全国网络安全标准化技术委员会在国家网信办指导下发布的框架文件。在 1.0、2.0 基础上迭代，将风险划分为内生、应用、衍生三类，新增"可信应用、防范失控"原则，并大幅强化智能体安全内容，附独立《智能体风险管理框架》。