一位市民打开政务App（政务App）续办许可证，弹回的答复可能有一部分由人工智能写出。如果它出错、泄露数据或调用了错误的外部工具，责任该算在谁头上？中国正把答案写进一项强制国家标准——但它还不是法律。
二〇二六年六月二十六日，中央网信办发布《政务移动互联网应用程序管理要求》强制性国家标准（强制性国家标准）征求意见稿，意见反馈截止二〇二六年八月二十五日。截至本文撰写，它仍处于“征求意见稿”阶段，尚未批准、尚未生效。
关键要点
这里必须分清政策文件的四个阶段，避免误读：
它不是已发布、已生效的法规，而是公开征求意见的草案。它依托一份已生效的行政文件——国务院办公厅二〇二六年一月印发的《政务移动互联网应用程序规范化管理办法》；这份强制国标是要为该办法提供技术骨架。它所引用的另一项真正生效规则，是强制性国家标准《网络安全技术 人工智能生成合成内容标识方法》（GB 45438-2025），二〇二五年九月一日生效。
也就是说，主干（一月办法、GB 45438）已经落地，新的App强制标准仍在起草。
草案覆盖政务App、小程序、快应用的全生命周期，面向行政机关、群团组织、事业单位。四处重点：
一是功能负面清单（为基层减负）。除安保、应急、执法等特殊场景，政务App不应设置打卡签到、积分排名、统计在线时长功能，也不得按阅读量、点赞数、学习时长给干部排名。
二是使用纪律。不应重复索要表格材料，不应要求上传不必要的照片、截图、视频、轨迹等“留痕”，更不应以截图视频代替真实成效评价。
三是安全与第三方管控。主办单位须建立网络安全、数据安全、个人信息保护的监测预警与应急机制；委托第三方建设运维须经批准并签合同约定数据处理责任；落实等保、数据分类分级与供应链安全。
四是人工智能接入须全程可追溯，这是新增部分。接入人工智能服务的政务App须建立接入管理机制：按GB 45438对人工智能生成合成内容做标识；通过人工智能服务调用外部工具接口时加强安全管理，禁止调用未经审批的外部接口；完整记录用户交互、模型响应、人工干预等全流程信息；对智能体形态的人工智能服务，还要记录决策路径、工具调用详情、数据访问记录，确保全过程可审计、可追溯、责任可界定。
据中央网信办编制说明，该标准二〇二四年十二月正式立项，由中国信通院、中国电子标准化研究院、清华大学、北京大学等联合起草，覆盖功能建设、备案管理、使用管理、安全保密各环节。这套思路的特别处，是在政务人工智能尚不普及之前，就先要求机器的推理过程事后可被还原，这比多数消费级产品的默认设置更严苛。
诚实的局限
本文依据中央网信办征求意见稿及通知、编制说明与媒体对草案的转述，未逐行通读标准全文。该强制标准处于草案阶段，最终条文可能不同于二〇二六年六月版本。未梳理各省级政府如何落实 underlying 的一月办法。关于“智能体决策路径留痕”的要求来自媒体对草案的摘要，应以最终发布文本为准。
普通人现在能做什么
- 如果你向中国政务客户售卖或构建人工智能，现在就按强制审计轨迹来设计：记录用户输入、模型输出、人工干预，对智能体还要记录决策路径与工具调用；默认需满足GB 45438标识要求。
- 如果你负责政务App团队，应从严管理第三方外包合同，并在标准定稿前移除打卡、排名类功能。
- 如果你关注人工智能治理，可把二〇二六年八月二十五日意见截止视为观察最终文本的时间点；真正有约束力的AI规则，会落在草案而非一月办法里。