豆包手机，给大家留了30天冷静期

豆包手机正式版开卖，今天看到这新闻，死去的记忆突然开始攻击我。

去年12月，豆包跟中兴努比亚合作推出豆包手机，号称可以帮你自动操作所有App，点外卖叫车回信息等等，轰动一时，那架势让人感觉，这手机很快就能帮你炒A股赚大钱了。

钱还没开始赚，不对劲的事情很快就发生了。

后续报道揭开谜底，这手机用的是安卓系统的INJECT_EVENTS权限，等于把豆包助手做成了操作系统的一部分，配上无障碍权限才会用的读屏幕（GUI）和模拟点击的功能，才能实现自动操作。

这样的权限，通俗讲就是，你的管家有一把万能钥匙，可以不经你同意，直接打开你家任何一道门，做任何操作。

当时浪哥就想，说什么创新，我信你个鬼，这简直是缅北梦寐以求的技术了。在读屏技术面前，你的银行密码一览无遗，还能模拟你的点击来自动操作转账，缅北的团伙羡慕两个字都摁烂了。

果然没几天，各银行App，还有微信、支付宝、美团等纷纷开始限制自动操作。字节也发了声明，说这手机是技术预览版，面向开发者的，同时下线了对这些App的操作功能。这3万台预览版卖完后，就此退出舞台，销声匿迹了。

原以为这是AI手机走过的一段弯路，没想到今天，豆包手机又杀回来了。如果说上次预览版是实习生，这次正式版，看上去就是转正了。

这次的报道，确实重点强调了安全性，还祭出一个叫SAEP的协议，全称叫“屏幕自动化操作声明协议”，看上去有点普渡慈航，一幅慈眉善目的样子。

仔细看协议，第三方App可以自主声明允许或拒绝豆包助手在自家应用内执行自动化操作，还能细化到禁止截图、禁止模拟输入、禁止内容修改。同时启动30天的公示期，公示期内只对系统应用、字节系应用以及已经明确同意的第三方应用操作。

听起来很体面是吧？同志们还是要多读点书啊，免得上这些人的当。

这个SAEP协议+公示期，大致逻辑相当于隔壁老王说，我现在给你设定30天的时间（有没有看到是你的事情），反正只要你在这30天内，不明确表示拒绝我，不说清楚哪些事情不让做，过了30天后，我就可以对你上下其手、为所欲为了。

上一代豆包手机是破窗入户，这一代豆包手机变成了“你不锁门，我就进去”。怎么说呢，隔壁老王人还怪好的，为了帮助你离婚，还给你留了30天冷静期。

除了这变化，这次的豆包手机依然没有改变的，还是用了之前那个INJECT_EVENTS权限，还是把豆包助手做进了操作系统，这意味着豆包助手掌握着任何App都没法在技术层面对抗的系统级权限。

明明拿着最高权限，豆包还跟别人说“一个月内你可以拒绝我”，这种自律，真令人肃然起敬。

不过，还有一条新闻，可以跟这个对照来看。

最近金融领域发布了一个智能体安全团体标准，看着就是针对上一次豆包手机直接操作银行和支付类App页面而行动的，标准里明确写着，“手机端第三方智能体未经金融机构授权，不得利用系统权限自动化读取、操作金融应用软件GUI界面。”

这个标准的联合制定单位，有邮储银行、工商银行、中国银联、蚂蚁、华为、腾讯云，以及，字节旗下的火山引擎。

你没看错，字节自己参与制定了一个“必须获得金融机构授权才能操作”的标准，这说明在一些层面，字节自己也成了行业标准的拥护者。

但是，智能体安全标准不只有金融行业才有，在AI行业里，因为这半年的智能体发展太快了，共识也早已经形成了，基本共识叫做“你点头我才当同意”。

比如华为的小艺，荣耀的YOYO，小米的超级小爱，都在做跨应用自主执行，走的全是MCP和A2A路线，应用方提供结构化接口，授权之后AI才能调用，整个过程都是走正门。

还有一个类似的，微信的AI助手小微，更严格，开发者侧要在后台主动开启AI接入权限，用户侧要主动弹窗授权，两道门全推开，小微才能替你办事。

海外也一样。苹果的App Intents，开发者必须逐一声明哪些功能可以被Siri调用，严格沙箱隔离，没声明的功能Siri碰都碰不到。谷歌的AppFunctions，让App把能力发布成可被AI发现和调用的结构化函数，设计思路类似MCP。

所有主流厂商，清一色把调用建立在结构化接口上，主流厂商已经搭桥过河了，你豆姐还在这里假装摸石头，这是承认自己是非主流了？

当然，豆包手机还是有进步的，SAEP协议比去年直接破窗的做法细致多了，操作日志可查可溯，拒绝即时生效，确实体面了不少。

但大思路并没变。其他厂商做的事情是，“门得你自己从里面打开，我才会进去”，豆包手机还是，“我先拿到钥匙，等你30天内的答复后再决定进不进去，如果你答应我就进去，如果你拒绝，我承诺不进去。”

这个大思路，能拿到大结果吗？

在上一版豆包手机出来的时候，大家对智能体的执行能力，还是懵懵懂懂的，很容易就被几个demo的演示震惊成山姆·奥特曼，瘫坐在椅子上，脑子一片空白。

但10个月过去了同志们，这可是AI时代的10个月，今天连阿猫阿狗都知道，智能体要做好自动执行任务，执行能力和应用生态缺一不可，而生态的建立，取决于别人信不信任你，愿不愿意跟你一起玩。

今时今日，用这样的玩法，有多少人愿意跟隔壁老王玩到一起呢？