155 款 App 拒绝了豆包手机助手.你给 AI 开权限前,先看这 5 条

这个月，AI 圈最热的词是“替你办事”。

豆包能帮你交水电费了，豆包手机助手能替你操作手机里的 App，之前写过的 Muse 能替你发邮件、下单。9 月初的国家网络安全宣传周发布会上，中央网信办也说得很直白：AI 正在从“回答问题”走向“执行任务”，风险也从生成有害内容，变成了 AI 自己动手做事。

10 月 14 日，又出了一件事。豆包手机助手给第三方 App 定了一套规则（叫 SAEP），App 可以声明允不允许 AI 在自己里面替用户操作。规则公示期结束，豆包公布了一份清单：155 款 App 明确拒绝。微信、淘宝、支付宝、美团都在里面，还有工商银行、招商银行等多家银行，连 DeepSeek、Kimi 也在列。

平台为什么这么紧张，有生意上的考虑，也有安全上的担心。但对我们普通用户来说，这件事提了个醒：

AI 能替你点的地方越来越多，你得先想清楚，哪些按钮只能你自己按。

下面 5 条，豆包、元宝、Kimi 这些国内 AI 都适用。

一、付钱、转账、刷脸，这一步必须你自己点

正规的 AI 产品，到这一步都会停下来等你。

豆包新上线的生活缴费就是这样：它会帮你弹出缴费卡片，但付款必须你自己点。豆包手机助手也公开说过，遇到支付、身份验证这类环节，任务会暂停，交给用户自己完成。按照公开报道，豆包这次的 SAEP 规则里，转账、账号认证、发布内容、删除、改权限这几类动作，默认都是受限的。

怎么做：

· 任何 AI 工具，如果宣传“全程不用你确认就能付款”，别用。

· 手机里开着的小额免密支付，能关就关。这样不管是谁在操作手机，每一笔都得过你这一关。

二、“无障碍”和“屏幕共享”，只给你认得的 App

这两个权限，正是 AI 手机助手“看屏幕、替你点”要用到的；也恰恰是骗子最想骗你打开的。

今年 5 月，北京一位市民装了个陌生的同城交友 App，过程中开了无障碍权限。当天夜里凌晨三四点，骗子远程操控他的手机，转走了 20 多万。北京警方说，今年以来，全市利用远程控制、屏幕共享实施的电诈警情已经有 1100 多起。

湖北也有类似的案子：有人从浏览器广告里下了个“手机清理”App，给了无障碍权限。深夜，手机被远程操控，转走了近 6 万。好在他妻子发现手机半夜自己亮屏，及时报警追了回来。

所以真正要问的不是“这个权限危不危险”，而是“谁在找你要”。

怎么做：

· 打开手机“设置”，搜“无障碍”，看看现在开着的都有谁。不认识的，关掉。

· 只给官方应用商店下载的、你知道是哪家公司的 App 开。

· 陌生电话、陌生链接让你开屏幕共享的，一律不开，不管对方自称客服还是警察。

· 万一发现手机深夜自己亮屏、自己在操作：马上关掉 Wi-Fi 和流量，关不掉就拔卡。这是警方给的应急办法。

三、能选“这一次”，就别选“永远”

之前写 Muse 时提过，它的授权弹窗有三档：允许一次、允许这次任务、永远允许。以后你在别的 AI 里看到类似的弹窗，原则都一样：

按任务给，用完收回。

怎么做：

· 刚开始让一个 AI 办事，先只给“读”，别给“写”。让它先看你的日程、帮你整理，观察一阵再决定要不要让它替你发消息、下单。

· 发消息、下单、删东西，选“这一次”。

· 隔一段时间，去手机设置的“权限管理”里翻一遍。很久没用的 AI 应用，把麦克风、相册、通讯录这些权限收回来。

四、记忆和训练开关，花一分钟看一眼

现在的 AI 大多会“记住你”：你提过的喜好、习惯、手头在做的事，下次聊天它都会参考。好处是越用越顺手，代价是它知道的越来越多。

以豆包为例，有两个开关值得看：

· 记忆：在「设置 - 记忆」里，可以关掉，也可以逐条查看、删除它记住的内容。注意，只关开关不等于删干净。豆包的说明里写了，以后重新打开，没删掉的记忆还会被用上。真想清掉，要逐条删。

· 训练：豆包个人版在「设置 - 隐私与权限 - 帮助模型改进效果」里，可以关掉，不让你的对话内容用于训练模型。

其他 AI 一般也有类似的开关，名字里多半带“记忆”“改进”“优化”，在设置里翻一下就能找到。

还有一条比任何开关都管用：身份证号、银行卡号、合同原件、客户资料，本来就别发给 AI。

五、交出去之前，先确认能叫停、能查记录

今年 5 月，国家网信办、国家发展改革委、工信部联合发了一份关于智能体的文件，要求把三类事分清楚：哪些只能用户本人决定，哪些需要用户授权，哪些可以交给 AI 自己做。有专家解读时说，不管哪一类，用户都得保留最终的知情权和“叫停权”。

落到日常使用，就是交任务前问自己两个问题：

· 它干到一半，我能不能随时让它停下？

· 它干完了，我能不能看到它每一步做了什么？

做得好的产品，这两点都有。比如豆包的 SAEP 规则要求，AI 的每一步操作都留记录：什么时间、在哪个页面、请求了什么、结果如何。Muse 的网页版也有一列审核记录，它要对外发信息、改设置，都先列在那里等你点头。

停不下来、也看不到记录的 AI，别给它能动钱、动账号的权限。

最后说一句

AI 越能干，你手里越要握紧三样东西：付款键、权限开关、叫停按钮。

今晚花两分钟去设置里看一眼：你给哪些 App 开过无障碍权限？哪个 AI 记住了你什么？发现了什么意外，留言告诉我。

（信息来源：中央网信办、国家发展改革委官网；豆包《隐私政策》（2026 年 9 月版）及《记忆功能 FAQ》；人民日报、IT之家、北京商报、澎湃新闻、凤凰网科技、虎嗅等公开报道。信息截至 2026 年 10 月 22 日，各产品的设置入口以最新版本为准。）