ARTICLE · 1217209
微信淘宝拒接AI:你的智能体助理被「门禁」挡在门外
微信淘宝拒接AI:你的智能体助理被「门禁」挡在门外模型越来越像人，但 App 不让他进门。Agent 时代真正的稀缺资源，不是算力，是「入口权」。 
01 一件有点尴尬的事：AI 手机，被半个互联网拒了 10月14日，豆包手机助手的《屏幕自动化操作声明协议》（SAEP）30天公示期结束。 本来是“AI 可以替你点屏幕”的里程碑时刻，结果同步甩出一份155款应用拒绝清单： 不是这些 App 装不了、用不了。 是：你可以手动用，但 AI 不能替你“看屏+点击+下单+发消息”。 用户买“AI 手机”最想要的那一下——“帮我比价、帮我点外卖、帮我回微信”——正好被集体关门。 
02 海外同步上演：Agent 不是被骂，是被锁 国内关 App 门，国外关网站门，逻辑一模一样。 Meta 的 Muse、OpenAI 的 Dots、xAI 的 Grok，用户都报告过“想干活但撞墙”。
03 平台怕的不是“AI 笨”，是“AI 绕过自己” 把理由拆开看，就三层： ① 流量入口被架空 过去十年移动互联网的生意，建立在： Agent 一旦能“读懂屏幕+自动比价+直接下单”，平台的首页、推荐位、广告触点全被跳过。用户只跟 Agent 对话，不再跟 App 界面打交道。 ② 数据与账号安全 GUI Agent 靠系统级权限读屏、模拟触控，在风控系统眼里，和“群控外挂脚本”长得很像。 支付、发消息、删记录——错点一下，责任算 AI 厂？算 App？算用户？ ③ 商业主权 腾讯有元宝，阿里有千问，字节有豆包。 “我凭什么把我的用户，交给你家的 Agent 去调度？” 盘和林说得很直：
04 Agent 的尴尬：能力到位了，身份没到位 大模型现在能： 但缺三件“非技术”的东西： 1. 身份（Who are you） Agent 不是用户，不是 App，不是员工。 它用谁的身份登录？出事追谁？ 2. 授权（What can you do） 不能“有屏幕权限=啥都能点”。 最小权限、按时效、按页面、按动作——这些 SAEP 想解决，但靠一家厂商推不动。 3. 审计（What did you do） 谁在几点、对哪个页面、点了什么、为什么点、结果如何—— 必须可回溯，不能“模型自己也不记得”。
05 SAEP 的意义：把“暗战”变成“明规则” 豆包这份协议本身不是国标，也不是行业强制标准，但它做对了一件事： 把“App 默认可被 AI 点”变成“App 明确说开才开”。 机制上是四步： 这其实是 Agent 落地的必经阶段—— 不是“模型越强越能乱动”，而是“先有规则，再谈自动化”。 阶跃星辰的 STEPX Neo 走另一条路：不硬闯 GUI，转头和支付宝、携程、滴滴等近百家接接口，做“意图理解+任务转交”。代价是覆盖场景慢，但门是开的。 
06 普通用户会感受到什么？ 短期： 中期： 长期：
07 给企业/开发者的三个提醒 如果你在做 Agent 产品： 如果你在平台方： 如果你在用 AI 手机：
我们以为 AI 的瓶颈是“够不够聪明”。 结果发现，先卡住它的是： 155款 App 的拒绝清单，不是 Agent 的失败。 是行业第一次认真回答一个问题： 
当 AI 站在“用户和 App 之间”，它到底是谁的代理人？ 答案没写完，但方向已经清楚——
你更想先深入哪一块：SAEP协议机制拆解、Agent权限架构设计，还是AI手机产品路线对比？
腾讯系 66 款：微信、QQ、腾讯会议、王者荣耀、元宝…… 阿里系 23 款：淘宝、支付宝、高德、饿了么、钉钉、千问…… 美团 11 款、快手 14 款 滴滴、小红书、拼多多、WPS、三大运营商 连 DeepSeek、Kimi 这种“AI 同行”也拒绝被豆包代操作
Yelp：Agent 想读内容、代下单？先进付费数据授权计划，不然别碰。 达美航空：不让 Agent 替用户订票。 摩根大通、嘉信理财：以安全为由，锁死 Agent 对个人账户的代操作；嘉信 CEO 直接问：“Agent 替客户办事，出事算谁的？” 亚马逊：把 Meta 的 Muse 代购功能踢出平台，说它绕站点策略。 Cloudflare：默认把“像爬虫”的 Agent 流量一起拦了——系统分不清你是助手还是扒手。
国内是“App 声明拒绝 GUI 代点”， 国外是“网站+网关+银行风控”三层拦截。 殊途同归：Agent 有意图，没有通行证。
用户亲手打开 App → 看开屏广告 → 搜商品 → 进详情页 → 支付
头部平台拒的不是技术，是“被绕过”。
看截图 懂意图 规划多步操作 调接口、点按钮、填表单
没有这三件，Agent 再聪明，也只是“会闯祸的实习生”。
应用声明：哪页能点、哪页禁止 系统裁决：Agent身份 + 安全基线 + 用户授权 关键入口强约束：不靠模型自觉 全链路留痕：谁、何时、点啥、命中什么策略
AI 手机“自动跨 App 办事”会打折 高频场景（聊天、电商、支付、银行）先不能代操作 能用的多是：本地整理、录音纪要、拍照问答、系统级设置
Agent 会变成“协调层”而不是“执行层” 你下指令 → 它调起 App → 你确认 → 它补全 全自动“闭眼代付”基本不会出现，监管和平台都不会允
入口权会分层： 系统层（手机OS）给基础能力 App层（微信/淘宝）给业务边界 用户层（你）给每次确认
谁掌握“确认那一下的体验”，谁掌握下一代入口
别默认“有界面就能点”，先把身份、权限、审计三件套做进架构 敏感动作（支付/发送/删除）必须人工兜底，别信“模型自己会收敛” 优先接有协议的场景，别拿 INJECT_EVENTS 硬刚风控
拒绝可以，但得给“声明机制”——不然用户只会骂你封闭 未来比的是“安全开放能力”，不是“把门焊死” 智能体安全强制国标已在立项，合规迟早变硬约束
别把账号、支付、私聊全交给 Agent 自动跑 把它当“高级快捷键”，不当“替身”
结尾：Agent 时代的门禁，才刚刚装上
模型会思考， 平台不认它； 手伸得出来， 门禁刷不过去。
入口权，比模型权更贵。 能进门的 Agent，才配谈未来。
