智能体互联缺的不是协议：联通说要把电话网的号段能力搬过来

本文解读：《2026公共智能体电信网（PATN）技术白皮书-通研究院》 · 共 41 页 · 原文

智能体互联的真正短板不在协议，而在缺少一张面向公共的电信级连接网。

中国联通研究院这份 41 页白皮书先把问题摆清：A2A、ANP 已能解决智能体之间说什么，网关方案能把企业接进来，但没人管那些散在个人设备、家庭内网和小微企业里的智能体。

它们多数躲在 NAT 后面，没有公网地址，自己也没防护能力，却恰恰是数量最大的一群。报告的解法是把电话网的三样老本事平移过来：统一身份、按身份寻址、第三方监管，再把它们封成一张叫 PATN 的网。

协议解决说什么，这张网解决谁在连、能不能连上、出了事找谁。

图源：《2026公共智能体电信网技术》（第1页） · 原文

一、智能体互联卡在哪：三重挑战同一个根源

报告先给公共智能体划了四类：跑在手机电脑上的个人智能体、部署在家庭内网的家庭智能体、中小团队自建的企业智能体，以及机器人无人机这类会移动的具身智能体。

四类场景完全不同，处境却高度相似。数量以长尾方式增长，位置分散且频繁变化，多数位于 NAT 之后，没有稳定公网地址，自身防护薄弱，持有者还都不具备网络专业能力。

报告由此提出公共智能体的三个本质特征：身份独立、可达公共、行为自主。身份独立是说它拥有全网唯一的网络身份，不依附任何平台账号，像电话号码属于用户而不是交换机，换平台不丢身份。

可达公共是说它能面向不特定对象开放服务，任何智能体都可主动发起或拒绝连接，而不只是被平台流量分发。行为自主最麻烦。它能在授权范围内自主完成任务协商、工具调用与结果交付，鉴权与管控的复杂度远超静态接口。

现有三条路都不通：平台私有通道要你交出身份与连接主权，专线与 VPN 只适合有专业团队的主体，直接暴露公网则违背安全基线。

三重挑战不是三个技术选型，是同一件事的三个切面。

图源：《2026公共智能体电信网技术》（第2页） · 原文

二、身份被平台握着，寻址权也被平台握着

第一重挑战是身份与连接的平台化。报告描述得很直白：智能体在某平台注册、拿到平台内身份、靠平台分发获得调用方、通过平台网关通信。

早期这样做降低了接入门槛，但当数量走向公共化规模，结构性缺陷就暴露了。身份主权首先旁落。身份由平台签发、由平台解释、随平台策略变化而失效，运营者带不走自己的身份，跨平台发展等于放弃既有信任资产。

寻址权则被平台垄断。平台账号不具备跨域路由能力，跨平台调用必须过平台间的私有映射与商务协商，平台同时握着身份发放权和寻址路由权。

后果是每一次智能体的握手都在给平台交过路费。服务好坏不再取决于能力，而取决于与平台的利益关系；一个能力顶尖的智能体，只要不被分发就无法触达用户。

第三个问题最烧钱：平台间建立互信要经历凭证翻译、密钥交换、策略对齐、责任谈判四道流程，每新增一对互通关系都要重来一遍。

报告把这种复杂度写成 O(N²)。当生态长到万级、十万级甚至百万级主体时，两两联邦在技术上不可维护，在商业上不可持续。

每对合作关系都要一次定制开发，信任永远沉淀不成公共能力。

图源：《2026公共智能体电信网技术》（第3页） · 原文

三、治理真空：谁在连、能做什么、出了事找谁

第二重挑战是安全可信的治理真空，报告拆成三层空白，每一层都对应一个追问。第一层是身份信任根薄弱，"谁在活动"答不上来。现有身份多为软件凭证，可批量签发、匿名流转、即时废弃，与现实主体没有强绑定。

报告拿移动互联网作对照：电信网靠 SIM 卡硬件锚定和实名开户，做到了"一人一号码、号码即身份"，让诈骗可溯源、可拦截。智能体领域至今没有等价的强身份。一个智能体今天用 A 身份，明天换成 B 身份，背后是真人、企业还是僵尸网络，无从分辨。

第二层是授权与行为管控缺失，"能做什么"约束不住。授权多是一次性静态授予，凭证有效期动辄数月，泄露后敞口持久，资源方往往只能全有或全无地放行。

更棘手的是提示注入。攻击者不用攻破任何鉴权机制，只要污染智能体读取的数据或指令，就能驱使它以完全合法的身份越权转账、删库或泄密。

传统鉴权体系面对这种"合法身份、恶意行为"几乎无解，而连接过程本身也没有管控环节，被叫方连显式拒绝的机会都没有。

第三层是审计断链。一次跨主体任务经过多个信任域接力，各方日志格式不同、互相不可见，调用链拼不成完整证据链。

责任分配更是空白：损害发生后，责任在用户、开发者、部署方还是平台之间怎么分，现行制度没有明文规定。

监管还停留在事后约谈平台，缺一个建连时就能拦住的位置。

图源：《2026公共智能体电信网技术》（第4页） · 原文

四、内网智能体有服务却不可达

第三重挑战在连接层。报告指出现有网络有个断层：IP 可达就能连，但不提供可控连接；应用协议能语义互通，却不提供连接管理。

报告用了三个短语概括，第一是"可达不可连"。大量政企智能体部署在内网，出于安全不暴露任何公网端口，可供应链对账、医疗与保险的数据核验、政务材料流转，都是真实的跨主体需求。

传统方案的两条路都别扭。暴露端口违背安全原则、扩大攻击面；走专线或 VPN 成本高、周期长、灵活性差，一次临时协作也要建成永久隧道。

结果恰好反了：越是安全要求高、数据敏感的主体，智能体越无法参与互联，公共智能体的覆盖范围被网络边界人为割裂。

第二是缺少标准化的协商环节。现在调用方凭一个端点就能直发请求，身份互验、授权协商、参数与质量协商都混在业务报文里，既不可管也不标准。

没有预连接，就拦不住冒名连接，被叫方也只能被动接收一切请求，限流、计费、审计都停在应用报文层。第三是海量互联下的效率与质量。公共智能体的流量特征是高频次、小报文、多并发、多跨域。

全部走中心节点中转，时延与成本都不可接受，中心还成了瓶颈和单点故障；完全放任 P2P 直连，又失去统一管控；跨地域跨运营商还要面对 NAT 穿透与路径质量不可控。

应用层协议管连上之后说什么，不管怎么找到、怎么获准、怎么传稳。

图源：《2026公共智能体电信网技术》（第5页） · 原文

五、把三根支柱从电话网搬到智能体

报告的方案来自一次类比：公共交换电话网能覆盖全民、运行数十年，靠的不是两端能通话音，而是三根柱子。

统一的身份标识体系、基于身份的路由寻址、第三方的监管与溯源，这三样让任何一部电话无论在哪家网络、哪个地区都能被唯一识别、准确找到，并纳入可管可控的体系。

报告认为智能体正沿着同一条轨迹走向公共化：从少数企业专属的服务，扩展为惠及普通用户与中小主体的公共服务。

三项能力之所以能平移，理由是处境同构——接入主体分散、分属不同网络、彼此无法预先约定地址。身份上，电话网用一套号码把不同运营商、不同地区的用户纳入统一识别范围；智能体也需要一个平台无关的标识，才能跨生态被认可。

差别在于，电话时代标识由运营商统一发放，而智能体已有电话码号、DID 等多元标识并存，所以 PATN 不重新发号，而是承认并兼容既有标识。

寻址上，电话路由以号码为依据、与实际位置解耦，用户才能漫游和跨网互通；智能体一旦把寻址绑在 IP 上，藏在 NAT 后就永远找不到。

监管上，电话网的可管可控建立在每次呼叫都有记录、都可追溯之上，PATN 把连接登记为可审计的会话记录。

先解决你是谁，再解决怎么找到你，最后解决整个过程是否可管。

图源：《2026公共智能体电信网技术》（第6页） · 原文

六、三平面分工：控制、承载、入口各管一段

架构上 PATN 采用信令面与承载面分离，思路承袭 IMS 的"控制与承载分离"，把管与传分开。落到智能体互联，是三大平面加两类共享基础设施。共享部分由运营商部署，包括承担信令职能的服务器集群，和负责穿透与中继的 STUN/TURN 服务。

信令面管决策：一次连接该不该建、该路由到哪、要不要留痕。承载面管执行：把已确定的连接意向变成实际数据通路。适配面管入口：把网络能力翻译成智能体能用的形式。

这个划分的依据不是功能切分，而是决策、执行、入口三种不同性质的职能，所以三者可以各自独立演进。信令面升级不改变数据传输方式，承载面换协议也不必改动智能体，这是工程上最值钱的部分。

部署边界也有一条原则：需要全网一致、需要第三方公信的能力放网络侧，与个体相关、需要自主的能力留端侧。

报告还划了一条硬边界——信令面负责连接的建立与治理，但不介入智能体之间的交互内容。它只做透明可信的传递与记录，语义自由留给两端。

正因为不理解业务，信令面才能对全网提供统一、中立的连接秩序。

网络侧求统一，端侧求自主，这条线划清了才谈得上中立。

图源：《2026公共智能体电信网技术》（第7页） · 原文

图源：《2026公共智能体电信网技术》（第8页） · 原文

七、五项能力：从认身份到能被用起来

PATN 的能力体系是五项：身份、寻址、监管由信令面提供，连接由承载面提供，适配由适配面提供。身份能力要做的是让智能体可被识别。业界标识方案尚未收敛，所以 PATN 用"标识映射"兼容既有方案，外部用哪种标识都登记进统一身份条目。

这样智能体不必放弃原有身份就能跨生态互认，等主流方案收敛，只调映射配置即可，不用改网络。

报告特别说明智能体身份与人的身份不在同一层级：号码标识的是可核验、可追责的人，智能体是人的代理，一个用户往往同时有多个智能体。

因此 PATN 不要求智能体与号码一一对应，而是挂靠到持有者的既有身份，以人的可信身份为锚点，避免号码资源随智能体数量线性扩张。

寻址能力分三步。标识映射把身份标识映成"可达入口"，如同电话网的号码到线路；按身份路由让发起方携带身份而非 IP；跨域级联让不同信令域的请求逐级转发。

监管能力把连接当成有生命周期的会话治理：会话准入让接收方在请求中看到任务类型与目的，自主决定接受或拒绝；会话状态管理让连接随时可跟踪、可终结；会话记录让整个连接过程可审计。

这类报告的原文件，运营动脉（www.yydm.cn）收得比较全，按行业分好了类，翻起来不费劲。

想核一个具体数字，或者补一张原图，直接搜报告名就能定位到相应的那一页。

适配能力则是把复杂留给网络、把简单留给智能体。通信原语只留发起、接受、拒绝、关闭几个动作，插件以 Rust 实现通信内核，再通过生态插件、MCP、skills 嵌进主流框架。

五项能力串成一条链：身份找到寻址，寻址接到连接，适配负责收口。

图源：《2026公共智能体电信网技术》（第9页） · 原文

八、先协商后连接，路径换了上层却无感

连接能力是整套方案里最工程化的部分，报告给了三组技术动作。第一组是数据面连接建立。双方审批通过后，用 ICE 机制收集候选地址——本机的 host 候选、经 STUN 发现的反射候选、经 TURN 中继的 relay 候选。

直连不通时由 TURN 回退中继，STUN 负责发现、TURN 负责兜底，保证复杂拓扑下也能连通。选定路径后用 QUIC 建加密通道。相比 TCP，QUIC 的低延迟、连接迁移、多流复用更贴合智能体高频、低时延、多业务的交互。

关键在于"先协商、后连接"：所有数据面连接都建立在信令面匹配成功之后，两端内网智能体打通的同时，谁也不必把服务暴露到公网。

第二组是传输增强。智能体常在异构网络里移动，上一刻还在家庭 Wi-Fi，下一刻切到蜂窝，若网络一变连接就断，长时长的协同任务会整体失败。

报告的做法是同时维护多条候选路径，周期性探测时延、丢包、带宽，路径失效时快速切换，而且切换对上层透明——应用始终看到同一条稳定连接。

第三组是服务代理与 QoS 映射。智能体流量既有对时延敏感的语义交互，也有大流量的文件、数据集、模型权重。

PATN 让语义类业务走语义代理、数据类走数据代理，逐流赋优先级，并把语义通道做成常驻、数据通道按需建立，从结构上避免大文件挤掉一次对话。

通道能换、切换无感、大流量不抢道，这三件事决定了协同会不会半途崩。

图源：《2026公共智能体电信网技术》（第10页） · 原文

九、五个场景：从排障工位到无人机编队

报告用五个场景检验这套能力是否真能服务普通用户。软件研发排障：内网智能体收内部日志，云端智能体负责检索调研，两者要跨域协作。以前要么暴露内网服务，要么开专线，前者拿安全换，后者拿成本换。

PATN 下内网智能体没有公网地址也能被精确找到，日志包这类大文件按需临时建数据通道、回传完即关闭，检索到的小体量资料走常驻语义通道。

企业协同办公：跨公司项目里，双方助手要一起整理纪要、交叉核对进度。传统做法退化成人工导出、脱敏、再通过即时通讯传递，低效且难留痕。

PATN 允许企业授予特定外部智能体按需、受限、可审计的连接权限，颗粒度可以细到哪些智能体、什么时间窗、哪类任务，超范围请求在准入环节直接拒绝并留记录。

产业链协同：整机厂与零部件供应商每天对齐订单、同步库存、联动排产。参与方众多、安全体系各异、交互频次高而单次价值低，逐对铺专线不可行，统一到一个平台又不现实。

按标识寻址让不同规模、不同安全体系的企业不必铺专线就纳入同一张协作网，全程审计则让每次订单对齐都有据可查。

个人生活场景技术上最难：家庭助手、手机助手、物业智能体三者要协同，设备既无公网地址也缺防护，用户更没有配置端口的能力。

PATN 让它们深藏内网仍能被可信找到，连接必须用户无感完成，用户只需做一个决定——是否信任。具身协作则把难点放在移动上：机器人、无人机在多网络间切换，编队里只要一台失联，整个任务协调就中断。

五个场景的共性只有一句：连得上，但不许把自己亮到公网上。

十、从方案到产业，还差标准和试点两步

报告的收尾很克制，明确 PATN 目前是一套架构设想与能力框架，离在真实网络中运转还有一段路。推进路径分三步：标准化、落地试点、生态共建。

标准化是规模化的前提。身份互认、寻址解析、连接建立、监管审计都要在 CCSA、ITU-T、IETF 等组织里沉淀成可互操作的接口，否则各家各建，互联仍会退回平台割据。

报告给各环节点了要点：身份侧明确标识映射与鉴权接口，寻址侧明确基于身份的解析规则，监管侧明确会话审计接口，适配侧明确原语与插件规范。

试点宜从场景切入、由易到难。五个场景里，企业协同办公与具身协作对可信身份与连接连续性要求最突出、收益最直接，适合先做；个人助手涉及海量终端与隐私数据，宜等机制成熟再推。

试点的真正目的是跑通"身份鉴权、按身份寻址、按需建连、过程审计"的完整链路，积累可复用的工程经验。

生态共建决定这条路能走多远。运营商做可信身份服务与连接基础设施，终端厂商在设备侧适配，智能体框架通过插件接入，监管方依托可审计记录治理。

报告也没回避开放问题：标识方案尚未收敛，跨运营商、跨生态的互通规则待建，面向公共的商业模式尚不清晰，这些不会因为一套架构的提出自动解决。

原文共 41 页，含 PSTN 与 PATN 对照表、能力体系表与跨域连接时序图，可在运营动脉（www.yydm.cn）搜报告名打开。