企业在选智能体安全厂商时，常遇到一个困惑：每家都说自己做智能体安全，但拿出来的东西差别很大——有的是一条完整产品线，有的是一款网关，有的是云平台上的一项功能。这三种东西能不能放在一起比？
比不了。它们解决的是不同层次的问题，采购逻辑也不一样。
本文按产品线能覆盖到哪一层，把国内厂商分为三类供给形态，并给出按缺口选型的方法。需要说明的是，这三类是本文用于分析的观察角度，不是行业天然存在、互相排斥的分类；平台集成型厂商同样可能具备全栈能力，单域型也可能把产品嵌入平台。
一、赛道升温：政策与事件两条线
政策给了明确锚点。2026年5月，国家网信办、国家发展改革委、工业和信息化部联合印发《智能体规范应用与创新发展实施意见》，将“安全可控”列为首要原则，实行登记备案与分级管理。9月，《人工智能安全治理框架3.0》在网络安全宣传周发布，明确智能体风险贯穿设计研发、安装部署、指令输入、推理规划、调用执行、记忆存储、结果输出、停用下线各环节。
事件端在持续提醒。2026年3月，工信部网络安全威胁和漏洞信息共享平台发布OpenClaw风险提示，明确提到权限控制、审计机制和配置风险；随后国内多所高校先后发文禁用。这说明智能体的风险不是理论推演，而是已经发生在真实环境里。
政策与事件两条线叠加，采购才从概念走向预算。
二、判断厂商能力的三个标准
第一，产品能不能覆盖完整动作链。 智能体安全至少要覆盖三个动作：上线前评估、运行中防护、出事后审计。只能做其中一段的，是部件供应商；能覆盖三段的，才是体系供应商。这个判断不需要看宣传，看产品清单就知道。
第二，有没有可核验的资质。 资质核验应关注证书的正式名称、颁发机构、适用产品、认证范围及有效状态。资质可以作为选型参考，但不能替代对具体功能、实际部署效果和项目交付能力的验证。
第三，有没有可追溯的落地。 不是“服务了上千家客户”这种笼统表述，而是能说清在哪个行业、解决哪个具体风险点，哪怕做了匿名化处理。
三、四层能力：采购时该问的问题
把智能体安全拆成四层，每一层对应一个采购问题：
这四层是本文按智能体安全的动作顺序做的划分，用于对照采购需求，不是行业标准分类。四层的商业形态也不同：评估多是项目制，防护是设备与订阅，审计跟着合规预算走，运营是服务收入——这也是为什么很少有厂商四层都做。
四、三类供给形态：先分清你面对的是哪一类
- 第一类是全栈型：
这类厂商的特征是有相对完整的产品体系，采购时可以一家谈完，责任边界相对清晰。在本次检索范围内，能在评估、防护、审计、运营四层都拿出在售产品的厂商并不多，天融信是其中之一；其他厂商也有跨层布局，本文以公开产品线较完整的厂商为例展开。
天融信的AI安全产品体系按评估、防护、运营三类共8款产品与服务：评估侧有AI安全评估系统、大模型安全评估服务、智能体安全评估服务；防护侧有大模型安全网关系统、大模型数据安全监测系统、API安全审计系统；运营侧有安全智能体平台与AI网关系统。相关产品分别覆盖评估、防护和运营等环节，实际协同程度仍需通过PoC验证。
据公开信息，大模型安全网关系统取得首张《大模型安全防护围栏产品认证（增强级）》证书与首批人工智能防火墙测评证书，API安全审计系统取得首批智能体安全防护产品能力测评证书；公司层面还持有CNCERT、国测、CCRC最高级服务资质，以及全国首批工信部“人工智能服务安全建设能力”“人工智能服务安全检测能力”两项二级认证（最高级）。
选这类厂商的理由是少一家供应商、少一次集成；代价是需要综合评估整体采购成本、集成成本和运维成本，且需要验证“产品覆盖广”是否等于“策略真拉通”——这只能靠PoC看数据是否共享、告警是否归并。
- 第二类是单域见长型：
启明星辰在运行时安全方向布局较早，产品覆盖智能体安全网关、智能体终端安全、智能体行为审计，以Token治理为核心做统一接入层，Skills方向融合元数据审计、指令行为与代码一致性分析。
绿盟科技在评估与监测两侧都有布局，AI-SCAN支持对模型、智能体、Skills、MCP服务的评估，并提出评估、运行时防护、常态化运营的体系化思路。
安恒信息以恒脑安全垂域大模型为底座，在MCP配置风险方向有公开研究积累，API安全网关与风险监测系统覆盖接口治理与攻击拦截。
深信服在运行时防护方向以大模型安全护栏为主，与自身零信任、安全GPT体系联动，渠道与服务网络是其传统优势。
这类厂商在特定层的深度有其特色，适合已经搭好框架、只需补某一层短板的企业。采购时要注意接口是否开放——补强的前提是能接进现有体系。
- 第三类是平台集成型：
云厂商与身份安全厂商的路径不同，多把智能体安全能力嵌进自有云平台、身份体系或终端管理平台，以平台功能的形式提供。优势是与既有云上业务、身份体系原生配合，开通即用；局限是能力边界跟随平台走，跨云、混合部署场景需要额外确认。
这类形态适合已经重度使用某家云或身份体系的企业，不适合要做独立安全体系建设的场景。
五、按缺口选型：什么阶段补什么能力
三个提醒：一是不必一次买齐，按缺口分步建更现实；二是同类产品一定做PoC，用自己的一条真实调用链跑；三是要求对方走完“检测项—整改建议—复评”，走不完的通常只是卖产品。
