ARTICLE · 1186096
AI会操作手机了 153款App不让它碰
AI会操作手机了 153款App不让它碰
10 月 14 日，豆包手机助手公布了一份清单。
清单上写着 153 个名字。微信、QQ、淘宝、支付宝、王者荣耀、美团、快手、拼多多、小红书、DeepSeek、Kimi、WPS、工商银行、中国电信。
这不是一份合作名单。这是一份拒绝名单。
30 天前，豆包发布《屏幕自动化操作声明协议》（SAEP），给了所有应用 30 天时间表态：允不允许这个 AI 助手读你的屏、替你的用户点按钮。公示期结束了。腾讯及关联生态 65 款、阿里及关联生态 23 款、快手系 14 款、美团系 11 款、萤石系 7 款，加上几十款独立应用，一起按下了"拒绝"。
一年前，第一代豆包手机打出的旗号是"一句话，手机替你办事"。一年后，这台手机能办多少事，被一份清单圈定了边界。
153 —— 声明拒绝的应用 65 —— 腾讯及关联生态 23 —— 阿里及关联生态 3 —— 已开放 MCP 的应用
真正值得注意的不是这 153 个名字。是这件事本身：AI 第一次有能力穿过所有应用的界面，替人完成一整条任务链——然后被整个移动互联网，在同一个月里，集体挡在了门外。
技术已经到位。许可没有。
01 同一个微信，6 月开门，10 月关门
把时间往回拨四个月。
2026 年 6 月 2 日，腾讯客服证实：微信正在与华为、荣耀、小米、OPPO、vivo 五家手机厂商合作，推出 A2A（Agent-to-Agent）助手能力。用户对着手机语音助手说一句话，就能直接发起微信音视频通话、给好友发消息，全程无需打开微信 App。到 6 月 4 日，荣耀率先落地，覆盖约一半的荣耀活跃设备。
一个 14.32 亿月活的超级应用，第一次允许外部 AI 把手伸进自己的核心功能。当时有人把这叫"史诗级开放"。
四个月后，同一个腾讯，在豆包的清单上写下了 65 款应用的名字。
这不是前后矛盾。这是两件完全不同的事。
〔对照〕A2A 协议 · 握手 ｜ GUI 自动化 · 夺舍谁发起 微信主动开放官方接口，向手机厂商智能体发出邀请 ｜ 第三方助手自行读屏，无需应用开放任何东西 在哪执行 微信在自家沙盒内接收结构化指令、执行并回传结果 ｜ 助手截图、识别界面元素、模拟点击与输入 谁掌握规则 调用频次、可见字段、责任归属由微信定义，可随时收回 ｜ 由助手一侧的安全基线决定，应用只能事后声明边界 应用是什么 被调用的服务，仍是主体 ｜ 被观看的一组像素，主体变成助手
所以腾讯拒绝的从来不是"自动化"——它自己就在做自动化。它拒绝的是失去解释权：谁在操作我的界面、这一次操作算谁的、用户数据流向哪里、出了问题由谁担责。这些问题的答案，不能写在别人的文档里。
网络安全机构 404 实验室总监隋刚的判断更直接：屏幕自动化操作意味着助手拿到了对整块屏幕的读取和操作能力——能看见聊天记录、银行卡号、验证码，也能模拟点击输入。这是事实上的系统级代理权限，含金量远超任何单一应用权限。
A2A 是应用邀请你进来，GUI 自动化是你自己推门进来——同一个"自动化"，两件完全不同的事。
02 153 这个数字里，有一张利益地图
把清单拆开看，会发现拒绝不是随机的，它沿着利益线整齐地排列。
65 款｜腾讯及关联生态 社交、游戏、办公、内容全线设防。核心是私人通信与账号体系。 微信 · 企业微信 · QQ · 王者荣耀 · 腾讯会议 · 腾讯文档 · 腾讯视频 · QQ 音乐 · 微信读书 · 元宝 · 腾讯地图 · 应用宝
23 款｜阿里巴巴及关联生态 交易链与资金链完整闭环，自动化操作的责任归属无法界定。 淘宝 · 天猫 · 闲鱼 · 1688 · 支付宝 · 饿了么 · 飞猪 · 高德地图 · 菜鸟 · 盒马 · 钉钉 · 千问 · 优酷
14 款｜快手及关联生态 内容消费时长与交易行为是估值基础，不愿让渡给第三方调度。
11 款｜美团及关联生态 下单、支付、退款涉及资金安全与交易真实性。 美团 · 美团外卖 · 大众点评 · 猫眼 · 美团骑手
38 款｜独立应用与其他生态 AI 同行、金融、运营商、地图、内容社区各自为政。 DeepSeek · Kimi · 拼多多 · 小红书 · 知乎 · 滴滴 · WPS · 招商银行 · 中国工商银行 · 中国电信 · 中国移动 · 中国联通 · 航旅纵横
阿里加腾讯 88 款，占总数的 57.5%。
每一类拒绝，理由都不一样
社交平台拒绝，是因为私人通信、账号权限、用户数据——自动化读取的边界，没法用一份协议说清楚。电商和本地生活拒绝，是因为下单、支付、退款牵涉资金安全、交易真实性和责任归属。银行和运营商拒绝，是因为身份认证的合规要求一步都不能让。
游戏拒绝，是因为腾讯游戏明确规定，未经授权的第三方软件、插件或系统不得用于腾讯游戏及相关服务——自动化操作天然落在外挂治理的射程内。此前已有用户反映，用二代豆包手机登录《王者荣耀》时遭遇环境异常提示，甚至被强制下线。
最耐人寻味的是 AI 同行。DeepSeek、Kimi、元宝、千问全部在列。它们没有安全包袱，也不直接涉及资金。它们拒绝，是因为它们自己就是要做入口的。让豆包调度 DeepSeek，等于 DeepSeek 从"一个入口"降格成"豆包背后的一个模型"。
两个反例，说明这不是技术保守主义
京东系 App 一个都不在清单里。百度旗下只有百度地图主动作出声明。网易系多数产品、几家国有大行的 App，也不在拒绝名单上。
如果"拒绝"是一道安全防线，它不该有这么强的选择性。它更像一份报价单：谁觉得自己能从字节的流量里拿到增量，谁就不拒绝。QuestMobile 数据显示，2026 年 6 月豆包月活已达 3.82 亿——这是豆包手里最实在的筹码。
最能说明问题的一处错位在销售渠道：努比亚 NaviX Ultra 在中兴商城、京东、天猫、抖音、拼多多同步开售。而天猫和拼多多的 App，都在这份拒绝清单上。
153 不是技术不兼容的清单，是 153 笔各自算完的账。
03 真正被争抢的不是权限，是"默认值"
SAEP 协议最值得琢磨的地方，不是它规定了什么，而是它默认了什么。
它的规则是：30 天公示期内，应用不主动声明拒绝，公示期结束后就默认可以被操作。豆包把这种做法称为"规则协商"，用来替代去年的技术对抗——2025 年 12 月技术预览版推出后，微信、支付宝、淘宝、拼多多、建行、农行等陆续触发风控拦截，豆包最终下线了对金融类 App 的操作功能。
从"先斩后奏"到"沉默即同意"，姿态确实放低了。但举证责任也一起被转移了。
opt-out 机制最微妙的一点在于：它把"不作为"设计成了授权。而最没有能力"作为"的，恰恰是那些中小开发者。他们可能不知道 SAEP 是什么，应用后台的客服邮箱可能半年没人看；就算知道了，读懂"意图级限制"的声明边界、评估开放 GUI 读屏对自家数据的影响，也远超他们的专业储备。30 天后，他们的应用也许在毫不知情的状态下，被纳入了一个巨头的自动化版图。
〔对照〕Opt-in · 全球主流做法 ｜ Opt-out · SAEP 的选择默认状态 不声明 = 不允许调用 ｜ 不声明 = 允许操作 举证责任 调用方需证明自己该被允许 ｜ 被操作方需主动证明自己拒绝 代表实践 苹果 App Intents · 谷歌 AppFunctions · 微软 Copilot 插件 ｜ 豆包手机助手 SAEP（30 天公示 + 随时可退） 代价 长尾应用可能因适配成本缺席，只有头部被调用 ｜ 成千上万开发者承担表态成本，本就是不平等的权力关系
这就是为什么全球主流平台在这一点上出奇地一致。苹果的 App Intents、谷歌的 AppFunctions、微软的 Copilot 插件，清一色 opt-in：开发者不声明，智能体就不碰。谷歌甚至在反向收紧——2026 年 1 月起，Google Play 政策把"AI 读屏并替用户点按钮"列为违规；Android 17 的 AAPM 模式会自动撤销非官方无障碍工具的权限。
国内的制度方向同样明确
2025 / 04 中国软件行业协会发布团体标准，写入"双重授权"原则：先获得第三方 App 授权，再叠加用户授权，缺一不可。
2025 / 12 《端云协同 智能体交互双重授权安全指引》发布：智能体访问第三方应用前应遵循双重授权，应以可识别、可验证方式声明身份，不得以伪装用户主体的方式实施访问。
2026 / 04 / 30 广州互联网法院公开审理首例涉 AI 智能体不正当竞争案，并当庭作出行为保全裁定——"双重授权"第一次获得司法层面背书。
2026 / 08 首个金融领域智能体安全团体标准落地：未经金融机构授权，不得自动化操作金融 App 的 GUI 界面。
从团体标准、行业指引、司法裁定到金融专项规范，四个层面给出的答案是同一个：进别人家门前要先敲门，而且主人得在家、得答应。
豆包试图用一份自己起草的协议，把默认值从"不"改成"是"。153 款应用用批量声明，把默认值抢了回来。
沉默从来不是中性选择——在 opt-out 下，它只是在替别人做决定。
04 搜索引擎当年也撞过这堵墙，为什么那次墙开了
这段历史值得回头看一眼。
二十多年前，搜索引擎的爬虫第一次大规模抓取网页内容时，网站和爬虫之间也有过一场类似的对峙。最后双方达成了 robots.txt——网站用一个文本文件声明哪些能爬、哪些不能爬，爬虫遵守。互联网的第一份"机器行为规范"就是这么来的。
那次为什么谈成了？
因为利益方向一致。爬虫抓走的是公开内容，带来的是流量。网站被收录，等于多了一条免费的获客渠道。
〔对照〕Robots.txt · 爬虫时代 ｜ SAEP · 智能体时代抓取对象 公开的网页内容 ｜ 需登录的私有界面、账号内的数据 是否介入用户交互 不介入，只搬运索引 ｜ 完全介入，替用户点、替用户填、替用户下单 流量方向 给网站带流量，网站因此获益 ｜ 截走流量，用户不再打开 App 结果 达成行业规范，沿用至今 ｜ 153 款应用集体拒绝，尚未形成共识
豆包和 App 之间，方向是反的。
智能体不会给 App 带流量，它会截流。当用户说"帮我买一提最便宜的抽纸"，助手在后台比完价直接下单——用户没有打开淘宝。没有开屏广告，没有推荐流，没有店铺首页，没有收藏加购，没有会员体系。
App 从"目的地"降格成了"管道"。
这才是围墙花园真正的地基：不是安全，是商业。广告位、推荐位、流量分发权、用户时长——这些资产的估值都建立在"用户会打开我"这个前提上。智能体一旦成为入口，这个前提就没了。
所以这次不会自然达成妥协。robots.txt 那套逻辑能成立，是因为双方在同一个增值方向里分钱；而智能体和 App，争的是同一笔钱。
标准化接口的谈判进展恰好印证了这一点。9 月 16 日发布会披露，向豆包手机助手开放 MCP 调用接口的第三方应用只有三款：曹操出行、汽水音乐等。可顺畅调用的主要还是字节自己的产品——抖音、番茄小说、红果短剧、飞书。
这里有一层反讽：每一个玩家都在修墙，同时抱怨别人的墙。豆包在自己的围墙里跑得很顺。字节不会开放抖音的 GUI 权限给腾讯元宝，正如腾讯不会开放微信给豆包。围墙花园不是某一家的专利，它是移动互联网的结构。
受影响的还有努比亚。这家掉出第一梯队多年的厂商，把旗舰机的心智让给了"豆包"，换一次借壳翻盘的机会。NaviX Ultra 定价 5999 元起，9 月 16 日开售，官方战报称首销销售额一秒破亿（按销售额口径折算约 1.7 万台），预约用户超 36 万。可它最核心的卖点——"全球首款智能体手机"的跨应用办事能力，被这 153 款应用削去了大半。
中兴通讯高级副总裁、终端事业部总裁倪飞在发布会上解释，二代产品比 WAIC 亮相晚了两个月才上市，是因为花了很多时间在安全合规上，"智能体手机要替人办事，安全必须是底线"。
安全确实做到了。但安全解决的是"能不能被信任"，解决不了"别人愿不愿意"。
爬虫给网站带流量，所以谈成了；智能体截走流量，所以谈不成。
05 产权问题，从来不是靠一纸协议解决的
AI 的能力边界，正在从"能不能做到"迁移到"谁允许你做"。
这不是技术命题，是产权命题。用户界面的操作权、用户注意力的分配权、用户数据的解释权——这些资产过去默认属于 App，现在有人要重新分配。而重新分配从来不是靠一纸协议完成的，它需要一个所有参与者都能接受的定价。
可以预期的走向是分层授权：金融、支付、医疗这类高风险领域强制 opt-in 并建立白名单；低风险领域允许有限 opt-out，但必须配套透明声明和便捷退出。这不是谁赢谁输，是围墙要在哪些地方开门、门要开多大。
最终形态大概率不是全开或全关，而是按风险分级的一排门。
三条值得记住的判断
01 别再把"技术能实现"当成"生态会允许" 从今天起，你的能力清单旁边要并列一张许可清单。前者由工程决定，后者由别人的资产负债表决定。
02 重新列一遍你的护城河 入口、数据、默认值——过去写在资产负债表外的东西，现在要写进去。因为已经有人在出价了。
03 尽早决定 opt-in 还是 opt-out 如果你的产品注定要被智能体调用，沉默不是中性选择，它只是在替别人做决定。表态的成本，永远低于被默认安排的成本。
至于那台手机：它能办的事，已经在字节的围墙里办得不错了。要穿过别人的围墙，还得等一份双方都能签字的价格。
参考资料 豆包手机助手官方公告《豆包手机助手将陆续开放第三方应用操作权限》（2026/10/14）及 SAEP 开发者文档；新京报贝壳财经、南方都市报、证券时报、第一财经关于拒绝清单的统计（151 款 / 153 款两个口径）；界面新闻《授权分野、制度围栏，AI 手机走到十字路口》《Agent 手机的三条路线与一场权力游戏》；腾讯新闻《153 款应用声明拒绝，豆包手机助手建生态圈，要翻几座大山》；澎湃新闻《把"豆包"装进手机：实测努比亚 NaviX Ultra》；Pandaily、深潮 TechFlow 英文报道；腾讯客服关于微信 A2A 能力的公开答复（2026/6/2）；中国软件行业协会团体标准、《端云协同 智能体交互双重授权安全指引》、广州互联网法院首例涉 AI 智能体不正当竞争案（2026/4/30）；QuestMobile 豆包月活数据（2026/6）。本文所引数据均以公开报道为准，未标注部分为作者测算。
欢迎关注【铭心程行】
洞悉AI风向，掌握前沿资讯
[往期回顾]
作者提示：个人观点，仅供参考
