2025年9月，2.0版首次把“可信应用、防范失控”写入第五条治理原则；一年后，3.0版保留了标题却几乎重写了内涵——防范对象从泛指“威胁人类生存发展的失控风险”明确为“智能体行为失控等突出风险”，治理手段也从可信AI准则转向法律法规、技术监测、风险预警、应急响应体系。本文逐句对照两版原则原文，结合3.0首次设立的四个专栏（非预期自主行为、自主实施网络攻击、智能体社交平台、GEO投毒）说明失控已经不再是假设，并拆解框架给出的四组可执行动作：唯一身份与最小权限、强制人工审批与“默认拒绝”、人在回路与熔断一键管控、全量日志与安全审计。适合金融、政务机构的CIO、CISO及智能体产品负责人阅读。

2026年9月14日，《人工智能安全治理框架》3.0版在2026年国家网络安全宣传周开幕式发布，这是继2024年9月1.0版、2025年9月2.0版之后的第三次迭代，一年一版。本文把三个版本放在同一张桌子上逐项对照：1.0立框架，2.0建成体系（风险分类由两类细分为三类、首次提出风险分级五级与可信AI八条准则），3.0换对象（智能体安全风险与具身智能安全风险首次单独成类，综合治理从14条重组为5大板块并新增沙箱监管，安全指引从44条增至51条，附件新增约9页《智能体风险管理框架》）。文末给出企业现在就能落地的三件事：盘点、留痕、设闸。适合CIO、CISO与AI合规负责人阅读。

FDE :把AI能力真正变成业务结果的人。交付的不是“把活干完”，而是“把价值跑出来”。