150余款App拒绝AI代操作:平台怕的不只是安全

封面：150 余款应用声明拒绝被 AI 代操作（央广网口径，截至 2026-10-14）

10月14日，豆包手机助手宣布SAEP协议30天公示期结束，将陆续开放第三方应用的屏幕自动化操作权限。同一天公布的拒绝操作清单里，150余款应用声明拒绝被AI代操作——微信、淘宝、王者荣耀、DeepSeek都在列。

先纠正一个误读：这份清单管的是“让AI替你按按钮”，这些应用照常能装、照常能手用。

平台怕的不只是安全。

一、发生了什么

豆包手机助手消费者版9月14日发布，主打能力是跨应用办事：读屏、点击、输入，替用户在手机里完成任务。官方把这类能力称为GUI Agent——图形用户界面智能体。

它要操作第三方应用，前提是应用方授权接入SAEP协议（屏幕自动化操作声明协议）。公示期结束同日，官方公布了最新拒绝清单：按生态分组，每周三更新。腾讯及关联生态最多，微信、QQ、企业微信、腾讯会议、元宝、王者荣耀在列；阿里系次之，淘宝、支付宝、高德地图、盒马、钉钉、千问在列。

值得注意的是，拒绝者里不止传统平台。DeepSeek、Kimi、拼多多、小红书、WPS，以及多家银行和三大运营商，也出现在独立应用一组。这不是“传统势力围攻AI”的故事——清单里被拒的，很多自己就是AI。

图 1｜谁在拒绝：按生态分组的清单（据官方清单，2026-10-14）

二、平台怕什么

综合各方分析，拒绝动机大致分四类。

社交平台怕隐私与账号。私人通信、账号权限、用户数据，交给第三方智能体自动操作，信息读取与误操作的风险都被放大。

电商与本地生活平台怕交易。支付、下单、退款，每一笔都连着资金安全与责任归属，平台必须能说清“这笔交易是谁做的”。

银行及金融应用怕身份。身份认证、账户信息、资金操作，要求只会更严。

竞技游戏怕公平。自动化操作是外挂治理的老对手——此前曾有努比亚NaviX Ultra用户登录《王者荣耀》遭遇环境异常提示或被强制下线，腾讯游戏规定未经授权的第三方软件不得用于其服务。

但安全只是明面的理由。盘古智库高级研究员江瀚认为，豆包遇到的问题不是简单的技术兼容问题，而是移动互联网生态里流量控制权的直接博弈：国民级高频App开放智能体自动化操作，等于把用户行为路径与操作触点全部让渡给第三方。

安全是说得出口的理由，入口与数据才是底层的账。

三、官方建了什么机制

值得细看的是官方动作的另一半——那篇文章的标题，叫《豆包手机助手将陆续开放第三方应用操作权限》。要的不是关门，是有序开放。

据官方接入文档，SAEP解决四件事。

声明：三方应用可声明哪些页面和操作允许Agent访问，哪些必须禁止。

决策：策略管理模块综合Agent身份、系统安全基线、应用声明策略和用户授权状态，得出每次操作的最终决策。

执行：关键能力入口由系统强制把守，不只依赖Agent自律。

审计：全程留痕——谁在什么时间，对哪个应用页面，请求了什么操作，命中了什么策略、实际结果如何。

兜底设计是系统基线：由系统统一维护，优先于应用声明和Agent自身判断，防的是应用没声明、策略填错、Agent试图绕过。官方还承诺，公示期结束后开发者仍可随时声明拒绝，3个工作日内反馈。

看懂了这套机制，就能看懂拒绝清单：平台怕的不只是安全，更是没有抓手。SAEP给的正是抓手——边界可声明、放行有决策、执行有强制、全程可审计。微信、淘宝们敢把边界写进清单，而不是一刀切封杀，原因就在这里。

图 2｜SAEP 给 AI 划权的四步（据官方接入文档）

四、同一天的另一边

还有一个时间巧合：就在10月14日同一天，腾讯官宣企业微信与WorkBuddy双向深度打通——AI智能体进入企业微信通讯录，共用账号体系，可在企业授权范围内调用消息、文档、会议、网盘等十大能力。

同一天，一边是微信出现在豆包的拒绝清单里，一边是腾讯自家的AI助手被请进企业微信。这不是精神分裂。

标准从来不是“是不是AI”，而是三件事：这个AI在谁的地盘、按谁的规则干活、被谁审计。

对B端产品经理，这份清单可以直接翻成权限设计的四条线。

一，声明边界：权限要细到页面与操作意图——能禁全部操作，也能只禁截图、模拟输入、内容修改。

二，策略决策：一次放行要综合身份、基线、声明、授权四个要素，不能只靠Agent自己判断。

三，强制执行：关键能力入口由系统把守，自律不能替代执行。

四，全程审计：每次请求可追溯——谁、何时、哪个页面、什么操作、命中哪条策略、结果如何。

旁证是共识正在形成：微信规则3.27明确反对“完全替代真人”。从超级App到平台规范，“AI不能完全替人按按钮”正在成为行业共识。

你的B端产品如果要接Agent，先问自己：这四条线，你的产品有几条？

图 3｜给 B 端产品经理：接 Agent 前先问四条线

结尾

150余款App拒绝的，不是“AI代操作”这个动作，而是没有边界、没有审计的AI代操作。平台怕的不只是安全，是没有抓手。而抓手这东西，从来都是建出来的，不是等出来的。

（本文由真人选题、判断与定稿，写作过程中AI仅用于资料检索与事实核对；文中数据均标注出处与时间口径。）