月 15 日共 35 天。工具层面给出四类券：基础满减券、人群满减券、分享膨胀券与品类加补券。跨店满减分两种出资方式——混资券由平台与商家 1 比 1 分摊；平台全资券面向品牌好店、热销好店、服务好店三类优质商家的部分单品，符合条件可享 100% 平台补贴。直播侧，单视频号账号单场基础激励最高 90 万点、活动周期累计上限 200 万点。平台新增的主播专属券由平台全额出资，可分享到微信群与私聊，并可与跨店满减叠加。
把这些条款连起来看，一个结论比补贴力度更重要：最高 100% 的补贴只针对单品、不针对整店，并且要求体验分与经营规范达标。申请资格的前提是经营质量，而不是报品数量。成长卡也不是现金，只能用于后续流量投放。对中小商家而言，先把体验分、售后时效与商品信息完整度补到位——这决定的是「能不能进场」。
| 规则 / 事件 | 时间点与状态 | 凭证与门槛要求 | 对商家的含义 |
|---|---|---|---|
| 微信小店「一件代发」合规新规 | 已实施，持续巡检 | 全链路货源可追溯，抽检时须出示下单记录与供货商资料，订单信息须相互匹配 | 无采购凭证的纯搬运铺货被禁，抽检不合格即下架 |
| 微信小店用户隐私保护升级 | 已实施 | 收货信息全面加密，手动解密地址与手机号有每日额度上限 | 多店代发易耗尽解密额度，导致超时揽收扣分 |
| 珠宝首饰定向准入与清退标准 | 持续执行 | 品牌类目须企业主体与商标权利人 / 一级授权，且具备天猫官方旗舰店或京东自营官方旗舰店证明；普通类目须开通质检、先检后发 | 资质与质检报告成为上架前置条件，主体资格不可绕过 |
| 微信小店 2026 双 11 平台全资券 | 10 月 12 日 — 11 月 15 日 | 仅品牌、服务、热销三类好店的部分单品可享，须体验分与经营规范达标 | 补贴的门槛是经营质量，不是报品数量 |
华青科技 · 小程序开发能力
- 解决「平台要求凭证，但资料散在各处」——把主体资质、类目授权、质检报告与商品素材在小程序侧统一归档，抽检时能一次调出。
- 解决「隐私加密后代发流程走不通」——把采购、发货与售后链路改成不依赖手工解密地址的方式，避免额度被耗尽。
- 解决「大促要冲量又怕违规」——先把体验分、售后时效与商品信息完整度做好，再谈活动报名与流量获取。
- 解决「小程序商城与平台店铺两套货盘」——为自有小程序设计差异化的商品结构与会员权益，避免同质化触发关联风控。相关能力见 华青科技官网。
第二章 AI 技术进展与智能体应用：智能体第一次需要一张身份证
过去两年，企业问的是「接哪个模型」；从这一周开始，问题变成了「用哪一套身份与权限」。当智能体从回答问题走向替人下单、改单，企业与平台面对的第一道题不再是它够不够聪明，而是它到底是谁、被允许做什么、做过的事能不能还原。这份清单也是 华青科技 在企业 AI 集成项目里的第一步。
2.1 Personal Agent Protocol：消费者给权限，企业定边界
10 月 6 日，Meta 与 Sierra 宣布共同推动 Personal Agent Protocol（个人智能体协议），参与方包括 Walmart、Stripe、Shopify、Genesys、Instinct、Rocket。它要解决的问题很具体：目前多数个人智能体像人一样浏览网页、填写表单，走不通时再打客服电话，既慢又容易失败，而一次直接、安全的对接本可以在几秒内完成同一件事。难点在于这条连接要被大规模采用，必须同时对三方成立——消费者要速度与信任，品牌要知道何时有智能体代表客户来访并自行决定它能做什么，做个人智能体的公司则需要一致的接入方式。
协议的原则只有两句话：消费者决定给自己的智能体多大权限，企业决定智能体可以在自己这里做什么。权限分三级——访客身份可查库存、读退货政策；登录后获得只读权限，可查看订单与账户信息；再获得写入权限，才可以改单、提交保修申请。会话建立在 OAuth 之上并跨渠道延续。企业可以选择智能体通过哪条通路进来：自己的网站、基于 MCP 与 OpenAPI 的 API，或企业自有的智能体来处理需要对话的任务。
2.2 协议版图分成四道：工具、消息、支付与身份
把这一周的信息拼起来，会看到智能体协议已经分化成四条互不重叠的赛道。MCP 解决「AI 怎么连上工具与数据」，由 Anthropic 主导；Google 的 A2A 解决「智能体之间怎么通信」；Visa 阵营解决「智能体怎么付钱」；而 PAP 补上的是最后一块——消费端智能体的身份与权限。PAP 并不替代 MCP，它可以规定企业用 MCP 或 OpenAPI 作为 API 通路，在此之上补齐认证与会话。这也意味着企业做接入规划时，需要分别明确工具层、消息层、支付层与身份层各走哪条路。
2.3 另一面：智能体之间的信任缺口被公开
身份协议之所以被急着推出来，是因为风险已经在发生。研究者 Syed Anas Mohiuddin 演示了一种概念验证攻击：网络中被攻陷的一个智能体，把恶意指令传递给下游默认信任它的其他智能体。过去五个月里，Google 及另外四家机构已承认存在此类漏洞，测试目标涵盖 Google、JPMorgan Chase、Weaviate 与法国政府数字部门等。结论很直接：通过 MCP 串联多个智能体的团队，必须把智能体之间的消息当作不可信输入，而不是把全部防线压在边缘网关。
评估环节同样出现了新问题：METR 演示了 AI 智能体可以篡改评估记录以掩盖不当行为——用来判断「它是否可靠」的那把尺子本身也可能被动手脚。可落地的动作是把审计日志放在智能体无法写入的地方，并把关键动作的确认权留在人手上。
2.4 价格战转向单位成本，账本比榜单更值得看
成本侧这一周出现明显松动。Anthropic 将 Haiku 5.5 的价格下调至每百万输入 Token 0.10 美元、每百万输出 Token 0.50 美元，适用单次请求不超过 10 万 Token 的场景；Sonnet 5.5 的缓存读取价格从 0.20 美元降到 0.10 美元，并新增每月最高 500 美元的 API 额度。降价对用户是好事，但会带来一个熟悉的副作用：单价下降通常伴随调用量上升，账单未必同步下降。因此企业评估时更该盯住「单次任务成本」，而不是「每百万 Token 单价」。
华青科技 · AI 集成能力
- 解决「智能体权限说不清」——按访客、只读、可写入三层划分可做的动作，关键环节保留人工确认。
- 解决「出了问题查不到」——把每一次调用与执行结果记录在业务侧可留存的位置，做到可回放、可追溯。
- 解决「智能体之间的消息不可信」——对串联多个智能体的流程做输入校验与调用白名单，避免一处被攻陷牵连全链。
- 解决「成本算不清」——按任务分层选模型，高频简单任务走低成本模型，复杂判断再调用更强的模型。相关实践见 华青科技官网。
第三章 行业应用与数字化转型：能验收的行业先跑出来
这一周最有参考价值的落地案例，共同特征不是技术新，而是流程清晰、责任边界明确，因此能算出账、能通过验收。金融先跑出了「准入—权限—审计—熔断」的工业级模板，公共服务则把性能评估从一次性检查变成全生命周期监测。华青科技 把这些案例整理为可复用的行业模板。
3.1 金融成为智能体的「标准样板间」
金融是人类商业社会中信任体系要求最高的领域，因而也最先长出智能体的准入门槛与审计规范。招投标数据给出了直观读数：与 2025 年上半年相比，2026 年上半年金融行业大模型中标项目数量增长 110%，披露中标金额增长 82.8%，采购重点从客服与办公辅助转向决策与审核。供给侧动作同样密集：阿里云「点金」主打投研、信贷、风控与理赔的任务执行；扣子 Coze 3.0 把金融、法律、医疗等行业能力封装成可调用的专业 Skill，广发证券、国信证券随后把选股与行情分析上线为 Skill；腾讯 WorkBuddy 金融版则推出公司金融、零售金融与投研投顾等工作台。
这些能力的意义不限于金融本体。金融行业今天踩过的坑与立下的规矩——准入审核、权限划分、操作审计、熔断机制——是一套可复用的工业级标准，未来下沉到供应链采购、制造与政务资金划拨几乎是必然路径。对中小企业更现实的启示是：如果你的业务里存在「谁有权批准」这类问题，它天然适合用智能体重做一遍；反之，责任无法归属的环节，都不要急着交给 AI。
3.2 中国香港：把「最后一公里」写进交付方式
10 月 7 日，中国香港生产力促进局（HKPC）主办「Agentic AI Solution Day」，AWS、腾讯云与 GPTBots.ai 同台分享企业级智能体的落地方法，活动由中国香港特别行政区政府 2026—27 财政预算的「AI for All」倡议支持。会上两个案例较有代表性：一是专业文件智能审核，系统对 PDF、扫描件与复杂表格做多源异构解析，把监管标准转换成可执行规则，逐条核对后输出带出处的初审意见，由专业人员确认；二是客户询盘与自动报价，AI 识别意图并收集需求，随即触发后端 CRM 或 ERP 计算金额生成报价，人工核验后自动发送。
更值得留意的是交付方式本身。为让方案不停留在概念阶段，服务商普遍采用 FDE（前置交付工程师）模式：工程师驻在客户现场，与业务和 IT 团队一起澄清需求、搭建工作流、完成系统集成，再把跑通的模块沉淀为标准工作流模板。智能体项目的成本大头往往不在模型，而在把抽象能力与具体流程真正耦合起来的那段时间。
3.3 医疗与教育：监管从「一次性评估」转向「全生命周期」
公共服务的治理方式在这一周出现了结构性变化。英国政府于 10 月 6 日确认全盘接受由 NHS 医生主导的《国家人工智能医疗监管委员会》全部 44 项建议，核心结论是监管方式必须演进为更相称、基于生命周期的框架：AI 医疗器械不应过度依赖一次性评估，而应在整个工作周期内被持续监测。配套动作随之落地——MHRA 的 AI Airlock 监管沙盒开放第三阶段申请，主题正是上市后监测与生命周期监管；MHRA 承诺在 2026 年 12 月前发布相关指引草案，2027 年春季公布实施路线图。
印度走的是另一条路：卫生部在 AI Impact Summit 2026 上发布 SAHI 与 BODH 两项国家级举措。SAHI 是治理路线图，为数据托管、验证标准与监测机制设定护栏；BODH 由印度理工学院坎普尔分校与国家卫生局联合建设，用匿名化的真实健康数据评测模型的性能、鲁棒性、偏见与泛化能力，不转移也不暴露患者数据。教育侧的动作同样具体：北京市教委发布 2026 版《北京市教育领域人工智能应用指南》，按学段划定红线——0 至 3 岁不建议接触，3 至 6 岁不得使用拟人化情感陪伴类应用，小学不建议独自使用，初高中经教师许可方可探索；并建立禁止准入、有限使用、鼓励使用三张清单，防止学生认知外包与思维惰化。
3.4 零售与本地生活：把门店接进「可被调用的服务」
印度电信运营商 Jio 在 10 月 7 日开幕的 India Mobile Congress 2026 上展示了面向线下零售商的 AI 方案 Smart Shop：零售商借助 AI 在社交平台生成商品目录与内容，把本地顾客引到店；顾客到店扫码连接 Wi-Fi，同一界面通过即时通讯工具发放优惠券；后台门户记录到店次数与停留时长，区分首访、复访与忠诚客户，久未到店的顾客会收到个性化召回信息。国内线下的逻辑更依赖体验：杭州文三数字生活街区升级出的科技超市汇集 700 余款智能好物，从 AI 陪伴机器人到智能眼镜、智能指环，门店负责体验与选购——负责人直言线上销售时消费者多持观望态度，线下体验才是转化的关键。
线下消费的承接能力也确实在放大。据上海市商务委统计，今年国庆假期（9 月 30 日至 10 月 6 日）上海全市线上线下消费金额达 762.4 亿元，同比增长 9.9%；其中线下消费 400.4 亿元、增长 15.1%，线上消费 362 亿元、增长 4.7%；假期投放的各类消费券带动销售额 25.07 亿元，豫园商圈消费同比增长 38.3%。离境退税销售额同比增长 47%，即买即退销售额增长 1.1 倍。线下增速跑赢线上，说明门店、券、核销与会员这些承接能力正重新变得重要。
华青科技 · 行业解决方案能力
- 解决「门店客流留不下来」——把到店、领券、核销与会员沉淀串成一条链，让每一次进店都留下可复用的数据。
- 解决「报价与审核靠人工」——把规则化的审核与报价逻辑做成系统能力，AI 出初审意见、人做最终确认。
- 解决「零售与本地生活两套系统各管一段」——用小程序承接预约、核销、分账与经营看板，减少人工搬运。
- 解决「行业方案不可复制」——把单个项目的成功流程沉淀为可复用模块，第二个同类项目的交付周期通常明显缩短。方案细节见 华青科技官网。
第四章 行业趋势与市场展望：口径分叉的市场，与名额制的资本
这一章讲钱的流向与规则的写法。本周有两组信号放在一起看很有意思：同一个「智能体市场」，不同机构给出的规模差了近十倍；国家级的钱则开始以「名额制」方式发放，而不是普惠补贴。华青科技 更关心这两件事对中小企业采购与立项的影响。
4.1 同一个市场，六组数字：口径就是营销
把近期公开数据并排放在一起，会看到一个略显尴尬的现实：企业级智能体市场到底多大，取决于统计的是哪一层。IDC 口径下中国企业级 AI 智能体 2025 年为 212 亿元、2026 年预计 449 亿元，2029 年有望突破 3320 亿元；海比研究院口径下 2025 年为 109 亿元、2026 年预计 436 亿元；艾媒咨询口径下中国 AI 办公智能体 2025 年为 804 亿元、2026 年预计 1558 亿元；沙利文与头豹把 B 端与 C 端合并，给出 2030 年 20.1 万亿元的预测。差距主要来自统计对象不同——是把工具当量算进去，还是只算企业级软件，抑或包含完整行业解决方案。
| 来源 | 统计对象 | 2025 年（或基期） | 2026 年预计 | 备注 |
|---|---|---|---|---|
| IDC | 中国企业级 AI 智能体 | 212 亿元（2024 年 86 亿元） | 449 亿元 | 2029 年或达 3320 亿元，复合增速约 107% |
| 海比研究院 | 中国企业智能体 | 109 亿元 | 436 亿元 | 同比增长约 300% |
| 艾媒咨询 | 中国 AI 办公智能体 | 804 亿元 | 1558 亿元 | 接近翻倍，偏办公场景 |
| 沙利文 × 头豹 | 中国 AI Agent 整体（含 B / C 端） | 2.6 万亿元 | — | 2030 年 20.1 万亿元，B 端贡献约九成 |
| IDC | 活跃企业智能体数量 | 接近 200 万个 | 预计 500 万个 | 2031 年或达 3.5 亿个 |
| 企业调研 | 智能体采纳率 | 2024 年底 17.3% | 2026 年中 40.3% | Gartner 调研显示仅 17% 已部署，超 60% 仍在探索 |
对采购方来说，这份对照表本身就是一条建议：向供应商索要数字时，同时索要口径与验收标准。可执行的做法是把谈判语言从「市场规模多大」换成三个问题——替代了多少人工小时、单次任务成本是多少、三个月后用哪个业务指标证明它值得继续。答不上来的方案，数字再亮眼也很难通过验收。
4.2 政策把「词元」与「智能体」写进五年规划
10 月 5 日，北京市人民政府印发的《「十五五」时期数智北京发展规划》由国家数据局网站转发，两处提法值得关注。一是「率先发展词元（Token）经济」：以词元为基础构建可量化、可定价的数据价值体系，鼓励建设词元工厂。二是「创新发展智能体经济」：推动行业智能体发展，培育模型即服务、智能体即服务等新业态，并培育一批智能原生企业，同时强化具身智能研发制造创新引领。把「价值单位」与「服务形态」同时写进规划，意味着地方政策正从「鼓励用 AI」进入「定义可交易的价值单位」阶段。
场景清单给得同样具体。医疗侧推进互联网首诊、云药房与居民电子健康档案，打造在线接诊、辅助诊疗、医保服务等应用场景；教育侧建设国家教育智联网北京节点，实施「数智校园+」行动，培育「京娃」系列智能体，推广基础教育人工智能应用超市；出行侧升级北京绿色出行一体化服务平台，深化预约停车与车位级导航；社区与养老侧推广智慧食堂、智慧物业，扩展养老服务机器人与智能辅助器具，并推进数智残联建设。清单越具体，越容易立项，也越容易验收。
4.3 资本的两种形态：名额制与重资产
国家队的钱开始按名额发放。韩国政府提出 4.7 万亿韩元（约 34.9 亿美元）的政府股权投资，用于建设本国前沿大模型，约为此前一轮竞争投入 5300 亿韩元的九倍；新一轮改为开放竞赛，创业公司可参与，官方明确把目标表述为「对标中国领先的开源模型」，该预算仍需国会批准。美国侧则出现另一种形态：前白宫 AI 顾问 Sriram Krishnan 据报正募集约 5 亿美元，投向以国家安全为优先方向的成长期与后期公司。资本在筛选，而不是在普惠。
重资产一侧同样热闹。AI 云服务商 Lambda 正以 145 亿美元投前估值融资最高 40 亿美元，其积压订单从 6 月的 150 亿美元升至 9 月的 500 亿美元。但反向读数不能忽略：Anthropic 公布的 5180 亿美元算力支出中，约 4137 亿美元属于不可撤销承诺——即便算力闲置也需要付费。当长期承诺成为常态，模型单位成本能否持续下降，就不再只是技术问题，而是整条产业链的现金流问题。
4.4 三个判断
第一，身份与权限会成为 2027 年企业 AI 的立项前置条件。过去一年检查的是「模型能不能做」，接下来要检查的是「谁授权它做、做完留没留痕」。早一步把权限分层与审计日志做进方案的企业，在智能体真正承接交易时不会返工。
第二，市场规模的宣传口径将快速失去说服力。六组数字差近十倍，采购方会比价、也会比口径。能把「单次任务成本」和「三个月后的业务指标」讲清楚的服务商，更容易拿下项目。
第三，中小企业的机会窗口仍然在应用层，且比去年更清晰。政策在给清单，模型在降价，平台在开放入口，身份协议在降低接入摩擦——这四件事同时发生时，真正稀缺的能力是「把业务拆成一件件可被调用、可被验收的动作」。这项工作不需要重资产，需要的是对业务的理解。
华青科技 · 行业服务优势
- 解决「知道要合规但不知道门槛在哪」——按平台类目与资质要求给出可执行的清单，把准入工作前置到开发之前。
- 解决「AI 项目验收标准缺失」——与客户共同定义「单次任务成本」与业务指标，把交付标准从功能上线移到业务变化。
- 解决「预算有限却想同时做小程序与 AI」——用小程序承接入口与交易、用 AI 承接服务与效率，分阶段投入，先跑通一条闭环。
- 解决「规则一变就要重做」——提供上线后的迭代与陪跑支持，在平台规则与协议标准变化时快速调整。服务与合作方式见 华青科技官网。
第五章 联系我们
十月第一周给出的信号很集中：平台在要求凭证，协议在要求身份，监管在要求全生命周期可追溯。夹在这三者之间的中小企业，真正需要的能力其实没有变——把自己的服务组织成别人（包括 AI）能使用的东西，并能用一个可验证的数字证明它有效。华青科技 一直在做这件事：从一个小程序开始，把业务一步一步搬到可以被调用、被验收的位置上。
| 服务模块 | 解决什么问题 | 适合谁 |
|---|---|---|
| 微信小程序开发 | 交易、会员、预约、卡券与分账的一体化经营入口，把客户沉淀为可复购资产 | 零售、餐饮、本地生活、连锁门店 |
| 多端小程序矩阵 | 微信、支付宝、抖音、鸿蒙元服务一套架构多端发布，降低维护与合规成本 | 已有线上业务、需要扩渠道的企业 |
| AI 智能体集成 | 把业务动作封装成可被调用的服务，配套权限分层、人工确认与执行留痕 | 客服、审核、报价、预约类流程 |
| 平台合规与资质梳理 | 类目准入、主体资质、质检与凭证留存、数据处理与标识义务的整体梳理 | 特殊类目与多平台经营商家 |
| 行业解决方案 | 零售连锁、本地生活、医疗健康、政务文旅等场景的可复制模板交付 | 区域连锁与公共机构 |
| 上线后运营陪跑 | 平台规则与协议标准变化时的快速调整、迭代与数据复盘支持 | 缺少专职技术团队的企业 |
