苹果AI过了审,豆包还卡在155个App门口

10 月 16 日晚上 8 点，iPhone Duo 国行预售。一分钟，全型号售罄；京东预约人数超过 300 万；得物上 1TB 黑色版成交价逼近 2.9 万元，比官方价高出 7143 元。苹果股价盘前一度涨了 2%。

热闹得像 2014 年。但抢到首批的人很快会发现，苹果最想讲的那个故事还没到：国行 Apple 智能要等 10 月底的测试版，完整功能按彭博社的说法要等 12 月的 iOS 27.3，而新版 Siri 连一句准话都没有。

同一周，另一边的豆包手机助手被 155 个 App 集体说了“不”。屏幕自动化协议公示期满，微信、淘宝、支付宝、美团、拼多多、DeepSeek、Kimi，以及工行、招行、三大运营商，全都声明拒绝被 AI 代操作。

一个在操作系统里“开门”，一个在应用之间“筑墙”。这两件事放在一起，比任何一场发布会都更能说明 2026 年的手机 AI 走到了哪一步。

一张批文，三个备案号

10 月 15 日，苹果董事会执行主席库克在上海。他没有发布新硬件，只确认了一件事：Apple 智能和阿里千问相关大模型已经获批，10 月晚些时候面向国行设备推测试版。首批功能是实时翻译、写作工具、照片消除，Siri AI 不在其中。

真正的信号藏在工信部的进网许可里。9 月 29 日，iPhone Duo（国行型号 A3721）完成换证，许可文件里多了三个大模型备案号：Shanghai-AppleZhiNeng-202506160057、Shanghai-TongYiWanXiang-202410090024、ZheJiang-TongYiQianWen-20230901。分别对应 Apple 智能、通义万相、通义千问。iPhone 18 Pro 系列、iPhone 17 Pro 系列、iPhone Air 等机型也同步更新。

这是一套两步走的合规路径。7 月 15 日，网信办把“Apple 智能”列入手机端侧生成式 AI 服务备案名单，同批还有华为、OPPO、vivo、小米、三星和中兴；9 月的进网许可换证，则把具体模型和具体机型绑在一起。内容层过了，硬件层也过了，苹果才敢给出时间表。

国行版和海外版的差别，不只是“换了个模型”。海外版 Apple 智能背后是苹果自研模型加外部合作模型；国行版是端侧计算加国内云端，文本与图像理解、内容生成由千问和万相承接，搜索、Siri 和视觉智能相关能力则由百度补位。苹果第一次把一个第三方大模型，做成中国区系统级 AI 的主要底座。

代价也写得很清楚。彭博社说，国行版不含苹果自研图像生成工具，部分应用里的文本生成能力会被限制；模型更新还要经过一道审批过滤。换句话说，国行 Apple 智能不是海外版的“翻译”，而是一套重新组装的系统。

Siri 缺席，才是这次获批的注脚

库克把“首批核心功能”说得轻描淡写，但所有人都盯着那个没来的东西：Siri AI。

新版 Siri 是苹果 2026 年 WWDC 的主角，能读屏、能跨应用操作、能理解上下文。它也是苹果在 AI 时代唯一可能重新定义入口的产品。可国行版没有它，12 月的正式版也没有它。

彭博社记者 Mark Gurman 在 X 上写得很直白：这次更新不包括 iOS 27 的新 AI 功能，也不包括 Siri AI，“苹果高管对 Siri AI 短期内落地中国几乎不抱乐观”。

苹果没有解释具体原因。但从产品形态看，Siri AI 不是一个模型接口，而是系统权限、语音、搜索、支付、应用调用一起改。它要过的合规关，比写作工具和照片消除多得多。苹果在中国还要依赖百度做搜索和视觉智能，Siri 的本地化不是把千问接进去就完事。

这带来一个尴尬的错位：苹果拿到了一张很正式的入场券，但拿出来的是一套两年前就该有的功能。36氪在一篇分析里把这次上线概括成“工具箱”，而不是“全能管家”，工具箱解决确定性任务，全能管家才需要理解模糊意图、跨应用办事。这个区分很准。实时翻译、写作工具、照片消除，华为、小米、OPPO、vivo 早就有了，甚至做得更激进。IDC 的数据也不客气：2026 年第三季度中国智能手机出货量 5790 万台，同比下滑 15.4%，连续第六个季度下降；华为以 21% 份额排第一，苹果 17.8% 排第二，同比下滑 4.3%。

iPhone Duo 的售罄说明苹果的品牌势能还在。苹果官网和天猫的到货时间被推到 2027 年 1 月，京东全系无货，黄牛加价四千到七千，这些都不是假的。但“愿意为折叠屏排队”和“愿意为 AI 换机”是两回事。苹果这次能守住高端市场，靠的更可能是形态、生态和品牌，而不是一个还没上线的 Siri。

这也是苹果在中国最难受的地方：它不能像海外那样，把 AI 当成一个可以慢慢打磨的加分项。中国厂商已经把 AI 做成了货架上的标配，消费者会问“你有没有”，而不是“你什么时候有”。

155 个 App 说“不”

把镜头转到字节这边，画面完全不同。

今年 9 月 14 日，豆包手机助手推出《屏幕自动化操作声明协议》（SAEP），给了 30 天公示期。规则听起来很合理：第三方 App 可以声明哪些页面允许 AI 操作、哪些禁止；系统在操作前做身份校验和策略裁决；高风险动作默认受限；全程留痕。

10 月 14 日公示期结束，豆包按“默认开放、拒绝才退出”的逻辑，准备逐步放开第三方 App 的 GUI 自动化。然后它收到了一份很长的拒绝清单。

155 款 App。腾讯系 66 款，阿里系 23 款，快手系 14 款，美团系 11 款，萤石系 7 款，另有 34 款独立应用。微信、QQ、淘宝、支付宝、拼多多、小红书、DeepSeek、Kimi、WPS、米家都在里面；工行、招行、重庆农商行、工银亚洲，以及移动、联通、电信三家运营商，也都在里面。

21 世纪经济报道统计的口径是 153 款，腾讯系和阿里系合计 88 款，占 57.52%。数字有出入，但结论一样：中国互联网最赚钱的那批入口，集体把门关上了。

它们怕的不是“AI 变聪明”，而是“AI 绕过我”。对超级 App 来说，一旦允许外部智能体读屏、模拟点击，用户就不必打开淘宝首页，AI 可以直接搜索、比价、下单；不必进美团，AI 可以调用服务。推荐位、广告位、转化链路，这些支撑估值的东西，会被折叠到后台。入口权被重新分配，这比隐私问题更让平台紧张。

银行和运营商的理由更硬。上证报采访的一位金融机构人士说，现有风控主要看设备信息、IP、操作习惯，很难判断屏幕对面是用户本人还是外部智能体；一旦出现资金损失，责任边界模糊。再加上屏幕录制可能把余额、验证码、聊天弹窗一起收进去，默认纳入、拒绝才退出的机制，在金融场景里很难证明用户“充分知情”。

科技评论人刘兴亮提到一个更细的风险：屏幕是信息的集散地，也是隐私泄露的重灾区，弹窗、通知、聊天记录都可能被一并收进录屏。博通咨询分析师王蓬博则认为，银行缺少成熟机制去界定外部智能体的责任边界，选择拒绝是理性的风控行为。

一位华东城商行科技条线负责人对媒体说得很直接：只读信息可以在授权下受控开放，转账这类高风险操作必须留在银行管控内，不能交给 AI 自动执行。说到底，银行不是不接受 AI，而是不接受“读屏加模拟点击”这条路。

同一道题，两种解法

苹果和字节，其实在解同一道题：AI 怎么从“聊天框”走进“操作系统”。

苹果的解法是往里钻。它拿到系统级权限，把模型、搜索、图像能力接进 OS，用备案和审批换取合法性。好处是体验完整、责任链清晰、用户信任成本低；坏处是慢，慢到 Siri 至今没能进中国，慢到首批功能看起来像补课。

字节的解法是往外穿。豆包手机助手不要求 App 改造接口，而是通过无障碍权限读屏、模拟点击，像一个“看不见的手指”替你操作。好处是快，任何 App 都能上手；坏处是它始终站在别人的地盘上，App 只要一句“我拒绝”，这只手就断了。

SAEP 想做的，是给这只手立规矩：事前声明、系统裁决、全程留痕。思路不算错，但它有两个先天问题。第一，它是豆包单方面发起的协议，不是行业标准；第二，它默认“不拒绝即同意”，而金融、通信这类场景，默认必须是“不同意”。银行和运营商的集体拒绝，本质上是在说：规矩不能由想进门的人来定。

更根本的缺口是，很多 App 根本没有给 Agent 用的 API。MCP、A2A 这些协议听起来很美，但 21 世纪经济报道统计，MCP 接口只有 3 款应用接入；落到中国的超级 App 上，愿意开放接口的寥寥无几。于是 Agent 只能去读屏，读屏又必然触碰风控和隐私。这是一个死循环。

苹果的路径也不是没有代价。它把模型底座换成了千问和万相，把搜索交给了百度，把模型更新的审批环节交给监管，换来一张入场券。这套“本地模型加合规备案”的模板，可能会成为其他海外 AI 服务进入中国的参考；但对苹果自己来说，它意味着国行 AI 的天花板，短期内不会由苹果单独决定。

接下来，盯三个节点

第一个节点是 12 月。彭博社说国行 Apple 智能的正式版会随 iOS 27.3 在 12 月推送，首批包括 Genmoji、通知摘要、写作工具和照片消除。如果这个时间点再跳票，苹果在中国 AI 叙事上的信用会被进一步透支。Siri AI 的时间表，是另一个悬念。

第二个节点是阿里下一代财报里的 AI 收入。千问进入苹果生态，象征意义远大于短期收入；分成模式没有公开，苹果也没有确认任何商业条款。要看这次合作是不是真金白银，得看阿里云 AI 相关收入在财报里有没有加速。

第三个节点是 iPhone Duo 的出货。Ming-Chi Kuo 的产业调查说，2026 年下半年折叠 iPhone 的组装出货量是 700 万到 800 万台，第三季度 50 万到 100 万台。首销售罄不等于持续需求，等 11 月、12 月的激活数据出来，才知道这批人是冲折叠屏来的，还是冲苹果两个字来的。

对开发者来说，这周更像一次提前预警。如果你在做 Agent，别把“读屏模拟点击”当成默认方案，先想清楚三件事：哪些操作必须走 API，哪些场景必须默认拒绝，出了事日志能不能还原。如果你在做 App，Agent 接入不只是一个安全开关，它是一次入口定价权的重新谈判；今天不声明边界，明天就可能被别人替你声明。

苹果和字节的这两条路，没有哪条是错的。苹果选择了慢，但把合法性握在手里；字节选择了快，但把命运交给了 155 个 App。真正的问题是，手机 AI 的下半场，拼的可能不是模型有多强，而是谁能在“能操作”和“可追责”之间，先搭出一套大家都愿意签字的规则。

这周，苹果拿到了一张票，豆包拿到了一堵墙。墙后面站着的，不只是 155 个 App，还有整个移动互联网对“入口”两个字的最后一点执念。