9月14日网安周，《人工智能安全治理框架3.0》把智能体单独拎出来讲：要有唯一身份、最小权限、动态授权，高风险动作还得人审。文件是给行业看的；落到你们公司，第一刀往往砍在一个很土的习惯上——全部门共用一个AI账号。
共用看起来省事。出事时，日志里只有「助手」，没有「谁」。追不到人，制度等于贴墙上。
何时必须拆账号
只要助手能碰人事表格、合同、报销、客户名单、对外发文——就必须拆。聊天玩玩可以共用；能执行的智能体不能共用。我更倾向一人一身份，不倾向一个全家桶。 框架写「唯一身份」，不是为了好听，是为了出事能指到人。
单次事件：9月23日那次「大家都说不是我」
行政部门用同一个付费账号跑会议纪要和对外通知。有人让助手生成通知，误把内部报价写进去，发到了供应商群。回头查日志，时间对得上，人名对不上——那天有四个人登过。
我要求即日起：纪要账号与外发账号拆开；外发必须个人工号登录；高风险模板强制二次确认。第二天再演练一次，才找得到责任人。演练当天有人抱怨麻烦，我说：麻烦一次，比互推一周强。
一页清单：智能体身份怎么落
事前
- 每个助手实例绑定责任人姓名与工号
- 禁止部门共享登录；需要协作就开只读副本
- 权限按任务开：读稿、写草稿、外发分凭证
事中
- 外发、转账、改权限，必须人审
- 任务结束撤销临时授权，别留过夜
- 异常调用突然批量导出立刻停
事后
- 日志保留：谁、何时、哪个助手、做了什么
- 月度抽查：有没有孤儿账号还在跑
实测·踩坑·对照
| 做法 | 结果 |
| --- | --- |
| 一个账号全家用 | 出事四人互推，审计停摆 |
| 一人一号加外发人审 | 误发演练能指到人，十分钟止血 |
| 只写制度不改登录 | 墙上有框架，线上仍共用 |
踩坑：有人用个人手机验证码给公共号续命，等于身份永久模糊。对照：改成企业单点登录后，共用立刻暴露。我坚持：公共号只许看演示，不许碰生产数据。试改登录策略两轮，第三轮才把「借用老板号跑通宵」这条堵死。
三条禁区
- 禁止通用AI账号碰人事与财务。
- 禁止助手凭证写进群公告长期不换。
- 禁止高风险动作无人工审批日志。
短示例（完整版见站内 Prompt）：
输出《智能体账号拆分通知》草稿。
必须含：责任人、禁止共用、外发人审、授权回收。
禁止空喊落实框架却不写姓名。框架3.0还提动态授权凭证——翻译成人话：这次任务给的权限，任务结束就收回。别把长期管理员发给一个聊天机器人。行政最容易偷懒的，是把老板的号借给助手跑通宵；通宵省事，问责时老板也不想当背锅人。
领导若问框架是不是太严，你就回：严的是追责，不是功能。功能可以慢慢开；身份可以马上拆。拆完一周会吵，吵完才能睡。供应商若要求你用他们的共享工作区处理内部名单，直接拒——共享工作区往往共享责任真空。
把责任人姓名写进助手显示名，比写进制度PDF更有效。人每天看见，才会当回事。财务侧同步要求：报销助手不得与行政助手同号，避免智能体成为费用黑洞的匿名入口。人事侧同步：面试评价禁止进共用对话，避免候选人信息串味。
月度治理会上我只看三张表：账号清单、人审次数、授权回收次数。没有这三张，所谓落实框架我当海报，不当管理。海报能贴，问责不能贴。
领导若问框架是不是太严，你就回：严的是追责，不是功能。功能可以慢慢开；身份可以马上拆。拆完一周会吵，吵完才能睡。供应商若要求你用他们的共享工作区处理内部名单，直接拒——共享工作区往往共享责任真空。
把责任人姓名写进助手显示名，比写进制度PDF更有效。人每天看见，才会当回事。财务侧同步要求：报销助手不得与行政助手同号，避免智能体成为费用黑洞的匿名入口。人事侧同步：面试评价禁止进共用对话，避免候选人信息串味。
月度治理会上我只看三张表：账号清单、人审次数、授权回收次数。没有这三张，所谓落实框架我当海报，不当管理。海报能贴，问责不能贴。
框架3.0还提动态授权凭证——翻译成人话：这次任务给的权限，任务结束就收回。别把长期管理员发给一个聊天机器人。行政最容易偷懒的，是把老板的号借给助手跑通宵；通宵省事，问责时老板也不想当背锅人。
领导若问框架是不是太严，你就回：严的是追责，不是功能。功能可以慢慢开；身份可以马上拆。拆完一周会吵，吵完才能睡。供应商若要求你用他们的共享工作区处理内部名单，直接拒——共享工作区往往共享责任真空。
收尾
框架3.0把智能体身份写进治理；行政要把身份写进登录方式。一个AI账号全家共用，不是团结，是追责失灵。 先拆号，再谈智能。
