香港大学KYA首份报告：智能体信任与可委托性框架

引言

在今年的香港金融科技周上，香港大学发布了全球首份“Know Your Agent（KYA）”研究报告，直指智能体走向真实经济后的最大缝隙：信任体系。报告强调，模型能力的提升并不会自动变成“可委托性”，只有身份可确权、权限可约束、履约可核验、责任可落实，智能体才可能获得与能力匹配的经济授权。行业侧数据显示，已有组织开始大规模部署智能体，但76%受访企业在过去一年遭遇信任、问责与合规顾虑，88%呼吁统一的可信评估或认证标准。这意味着，智能体经济的瓶颈，确已从“能不能做”转向“敢不敢用”。

从“能力”到“可委托性”：KYA要解决什么

报告将智能体演进划分为四阶段：能力智能体（能回答）、执行智能体（能代办）、交易智能体（能对外交易）、经济智能体（能独立参与经济协调）。行业正加速从“能力”向“执行”过渡，部分前沿场景已触及“交易”。一旦跨出企业内部流程，交易对手需要确认三个关键点：智能体“是谁”（身份）、“能做什么”（授权）以及“出了事怎么办”（信用与责任）。当前的“信任真空”体现在越权操作、提示词注入、工具投毒、多智能体责任失效等风险，直接转化为合规压力、项目延迟和额外的人工核验成本。没有可验证的委托与履约，潜在的万亿级市场机会只能停留在PPT上。

KYA三大支柱与落地要点

KYA的价值，不在“管住模型”，而在“让可信委托成为可能”。可将其理解为三大支柱与一套工程化落地方法：

• 身份与确权：为智能体建立可验证身份与“代理权证明”，明确其代表的主体、职责边界与生效时长。关键在于可验证的身份凭证、可追溯的行为指纹与可审计的“谁授权了谁”链路。
• 授权与边界：以“最小权限 + 即时授权”为原则，对资金、数据、工具调用设定额度、频率和情境约束，并内置政策化的拒止与人工复核闸门。关注授权粒度、撤销速度与异常检测灵敏度。
• 信用与责任：沉淀可核验的履约记录、风控事件与纠纷处理结果，形成可比较的“信任资本”。结合保证金/保险、托管与分层赔付，将风险可计价、可转移、可对冲。

工程化建议包括：建立智能体注册与证书墙、标准化审计日志与可验证报告、对外可查询的授权状态与履约评分，以及跨组织的“代理声明/证明”握手流程。报告收录的九类企业实践，已覆盖支付结算、风控合规、客服运营、采购供应链与开发者平台等高频场景。

成熟度模型、发展指数与“信任资本”

成熟度模型提供了一条从“能用”到“敢放权”的进阶路径：先在低风险内部流程中打通身份—授权—审计闭环，再进入小额、限域、可回滚的对外交易，最终走向可计价的信用与责任分担。可参考四类指标评估：授权粒度、履约可验性、问责清晰度、抗攻击能力。报告提出的“智能体发展指数”，有望成为企业选型与行业对标的共同语言。

更具启发性的是“信任资本”概念：在技术能力相近的前提下，谁的身份更可信、授权更克制、履约记录更可靠、责任保障更明确，谁就能获得更高的委托额度、更低的交易摩擦与更优的资本成本。这将成为智能体商业竞争的关键差异化要素。

影响与展望

• 对企业而言，竞争焦点正从模型性能转向“可委托性”。建议以“灰度放权”为主线：内部低风险试点—受限额度的对外交易—基于托管与保险的规模化扩张。同时将KYA要求写入RFP与供应商准入，建立跨部门的“信任治理”机制。
• 对行业而言，KYA将催生新的基础设施与服务供给：身份与授权服务、审计与评估、保证金与保险、第三方认证。标准一旦成形，智能体之间的“可信互操作”将显著降低跨组织协作成本。
• 对监管与自律组织而言，KYA可与既有的KYC/AML、电子签名与合规审计体系对接，成为可量化、可验真的市场化工具包，为智能体支付、托管与代理服务的规则创新提供抓手。

让能力变成信用，是通往智能体经济的必经之路。KYA不是额外的枷锁，而是一套把风险搬上明面、把信任变成资产的市场机制。当“身份—授权—信用—责任”的闭环跑通，智能体经济的规模效应才有落地的土壤。

标签： KYA 智能体 信任体系 人工智能治理 金融科技