150多个App集体拒绝豆包,连DeepSeek和Kimi也拒绝

智能体手机是2026年最热闹的赛道，华为、小米、OPPO、vivo、荣耀、三星几乎都把"一句话办事"挂在了新机海报上。

努比亚那台NaviX Ultra的slogan更直接，"一句话，努比亚都包了"，你说一句需求，AI就自己打开App、比价、下单、发消息。

但10月14日，一份超过150款应用的拒绝名单把这条路堵住了。

名单里有微信、QQ、淘宝、支付宝、美团、快手、拼多多、小红书、WPS，还有中国工商银行、招商银行、重庆农商行等一批金融机构，甚至包括DeepSeek和Kimi这两个同为AI玩家的产品。

腾讯系被拒的有66款，阿里系23款。

豆包手机助手自己把这些名字放进了"拒绝操作应用清单"，并且在10月21日更新，主动对银行、信托、支付、互联网金融、信贷这些领域全部限制。

被拒绝的应用照样能装、能登、能手工操作，被限制的只有一件事，就是豆包助手替你点屏幕这个"代操作"能力。

所以很多人以为这是AI能力不够，或者协议设计得不好。

其实这是一个权力问题，不是技术问题。

要说清楚这件事，得先解释一下AI到底是怎么替你干活的。

传统做法是App自己开一个接口，AI通过接口来调用，这种方式要求每一家App都专门为AI开发一套接口，开发成本高，周期长，很多App不愿意干。

所以出现了另一种路线，AI直接看你的屏幕，自己去找按钮，自己去点，这叫GUI Agent，图形界面智能体。

这条路不需要App点头，AI像人一样看屏幕、找按钮、完成操作，所以很快就被各路智能体用起来了。

听起来很美，但这里面有一个绕不开的问题，AI点错了算谁的？

于是10月14日，豆包手机助手公示了《屏幕自动化操作声明协议》，简称SAEP，英文名Screen Automation Execution Protocol，30天公示期，规则由App开发者自己写。

规则可以细到什么程度呢，一家银行完全可以允许AI读取信用卡账单，但禁止进入转账页面。

也可以允许查询余额，但禁止修改密码。

凡是涉及资金的高风险操作，必须由用户本人再认证一次。

协议本身也加了不少安全设计，身份核验、权限声明、页面限制、操作留痕，四道锁都配上了。

按这个思路，金融机构是可以开门的，读余额可以代劳，转账留给人自己确认，出了事也有据可查。

但银行没有开门。

一位城商行的AI负责人把话说得很直白，AI智能体能否管理我们的账户，是一个权力问题，而不是技术问题。

这话听着像是行业内部的抱怨，其实点到了要害。

因为协议解决的是技术问题，而金融机构真正担心的是另外三个问题。

谁在操作？操作是否真正代表客户意愿？一旦发生资金损失谁来负责？

这三件事，协议一台都解决不了。

技术手段能证明操作留了痕，能做身份核验，但它没法证明屏幕前面坐着的这个人，真的想让AI把他账户里的钱转出去。

更深一层，AI操作被黑灰产利用的可能性也被提了出来，诈骗的实施门槛会因为AI的存在而下降。

所以结论很清晰，被拒绝的不是"AI帮你办事"，被拒绝的是"AI用模拟点击的方式进入我的账户"。

问题也就变成了，这条路走不通，那什么路走得通？

答案已经出现了，而且就在同一份拒绝名单里。

支付宝和腾讯办公智能体WorkBuddy，这两个同样拒绝了豆包的App，分别和10月13日发布的阶跃终端STEPX Neo达成了定向合作。

荣耀YOYO也实现了向微信好友发消息、发语音和视频通话这些有限功能。

看清楚这里面的差别。

拒绝名单针对的是"屏幕模拟点击"，而定向合作做的是"接口级接入"，一边是不许别人来看我的屏幕，一边是我自己开一扇门，把接口给你。

阿里和腾讯并没有拒绝AI办事，它们拒绝的是AI用模拟点击的方式办事。

同一家公司，两种态度，其实指向的是同一个判断，凡是要经过账户、支付、身份授权的环节，光靠屏幕点击是不够的，必须换成双方约定好的接口，谁调什么、调到什么程度、出了事谁负责，全部写进协议里。

大洋彼岸的银行得出的是同一个结论。

10月13日，摩根大通三季度业绩电话会上，董事长兼CEO杰米・戴蒙说，不会允许任何外部代理进入公司内部，因为这太危险了，而且这种代理可能会有数千个。

注意是数千个，戴蒙担心的不是技术风险，是规模。

花旗的做法更细，不允许第三方智能体登录客户账户或者直接交易，只保留经它认可的开放银行服务商提供的只读访问。

美国银行的CEO布莱恩・莫伊尼汉说了一句更贴近制度本质的话，资金转出账户应当有人在流程闭环中确认。

嘉信理财则在三季度财报电话会上表示，正在拦截试图代客户登录的未授权智能体，摩根士丹利、富国银行等五家美国大行也在限制或者封堵。

有意思的是，中美两边给出的理由是同一个。

不过这也不难理解，因为智能体这件事大家面对的是同一套技术，机构要防的也是同一类风险。

这里面最容易被忽略的一点是，其实约束智能体的机制从来都不是协议，而是机构自己。

SAEP的设计逻辑是让App开发者自己划定AI的活动边界，公示期结束，软件开发者明确拒绝协议的，豆包助手就不对它进行操作。

也就是说，规则写在纸上，但开关握在开发者手里。

那开发者为什么这么谨慎，宁可自己扛着也不开门？

因为一旦放开屏幕代操作，超级App在移动互联网时代积累的第一屏入口就要被分走。

这批设备如果全都装上一个能替你办事的AI，流量就从用户指尖转移到了AI的调度层上。

IDC测算，2026年新一代AI手机出货量将达1.47亿台，同比增长31.6%，渗透率首次突破53%。

所以这场拒绝战表面上是安全和责任，真实战场在入口，每2台新手机就有1台带AI助手。

一个能替你点屏幕的AI，一旦被拿去做坏事，损失的不只是操作者一个人的钱。

这条边界，谁都不愿意第一个去试。

技术从来不是问题，代理权才是。

答案，中美两边其实是同一个。