ARTICLE · 1303134
「当Agent开始消灭独立App,数个G的Android正沦为累赘」对话嵌入式 Linux 泰斗 Chris Simmonds | Open AGI Forum
采访 & 作者：Eric Wang
出品：GOSIM
过去两年，从 Humane AI Pin 到 Rabbit R1，科技圈尝试“干掉智能手机”的独立 AI 硬件几乎全军覆没：机身发烫、电池撑不过两小时、交互延迟高到难以忍受。
很多纯软件出身的团队以为这是模型响应慢，但在专注底层操作系统研发与教学 25 年、《精通嵌入式 Linux 编程》（Mastering Embedded Linux Programming）作者 Chris Simmonds 眼里，这根本不是算法问题，而是软件团队无视基础物理规律导致的工程溃败。
在他看来，很多团队做 AI 硬件的逻辑无非是把手机主板抠掉屏幕塞进盒子里，但散热、功耗与电池体积存在不可逾越的物理红线，无屏幕与纯语音交互在多数公共场景下不仅低效而且毫无隐私。
AI Agent 真正要干掉的不是手机屏幕，而是过去十五年来割裂的 App 生态，以及被 Google 深度绑架的 Android 底层。
正值 GOSIM SHENZHEN 2026 全球开源创新大会盛大启幕，这场汇聚全球顶尖开发者、科研学者与开源生态领袖的技术盛会，聚焦智能体架构、开源系统基础设施与端侧 AI 的前沿变革，旨在打破底层技术认知壁垒、探索 AI 时代的真实工程落地路径。
在大会 Open AGI Forum 栏目现场，CSDN 特邀 Chris Simmonds 展开深度对话。Chris Simmonds 长期深耕嵌入式系统、低功耗移动计算与 Linux 内核生态，活跃于底层开源开发社区，拥有极其丰富的一线工程研发与系统架构经验，始终坚持从物理硬件与底层操作系统视角审视 AI 终端设备的演进。
AI 硬件不是魔法：你无法违背物理定律
Eric Wang：大家好，欢迎收看新一期的 Open AGI Forum。我们现在是在 GOSIM 深圳 2026 大会的现场。
今天坐在我身边的是 Chris Simmonds。在过去的 25 年里，他始终专注于底层操作系统的教学与研发，正是这些系统支撑着我们周围形形色色的硬件设备运转；他同时也是《精通嵌入式 Linux 编程》（Mastering Embedded Linux Programming）一书的作者。欢迎你，Chris。能先向观众朋友们做个简单的自我介绍，并聊聊这次行程吗？这是你第一次来深圳或者中国吗？
Chris Simmonds：好的，谢谢 Eric。是的，这是我第一次来中国，也是第一次来深圳。这一趟体验非常棒，这座城市充满活力与朝气，尤其是这栋大楼里的 GOSIM 大会现场。这几天很有启发性，我学到了很多东西，也结识了许多非常有趣的人。很高兴能来到这里。
Eric Wang：Chris，在过去两年中，我们看到了许多备受瞩目的 AI 硬件设备，比如 Humane AI Pin 和 Rabbit R1。它们曾承诺要将我们从智能手机中解放出来，但现实中，它们不仅严重发热，电池两个小时就耗尽，延迟更是高得令人痛苦。以你在嵌入式系统领域的视角来看，这真的只是模型层面的问题，还是说这些软件团队单纯撞上了冰冷的物理定律？
Chris Simmonds：没错，正如《星际迷航》里的斯考蒂常说的：你无法抗拒物理定律。
在设计一款产品时，首先需要解决的核心问题之一，就是你要把它运行在什么样的物理硬件上。如果是电池供电，你必须根据电池容量来匹配系统负载，还必须充分考虑散热设计。这是最基础的工程常识，我完全无法想象他们怎么会搞出这么大的纰漏。
现在大家都在为 Agent 设备寻找新的形态。行业内似乎有一种倾向，认为应该依赖语音交互而不是触摸屏，或者是结合手势交互。在某些特定环境下这个想法不错；但就我个人而言，我认为触摸屏依然有非常不可替代的优势。
比如，如果我在火车或公交车上用设备办公，给别人发邮件或跟同事沟通时，我并不想让身边的每一个人都听见我的通话内容，我不希望这些变成公开的信息。因此触摸屏的价值是巨大的，我可以滑动屏幕、选择内容、处理事务，而不需要大声昭告天下我正在做什么。
未来的形态可能会更侧重于语音交互，但我认为视觉显示屏依然不可或缺。
“无屏幕伴侣”是伪需求，手机依然是物理妥协的最优解
Eric Wang：我想顺着这个话题继续聊。或许我们可以称之为“智能手机的幻觉”——许多创业团队的逻辑，本质上是把智能手机的主板拿过来做成 AI 设备——剥离掉屏幕，塞进一个徽章或别的小盒子里，然后称之为“AI 伴侣”。为什么把无屏幕的可穿戴设备当成手机来做，会是一个如此致命的硬件错误？
Chris Simmonds：核心问题依然在于物理设备的体积。如果你想把它缩小到手腕上的智能手表、胸前的胸针或吊坠大小，最终得到的设备体积是非常小的。它的算力和功耗预算都会受到极大限制，你必须大幅缩减规格。
但这时就会遇到一个根本性的矛盾：你同时还想在上面运行某种 AI 模型，而这需要巨大的算力和功耗。这是一个根本性的冲突——至少在目前阶段，你不可能既要设备极致小巧，又要它高度智能。 因此必须做出妥协。
说实话，智能手机的形态可能依然是我们最终的归宿。 那些开发新设备的人总想与智能手机拉开差距，他们希望做出一款看起来不像手机的产品，哪怕手机本身可能才是最佳的物理形态。这里大概还需要几年时间，才能沉淀出一种真正成熟的新形态。
Eric Wang：你刚才提到了电池问题，我认为这算是又一只“房间里的大象”。这场生成式 AI 的狂潮，是让人们忘记了移动低功耗系统领域三十年来历经千辛万苦才积累下的工程教训？还是因为根本无法解决电池的物理极限，所以大家干脆选择视而不见？
Chris Simmonds：这本身就是一个死结。你要么选择低功耗设备——比如我戴的这块智能手表，它运行的是微控制器，可以做一些有趣的功能，但不需要处理太繁重的计算，所以它的电池能撑四到五天；但我没办法在上面跑 AI 模型。如果真在上面跑 AI 模型，就算跑得起来，电池几小时就会耗尽，设备也就失去了实用价值。
这就是最纯粹的物理学。你必须先明确你要完成的任务是什么，需要消耗多少能量，然后据此推算出电池需要多大，进而确定设备最终的物理尺寸。你必须自底向上地做工程设计，绝不能抱着“船到桥头自然直，反正总能跑起来”的心态，那从来都不是一种合格的工程原则。
Eric Wang：我们再把话题拉回软件层面。你从 1999 年起就开始钻研嵌入式 Linux 了。你有一个广为流传的座右铭我很喜欢，叫做“照顾好你心中的企鹅”。意思是说，在每一个路由器、电视、汽车，以及可能在这间屋子里的很多设备内部，都住着一只小小的 Linux 企鹅在默默维系着系统的运转。面对如今这股 AI Agent 的浪潮，这只企鹅是在如鱼得水地适应，还是正在被臃肿的现代运行时和 AI 模型的重量所压垮？
Chris Simmonds：不，这恰恰是 Linux 大展身手的领地。这只企鹅在这里正活得风生水起。
要运行一个典型的 AI 模型，你需要相当充裕的算力，需要一个成熟正规的操作系统来统管这一切。再加上设备上搭载的各种复杂传感器——摄像头、运动传感器等等，这里面涉及到大量的计算处理任务。因此，你必须配备一个完整的全功能操作系统。而在这一领域，真正的开源选择基本上就只有 Linux。 底层全都是它的身影。
Eric Wang：二三十年前，人们还觉得在微型控制器或单板计算机上跑 Linux 纯属天方夜谭。这跟现在的局面有点相似。如今尝试在电池供电的芯片上本地运行神经网络，是否让你有一种重回 1999 年的感觉？
Chris Simmonds：确实有点那种感觉。每一代技术迭代时，我们好像都会把类似的过程重走一遍——大家又在喊：“我们需要新的算力，需要新的架构。”
但要说这次有什么真正不同的话，那就是所有事情的推进速度都快了十倍。 过去硬件形态的技术范式转移通常要耗费数年时间，而现在我们似乎在以“月”为单位推进。本质的差异在于速度。
Eric Wang：那么 Linux 本身（那只企鹅），现在必须做出哪些改变，才能继续充当下一代环境智能（Ambient AI）设备的默认基石？
Chris Simmonds：在最底层其实不需要变，因为在物理底层，它归根结底还是一台计算机。你依然需要一个操作系统内核去驱动和管理所有的外设硬件，而这正是 Linux 的绝对强项。我们在移动设备上运行 Linux 拥有极其丰富的经验，Android 就是基于 Linux 构建的，在全球运行在数十亿台设备上，技术积淀非常深厚。
真正发生变化的是往上走的那部分——也就是运行在 Linux 之上的技术栈。当你要部署 Agent 时，设计一个既能被信任、又能被有效约束和沙盒化的运行环境，防止它做出失控出格的举动，其实是相当棘手的。
底层硬件逻辑我们已经搞得比较透彻了，目前的智能手机硬件基本上能满足绝大部分需求；真正的创新战场在于 Agent 层面：我们该如何定义 Agent，它们之间如何通信互联，如何给它们设定边界防止越轨，以及身份识别与信任机制。这一层有太多技术空间需要填补。
Eric Wang：那我们转向当下大家非常热衷的一个话题：我们还需要 App 吗？智能手机的存在是为了运行 App，Android 的底层设计也是为了管理那个由图标构成的网格。但如果我们的日常计算场景转向由一个智能 Agent 代劳，它通过自然语言帮我们搜索、预订、执行任务，那么“App”这个概念会变成什么？如果一个 AI 设备根本不再需要应用商店，那我们到底为什么还要背负数个 G 臃肿庞大的 Android 系统？
Chris Simmonds：首先针对 App 本身，我认为 Agent 会取代其中的绝大部分。
一旦你的主力设备上运行着一个能力出众且安全可控的 Agent，它基本上就能搞定你所有的需求。如果我想查天气，我不需要天气 App，我只需要说：“告诉我天气怎么样。”如果我想听音乐，直接吩咐它播放即可，它会自动挑选合适的流媒体服务，我不需要特地打开 Spotify。Agent 会把这些琐事全部包办。
最终，所有的交互都会通过 Agent 来完成，而独立的 App 最终会退出历史舞台。 这是一次巨大的范式转移。
现在的手机装了几百个 App，它们之间根本无法顺畅协作，用户只能在各个应用之间机械地复制粘贴文本。每个应用都有自己的一套逻辑和配置，简直是一场噩梦。能彻底摆脱 App 会非常棒，虽然这不会在一夜之间发生，但你会发现手机里的 App 数量在不断减少，越来越多的任务正在被 Agent 接管。
Eric Wang：你在 GOSIM 上的演讲主题是《Agent 移动系统究竟需要什么样的操作系统》。硬件厂商总是在说：“我们必须用 Android，因为生态在那里，开发者都在那里。” 但如果开发者未来编写的是 Agent、工具链和 API，而不是触摸界面，那么 Android 的护城河会不会彻底干涸？
Chris Simmonds：是的，Android 的重要性会显著下降。 随着我们逐步跳出传统的 App 生态，转向以 Agent 为核心的功能形态，你其实不再需要 Android 了。Android 的地位会被削弱，苹果的 iOS 同样也不得不面临变革。
此外，Android 本身存在诸多弊端。它在很大程度上受控于 Google，虽然其核心部分 AOSP（Android 开放源代码项目）标榜开源，但实际上是由 Google 一手维护和掌控的。
过去一年左右的时间里，他们对开源版本的支持力度明显缩水： 以前每个月都有代码更新，现在缩减到每年只有两次代码同步，安全补丁的推送周期也变长了。而且说到底，Google 打造 Android 的终极目标是服务于其自家的 AI 模型 Gemini，并将其深度绑定到操作系统中。
未来想在 Android 上使用其他第三方的 AI 模型只会越来越艰难。因此，Android 也许并不是搭建下一代系统的最佳起点。
Eric Wang：我也注意到了驱动层面的困局。开源社区现在分裂成了两个非常有意思的阵营：一个阵营主张采用巧妙的“粘合剂”方案，比如在容器里加载 Android 的闭源专有驱动来支撑 Linux 运行；另一个阵营则死守纯粹的主线 Linux（Mainline Linux），坚决不使用任何闭源二进制驱动包（blobs），但这往往要耗费数年时间才能适配支持一款手机。作为一名操作系统架构师，你如何看待这种“实用主义黑客手段”与“架构纯洁性”之间的交锋？
Chris Simmonds：我个人始终是更倾向于架构纯洁性的。我更希望采用纯粹的 Linux 解决方案，比如 postmarketOS 或现在的 Nemo 等，底层完全基于主线上游的开源代码构建，这是最理想的状态。
但痛点在于，维护这种系统需要耗费巨大的心血，而目前该生态领域所获得的资金支持非常匮乏。
在现阶段，最务实的路径是：如果你需要硬件设备支持，无论芯片供应商是高通、联发科还是其他厂商，你在采购芯片时，他们都会提供一份 Android 板级支持包（BSP）。 这份 BSP 实际上就是他们针对自身硬件调优过的 Linux 内核，以及为芯片上各类元器件编写的专有驱动程序。
如果你想快速把产品推向市场，最简单的办法就是直接拿现成的 Android BSP，利用 LXC 之类的容器技术在独立环境中把它运行起来。
换句话说，就是在容器中运行一个极其精简的微型 Android 系统，然后用两套关键组件把它封装起来：
一个是 libhybris，它通过接口适配，确保 Android 驱动能够与 Linux 发行版所依赖的系统库相互兼容； 另一个叫 Halium，它构建了一个中间层，将 Android 的硬件抽象层（HAL）转换为 Linux 的硬件抽象层。
有了 Halium 和 libhybris 这两座桥梁，你就能在 Android 的 BSP 之上直接跑起一套常规的 Linux 发行版。像 Sailfish OS、Droidian 以及 Ubuntu Touch 都在采用这种方案。这确实是一种务实的妥协。从理想主义的角度看，我们当然希望从零推倒重构，但商业落地等不起。
Eric Wang：那我们换个角度聊聊安全问题。AI 伴侣完全不同于以往的硬件。用户可能需要它时刻录音、处理视频画面、追踪地理位置，甚至授予它访问私人 Agent 的权限。传统的智能手机主要靠弹出一长串 App 权限弹窗来保护用户隐私。但在这种没有传统 App 的专用 AI 设备上，从底层构建的平台级安全体系究竟应该是什么样子的？
Chris Simmonds：这是一个核心痛点。本质上，我们必须为 Agent 打造一个安全可靠的运行环境，杜绝它们发疯越权。
首先，底层必须对 Agent 进行沙盒化隔离，确保它无法擅自访问未授权的数据和内存区域，这类似于目前移动系统对 App 实施的沙盒机制。
但光有沙盒不够。在沙盒之外，我们还需要建立严密详尽的审计与监控机制，密切追踪沙盒内 Agent 的实时行为。本质上需要一套防护栏机制，我称之为“守护者 Agent”（Guardian Agent）。
守护者 Agent 的职责就是全程盯防，一旦主 Agent 开始做出荒唐出格的行为，便能果断予以制止。比如它会实时监控信用卡或银行账户的交易流水，一旦达到设定的风险阈值，就立刻切断操作权限；对其他系统资源的访问也是同理。必须引入一个外部监控实体，全盘审视它的动作，并在越界时踩下刹车。
这种设计还有一个额外的好处：它甚至可以反向监督操控系统的人类自身。比如系统察觉到你在赌场陷入了非理性狂热，守护者 Agent 就可以介入提醒：“你的银行账户余额已经透支，”并随即拦截后续的交易转账。在某些极端情境下，它还能起到保护用户免受自我伤害的作用。
Eric Wang：在 Google 主导的受管移动安全体系与开放、可验证的 Linux 技术栈之间，如果要交付你每日最私密未经修饰的所思所想，你更信任哪一套架构？所有事情都应该放在本地运行吗？
Chris Simmonds：尽可能多的数据都应该在本地处理。
终极目标是把所有计算都收归本地，只有在万不得已时，才将我们的查询和提示词上传到云端的 AI Agent 进行处理。
而且非常关键的一点是，系统必须允许硬件厂商自由选择底层使用哪家的大语言模型，绝对不能被任何单一模型绑定。 模型层必须是可插拔的，能随意按需切换。我所期待的是一个开放的生态技术栈，硬件厂商可以在统一的 API 和标准框架内协同贡献。甚至可以设想成立一个专门的开源基金会来统筹管理，让各大 OEM 厂商共同参与建设与迭代。
Eric Wang：结合电池物理特性的局限，你相信小型的 AI 手持设备未来能做到完全离线运行吗？
Chris Simmonds：这要看硬件能否取得突破性进展。现阶段的移动端硬件性能不足以在本地处理太复杂的模型，目前基本只能跑 40 亿或 80 亿参数左右的较小模型。
如果要达到前沿顶尖级别的水准，算力至少还要提升 10 到 100 倍。
但我认为 10 倍的提升很快就能实现。目前正在量产的芯片大多是两三年前甚至四年前立项设计的，那个时候本地运行大语言模型根本不是设计考量的重点；而目前正在设计研发的新一代芯片，在向量计算能力上会有极其巨大的飞跃。移动芯片的性能即将迎来跨越式爆发，大概还需要三到四年的时间，但速度会比想象中更快。
Eric Wang：如今全球很多拿到风投的初创团队都宣称自己在从零打造一款全新的“Agentic OS”（智能体操作系统）。作为一名底层系统专家，你认为全新的 OS 架构真的有生存空间吗？还是说这大多数只是套在现有内核之上的营销噱头？
Chris Simmonds：我们正处在全新硬件形态与全新交互范式的开端。现存的移动端操作系统没有一个是十全十美的，各自都有一堆硬伤。
摆在眼前的路径其实就两条：要么各家自立山头、各自为战，但这效率极低，严重阻碍技术共享与创新；要么大家坐在一起，共同确立一套全新的行业标准和规范体系。
在操作系统基座层面携手合作是有足够利益驱动力的，而在底层基座之上，依然有广阔的空间供大家各展所长。我们当下正处于一个极其特殊的历史窗口期，完全有机会去共同定义下一代操作系统的模样。
Eric Wang：如果用绝对客观的眼光来审视全局，目前真的有人胜出了吗？
Chris Simmonds：我觉得现在谈胜负还为时过早，真正的竞赛甚至还没拉开序幕。虽然像 Rabbit、Humane 等少数早期试水者率先冲出了起跑线，但还需要观察一段时间。
当然还有一种可能，就是 Google 和苹果凭借庞大的市场号召力强势收割战局，最终演变成双雄垄断——你要么选苹果的 AI Agent，要么选 Google 的 AI Agent，别无他选。
我的愿景恰恰是希望避免走向这种垄断僵局，构建一个更加多元活跃的生态圈：我们可以根据不同的任务场景自由选用最适配的 Agent，并且所有 Agent 遵循统一的底层通信标准，能够顺畅互联互通。
Eric Wang：放眼未来十年，我们迎来了像 RISC-V 这样的开放芯片架构，微控制器也开始集成片上 NPU。要想彻底打破当前操作系统的僵局，究竟需要什么样的契机？
Chris Simmonds：打破僵局的根本出路，归根结底还是要靠开放标准。
目前在移动处理器领域基本被 ARM 架构一统天下，很难被撼动；但我非常期待看到更多基于 RISC-V 架构的系统崭露头角。 RISC-V 的核心优势在于可以在芯片硅片层面进行更自由的定制创新，能做到一些 ARM 无法实现的功能。
微控制器也同样能从这股浪潮中获益，性能正在与日俱增。它们非常适合更小巧的物理形态，比如智能手表，或者 Humane Pin 这一类设备。也许五年之后，重新研发生产出来的 Humane Pin 终于可以在佩戴时不必担心把人烫伤了。
Eric Wang：好的，非常感谢 Chris 今天接受我们的采访。最后是我主持的一个惯例，就是请嘉宾向读者朋友们介绍一下，可以通过哪些渠道关注到你。
Chris Simmonds：好的。我与 Android 开发者社区保持着大量合作，致力于打破生态封锁。我想特别提一下 AOSP Devs（aospdevs.org），这是专注于 Android 底层平台而非上层应用的开发者社区。
关于我个人的业务，大家可以访问 2net.co.uk，也可以在 LinkedIn 上直接搜索我的名字联系我。
Eric Wang：再次感谢 Chris，我们下期再见！
