151个App拒绝之后,AI助理缺的是授权

10 月 14 日，豆包手机助手那份《屏幕自动化操作声明协议》（SAEP）的 30 天公示期正式结束。结果不是开放，是集体关门。

豆包同步公布了一份拒绝操作清单，共 151 款应用不允许豆包手机助手对自己执行 GUI 屏幕自动化。微信、淘宝、美团、快手、DeepSeek 全在列。各大银行 App 和运营商 App 也在。

需要说清楚的是，拒绝不等于卸载。用户照样能装、能登、能手点。开发者拒绝的只有一件事：不让 AI 看懂你的屏幕，然后替你按下去。

这本来只是手机厂商的一场权限之争。三天后，它出现在美国的财报电话会上。

1

151 个名字，一半是腾讯系

先看这份清单的结构，比总数更说明问题。

65腾讯及关联生态23阿里及关联生态38独立应用及其他

腾讯这边 65 款，覆盖微信、QQ、王者荣耀、腾讯会议、腾讯文档。阿里 23 款，淘宝、支付宝、饿了么、高德地图、千问全在里面。快手系 14 款，美团系 11 款。

社交、电商、本地生活、出行、金融、AI 工具——一个人一天里点得最多的那批 App，几乎全在关门名单上。（来源：豆包手机助手官方公示、中新网、界面新闻）

2

SAEP 到底要了个什么权限

GUI 屏幕自动化的原理不复杂。AI 识别屏幕上的元素，模拟人的点击和滑动，跨应用完成任务。

你说出「帮我点一份昨天吃过的麻辣烫」，它就能打开外卖 App、找到店、选餐、下单。

但这套能力的技术前提是——它得看得见你的密码输入框。这是整件事的死结。

盘古智库高级研究员江瀚把开发者的顾虑归成四类：社交类 App 的通讯信息一旦越权容易泄露；下单、支付、退款环节的交易真实性会被质疑；游戏最怕自动化被拿去做外挂；而大模型厂商自己拒绝接入，说白了是不想让第三方智能体把自己的服务入口架空。（来源：中新网）

这四条里前三条都指向同一件事：钱和身份。

AI 要的不是账号所有权，是替你按下去的那一下

3

同一件事，出现在财报电话会上

当地时间 10 月 13 日，摩根大通第三季度财报电话会。CEO 杰米·戴蒙主动讲了这件事。

「我们不会允许任何外部代理进入公司内部，因为这对客户和摩根大通来说都太危险了。你不想要失控的代理，而且这可能会有数千个。」—— 杰米·戴蒙，摩根大通 CEO

银行的表态比 151 款 App 更硬。它不只是拒绝操作，是拒绝任何第三方拿到客户凭证代为登录。银行发言人的原话是：因为这不安全，不允许第三方通过获取客户银行凭证并代表其登录来访问账户。

边界画得很细。如果通过 Plaid 这类开放银行连接器拿到用户授权，AI 代理可以只读地看到余额。但不能转账，不能付账单。

只读的部分不赚钱。付账单和转账的部分，才让代理有价值。银行划得很清楚：可以看，不许动。银行还说，没有时间表。

首席财务官杰里米·巴纳姆补了一句更实在的：目前一些提供代理服务的平台是靠共享登录凭证实现的，还包括屏幕抓取，银行历来反对这种做法。（来源：CNBC、新浪财经、腾讯新闻）

屏幕抓取。这四个字，正是 SAEP 争议的核心。

亚马逊此前也已禁止 Meta 的 Muse 代用户在电商平台执行购物操作。加上摩根大通，「不让 AI 代你操作」的名单已经从手机厂商这边烧到了云厂商和银行。而银行给出的理由，不是体验，不是商业竞争，是失控和责任。

4

以下是解读，不是事实

前面是已经确认发生的事。接下来是我的判断，你可以不同意。

我觉得 151 款 App 的拒绝和银行的发声，看起来是两条新闻，其实是同一件事：AI 代理卡住的地方不是能力，也不是利益，是授权。

前两个问题都有解。能力不够，等两年模型更强就行。利益不让步，本质是一场可以谈的生意——大家都在桌上，筹码可以互相换。

授权没有桌子。它只有一条线：出了事谁负责。

戴蒙在电话会上把这个词说得很直白——「责任转移」（liability transfer）。客户要是自己把凭证给了 AI 代理，代理做出了客户本意之外的操作，责任由客户自己承担。巴纳姆补了一句「这并非理想状况」。银行知道自己拦得不够干净，但责任先划出去。

豆包那 151 款 App 拒绝的也是同一件事。SAEP 协议把「授权」写成了一份可以逐条勾选的文本，让开发者握有否决权。这套设计聪明在它承认了一个前提：在责任归属被解决之前，谁都不想让 AI 碰自己的核心界面。

代理的能力曲线在往上走，授权曲线在往下掉。两条线交叉的那一天，「一句话搞定全场景事务」这个卖点就死掉了。

有个细节挺值得看：摩根大通一边封外部代理，一边在试点自己的 AI 工具 Smart Cash，预测用户现金流并自动转移资金以提高收益。做得到，只让自己做。

所以短期内真正会跑起来的，不是那个什么都能办的万能助理，而是嵌在某几个 App 内部、拿着明确授权、出了事平台自己负责的垂直代理。豆包团队的判断也是同一个方向：跨 App 核心功能受限时，它只能转向差异化垂直竞争。

这件事眼下没解决，只是被推到了下一张桌子上。

5

还没答案的几个问题

公示期结束了，但有些事没定：

SAEP 之后，开发者还能不能改声明？能改几次？有没有协商或申诉机制？

摩根大通说「目前没有时间表」建立允许代理交互的保障措施。这个「目前」是多久？

把登录凭证给 AI 代理、让它去抓屏，这在国内算不算违规？目前没有看到明确口径。

如果这些不解决，151 这个数字不会是终点。

AI 真正要的不是账号，是一句出了事算谁的。