此前卖核验，这次试着给顾虑定价
11 月 3 日，在 2026 香港金融科技周与 StartmeupHK 创业节上，香港大学副校长汪扬教授与经管学院杨宏副教授代表港大 KYA 课题组发布《KYA：智能体信用体系研究报告》。发布材料称它是面向 KYA（认识你的智能体）领域较早的一份系统性报告，这一提法属发布方口径，本文不作背书。报告基于 109 份从业者有效问卷和近十个企业案例（含 Stripe、蚂蚁数科等），提出智能体成熟度模型、KYA 框架与智能体发展指数，并讨论「信任资本」的形成与经济价值。封面新闻、腾讯新闻、新浪财经与科创板日报的转述在核心数字上一致。
把它放进本站已有记录里，位置就清楚了。此前 KYA 多以产品形态出现：蚂蚁国际与两家卡组织围绕身份验证与行为监控推框架，Beltic 走出隐身做实时核验，Sumsub 给 MCP 网关加一层按规则过滤个人信息的模块。这些回答的都是「怎么验」。港大这份换了个问题——顾虑到底有多普遍、卡在哪一环、愿不愿意为统一标准买单。它不提供新的核验技术，提供的是一份可引用的需求侧测量。
报告把智能体演进划成四段：能力智能体、执行智能体、交易智能体、经济智能体，并判断行业整体仍在从能力向执行加速演进，部分前沿场景开始探索交易。这个划分的用处在于解释风险性质的变化：能力智能体答错，后果多是内容不准；执行智能体一旦进入采购、支付、运维或风控流程，出错就变成权限越界、错误操作与业务中断。报告把能力与制度之间的落差称作「信任真空」。
三个百分比，是三件不同的事
问卷里最常被引用的是三个数，但它们量的不是一回事。76% 的受访从业者在过去一年遇到与智能体信任、安全、问责或合规有关的顾虑（23% 频繁、53% 偶尔、仅 2% 从未遇到）——这是发生频率。53% 把「客户或伙伴信任度低」列为推进商业应用的主要障碍，42% 选「出错后责任归属不清」，两者都高于「与既有系统集成困难」35% 与「投资回报难以测算」34%——这是采购阻力，而且排在前面的两项都落在交易对手那一侧，不是自家 IT。88% 认为行业需要统一的可信评估或认证标准，60% 愿意主动采用或先在高风险关键场景试点——这是制度诉求。
顾虑也已经变成可计量的经营成本：41% 提到合规与审计压力上升，40% 提到项目上线或扩展延迟，38% 提到人工确认增加、效率下降，23% 曾遭遇客户或合作伙伴拒绝使用。这几项放在一起，比「信任很重要」这种定性判断有用得多。报告还转引了一批第三方预测作为背景：Gartner 2026 年成熟度曲线里 17% 受访组织已部署智能体、超过 60% 预计两年内部署，并预测 2028 年财富 500 强平均使用超 15 万个智能体；麦肯锡估计 2030 年智能体商业可为全球零售带来 3 万亿至 5 万亿美元的协调收入机会（口径仅含商品零售，不含服务与 B2B）；另有调查称 62% 金融机构已部署 AI 智能体、87% 金融机构受访者认为信任是智能体支付规模化的主要障碍。这些都是报告转引的预测与调查，不是已发生的行业事实，写作时不宜当成现状陈述。
报告收录九类正在建立智能体信任的企业实践，覆盖支付、金融、教育、能源、医疗等领域，并列出四类战略机遇：生产智能体、组织智能体、信任智能体、连接智能体。核心概念是「信任资本」——可信身份、清晰授权、可靠履约记录与责任保障，会降低交易成本、扩大可委托范围，进而影响企业愿意给智能体多大权限。这个提法比「合规成本」更进了一步：治理投入不再只是支出，而被描述成可积累的无形资产。
冷水：报告不是标准，88% 恰恰说明标准还没定
分寸得守住。109 份问卷样本偏小，且为从业者自报，覆盖行业、地域与角色分布未见完整披露；报告收录的企业案例与被收录方之间可能存在利益相关，蚂蚁数科也在同一场活动发布了 KYA 产品升级，读者宜把它当行业倡议与测算框架，而非独立审计结论。「信任资本」目前是概念框架，没有公开计量方法、审计口径或会计处理方式；四阶段是描述性划分，不是能力认证；成熟度模型与发展指数的权重、打分规则与验证结果，公开报道里没有展开。最值得注意的是那 88%——它说明市场在等一个统一标准，也恰好说明这个标准此刻并不存在，把一份高校报告读成行业准入门槛会走偏。
同一周供给侧的动作，可以当作这条需求的注脚。11 月 4 日 IBM 宣布把 HashiCorp Vault 的密钥管理扩展到智能体，为每个智能体赋受管控身份、执行最小权限并在越权尝试时实时撤销，同时让 watsonx Orchestrate 统一跨多家云平台的智能体发现、隔离与评估；官方引述的口径是仅有 13% 的组织认为已建立合适的智能体治理机制。这类产品补的是「可核验」这一层，和报告里 88% 的诉求方向一致，但两边都还没回答同一个问题：谁来定义什么算一次可核验的履约记录。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。
对企业采购方，眼下更实际的做法是把这三项拆成自己的检查表：先问交易对手要什么证明（对应 53%），再问出错后责任怎么分（对应 42%），最后才问有没有第三方标准可援引。在此之前，把「能追溯、能撤销、能说清不确定」写进合同，往往比等一份认证更管用。