AI 助手什么都好,微信第一个说不

你对着手机说：帮我把这单外卖下了，红包用了。前面都顺——找到店、选好餐、进了结算页。最后一步，屏幕停住：请手动确认。

这不是哪台手机的故障。10 月 14 日，豆包手机助手的《屏幕自动化操作声明协议》（SAEP）30 天公示期结束，官方公布拒绝操作清单：151 款应用明确拒绝 AI 代操作。微信、QQ、淘宝、支付宝、美团、快手、拼多多、小红书、WPS，外加多家银行和三大运营商，全在名单上。

一个月后，这张名单有了新读法。11 月 1 日，36氪 在梳理"中国版 Muse"创业潮的长文里把它重新翻了出来——Meta 的 AI 助理 Muse 上线不足两个月，累计下载 1040 万次（36氪 报道口径），国内随之涌起一轮 Personal Agent 创业潮：原豆包 PC 端产品负责人齐俊元再创业做了 Today AI，Manus 推出个人助手 Cue，Rabbit 把重心挪向新一代 OS3。36氪 给这场热潮的判断只有一句话：争取到用户，也不等于能替用户办成事。

热潮的成色有数字撑着：Sensor Tower 数据显示，Muse 日活跃用户 10 月中旬已达 250 万，7 日留存 30%、14 日留存 23%，比同期竞品 19% 和 16% 的水平高出一截（TechCrunch、澎湃新闻引述口径）。用户不是尝鲜就走。齐俊元的 Today AI 主打持续记忆和主动服务，Manus 给 Cue 配了独立邮箱和电脑，各家起点不同，赌的是同一件事：个人 AI 助理是一个真市场——真到足以让大厂、创业公司和手机厂商同时下场。

热潮撞上清单

Personal Agent 的设想不复杂：一个住在你手机里的助手，替你跨 App 办事——比价、下单、回消息。Meta 的 Muse 已经把这套体验跑出千万级下载：在云端虚拟机里开浏览器、登账号、填表单，用户只在关键操作前点一下"批准"。

豆包手机助手走的是另一条路：GUI 代操作。AI 识别屏幕界面元素，模拟人的点击和滑动，跨应用完成任务，不依赖 App 开放接口。

这不是一条新路线。2025 年 12 月初，努比亚 M153 工程机就演示过"全程 AI 操作"；9 月 17 日，NaviX Ultra 以"全球首款 AI 智能体手机"的名号正式出厂，宣传语是"一句话，努比亚都包了"。

路线不同，堵点是同一个：替用户办事，要过每一家的门。而 GUI 代操作的天性，是把"能不能操作"这个问题，递到每一个 App 面前。

豆包把开关先交给了 App：9 月 14 日启动 SAEP 公示机制，把选择权先交给开发者——不是豆包单方面宣布接入，而是立规矩在前：你授权，我才操作；你拒绝，我不碰。30 天窗口里，应用可以全量拒绝，也可以只放行特定页面和特定意图。10 月 14 日窗口关闭，名单出炉。而且名单不是冻结的：官方说明，公示期之后开发者仍可随时声明拒绝，相应操作会及时关闭。

同一个十月，两条线合流：一边，Muse 的千万下载证明需求是真的；另一边，151 款拒单证明通路是断的。中国版 Muse 的想象空间，先卡在这堵墙上。

名单上有什么

名单有两个细节值得多看一眼。

一个是逐应用逐权限，不按公司一刀切：百度地图在名单里，京东旗下应用暂未出现；同一个微信，拒绝豆包的宽范围代操作，荣耀 YOYO 却实现了向微信好友发消息、发起语音和视频通话的有限功能（中国新闻周刊报道）。

另一个是 AI 应用自己也在名单上：DeepSeek、Kimi 明确拒绝。它们是智能体产品，同样不希望被另一个手机助手调用界面、替代入口。

讲规矩，然后被拒

拒绝的实际含义先说清：不是不能装、不能登录——用户照样手动打开使用；是豆包手机助手不能对这些应用执行读屏、自动点击等操作。语音指令下达后，卡住的那一步，交还给用户。

对用户，这份名单的体验是具体的：想让 AI 在群里发条消息、在电商平台下个单，指令走到名单应用就断链——越是最日常的场景，断得越多。"替你操作手机"这件事，第一次有了明确的边境线。

冲突在公示期里已经出现过。部分努比亚 NaviX Ultra 用户登录《王者荣耀》时遭遇环境异常提示或被强制下线，豆包方面回应称团队正与腾讯相关方沟通（豆包口径）；腾讯游戏的规定写得很明确：未经授权的第三方软件、插件或系统，不得用于腾讯游戏及相关服务。

"一句话，努比亚都包了"——这个"包"字，如今要打个对折。

名单之外的用户体验也分了层：名单外的应用，AI 可以从头代办到尾；名单内的应用，它只能陪你走到门口。同一个助手，两种服务半径——这会是之后所有智能体手机的常态。

为什么集体说不

平台为什么拒绝？公开报道里，几种解释并列。

安全与责任是最硬的一条。中关村超互联联盟总工程师袁博对中国新闻周刊说："App 无法确认操作者究竟是手机持有者本人，还是豆包智能体，抑或是被木马、黑客控制的智能体。一旦出现风险，责任很难界定。"

行为路径是第二条。盘古智库高级研究员江瀚的概括是："头部平台拒绝的不是技术本身，而是'被绕过'。"过去用户打开 App，看了什么、点了什么、停留多久，平台一清二楚；AI 直接完成任务，行为就可能绕开原有的广告、推荐和转化链路。分类看，银行支付类顾虑资金安全和责任归属，游戏类涉及外挂治理和公平性，各有各的风控理由。

第三条最关键：拒绝宽范围代操作，不等于拒绝一切合作。中国新闻周刊采访的匿名研究员说："拒绝宽范围屏幕模拟操作，与允许经过约定的接口和特定业务协作，可以同时成立。决定合作的关键是权限范围、业务控制、利益分配和责任归属。"

差异化合作已经在发生。10 月 13 日发布的阶跃终端 STEPX Neo，宣布与支付宝、腾讯办公智能体 WorkBuddy 定向合作——走约定的接口，不走模拟点击。海外同样不是门户大开：据外媒 10 月下旬报道，亚马逊把 Muse 和另一款 Agent Instinct 挡在门外。

权限墙不是中国特产，只是中国的墙更密。36氪 10 月 15 日的报道曾把美国市场的条件拆开：Web 生态的开放传统、反垄断监管压着的平台、相对清晰的责任边界——照这份清单看，国内一项都不齐，墙自然更密。

挑 Agent 看白名单

对等着用 Personal Agent 的人，这轮拒单给出一个比任何测评都实用的判断：挑这类产品，别先看 demo，先看白名单。

一看它接了谁。定向合作名单比发布会诚实：接了哪几家、能下单还是只能查、每家开到什么权限，写进产品说明的才算数——阶跃 STEPX Neo 的合作清单写明支付宝和 WorkBuddy，具体到"每一步能做什么"，仍要等产品落地再验。

二看它在哪一步交还控制权。每次卡在"请手动确认"的位置，就是它能力的真实边界——边界越靠后，代办越完整；但支付前的确认键，恰恰是最不该省的一步。

三看出事算谁的。下错单退款找谁、发错消息谁负责、账号信息泄露算哪家的，这些问题多数产品现在还没有答案——答案没写清之前，权限开得越多风险越大。

市场数据也在指向分工而不是通吃：Menlo Ventures 2026 年报告显示，美国用户同时使用通用助手和专门工具的比例，从一年前的 60% 升到 72%（AIbase 11 月 1 日引述）。通用助手接管一切，现阶段连美国市场都不成立。

创业团队的动作和这个判断一致。36氪 长文里，理旦从记事、安排日程做起；WishSeen 先集中打磨一个生活功能；UniCone 直接选了创作者人群。没有谁一上来就喊"接管你的生活"。36氪 那篇长文的标题其实已经给出预告——"新入口和旧城墙之下"：入口是新入口，城墙是旧城墙。WishSeen 联创曹方咏峥的话被引在文末："个人 Agent 是个好的叙事，但如果不能让用户持续使用，并且持续愿意为它付费，那肯定是不行的。"

观察哨

三个信号，比观点有用。

一看国民 App 会不会开"约定接口"——已经打通的有限功能（YOYO 给微信好友发消息），这条缝会变宽，还是被收紧。

二看 SAEP 这种"公示-声明"机制会不会被其他智能体手机抄走，变成行业标配——如果是，拒单清单本身就是一张行业地图，白名单的宽窄直接决定产品能走到哪。

三看两条技术路线谁先把责任说清——Muse 式云端虚拟机加逐步确认，豆包式屏幕模拟加协议声明，哪条先让平台放心开门，哪条先跑通。

最后还是那个问题：你敢把微信和支付，交给 AI 代操作吗？