1. 评测对象与边界。研究智能体、宿主运行环境、承载AI资产与工具调用链的边界划分,明确最小评测单元与评测前置条件。
2. 风险模型。研究覆盖资产、链路、行为三个视角的风险分类与分级方法,形成可映射、可追溯的风险条目体系。
3. 全链路评测方法。研究资产发现、安全扫描执行与确定性判定、分类风险评测、运行行为风险评测的具体方法与判定规则。
4. 评测指标与结果。研究指标计算方法、结论判定与评分规则、评测报告内容要求及评测结果互认条件。
5. 实施流程与能力要求。研究评测实施流程、评测环境与工具要求,以及评测机构应具备的能力要求。
6. 试验验证。结合能源电力、政务等典型场景开展试验验证,形成可复用的评测用例与案例。