豆包手机又来了，你敢用吗？

9月14日，豆包手机助手消费者版本正式发布。相比去年年底高调发布的预览版，这次要“低调”得多。毕竟，去年年底围绕预览版引发的广泛争议，让人记忆犹新。

01

字节跳动2025年12月1日推出的预览版定位为“探索性产品”，首发搭载于努比亚M153工程样机，仅面向开发者和科技爱好者群体。按理说，这样小规模的试用应该是小众的极客话题，奈何豆包手机助手预览版的功能过于“强大”，评价呈现惊艳和惊吓的两极化。

争议源于绕过App官方接口授权的GUI Agent模拟点击路线‌。豆包手机助手预览版能让AI直接像人一样识别屏幕、模拟点击操作，实现"一句话跨App办事"的强大功能。

以网购为例，从打开电商平台登录到电子支付，每一个调用APP的环节，都需要用户和App官方接口的双重授权，免不了多翻几个页面、多点几个按键的人工操作。而使用豆包手机助手预览版网购，用户语音发个指令，AI智能体就能模拟人工点击一气呵成完成网购流程。

不过，AI模拟人工点击倒也并不是前沿黑科技，而是发展较为成熟的技术。

大多数安卓手机早期的无障碍功能就已经可以读屏并控制应用了——一种最初设计给视障用户的系统权限。甚至手机AI系统也“早已有之”，2025年6月华为就展示了鸿蒙系统6的AI智能体验。

实现“一句话跨App办事”的难点并非技术，而是权限。和华为鸿蒙系统6基于官方入口授权的多APP协调应用不同，豆包手机助手是调用了系统级敏感权限，“绕过”了第三方应用的官方授权。

也就是说，豆包手机助手预览版展示的强大功能，并不是技术逆天，而是权限超模。努比亚用系统私钥签名把豆包手机助手升级为操作系统一部分，相当于宾馆把客房的通用钥匙交给了一位房客任其使用。

问题在于，手握通用钥匙的房客，还算是房客吗？超级房客的卧榻之旁，正常房客能安心吗？

02

安全敏感度高的用户，看到的是“超级权限”突破了数据信息安全的风险隔离，个人隐私泄漏的风险大幅增加。虽说互联网时代的国人免不了“裸奔风险”，但是走光被看到和裸照流出的危险不可同日而语。

拿到系统级权限的GUI Agent不仅能“看”用户隐私数据，还能“用”数据——主动介入数据操作，甚至在用户不知情的情况下主动发送数据。豆包团队在面对相关质疑时反复强调 Agent的所有操作都绕不开用户的“终极授权”，但是用手机APP的都知道获取用户授权的“技巧”要多少有多少。因此，对豆包手机助手全托管操作“过于智能”的忧虑并没有因此消除。

在平台风控系统看来，问题更为严重，不仅增加了安全风险，还模糊了安全责任边界。因此，豆包手机助手预览版的努比亚工程机发售仅2天，就出现大规模应用访问受阻问题。微信提示‌登录环境异常‌，淘宝、支付宝频繁弹出人机验证，农行、建行等多家银行App更是直接以"风险环境"为由拒绝提供服务。

豆包手机助手预览版的支持者谴责这轮“天下围攻”是主流平台用“生态墙”围堵新技术。但是，“筑墙”也有筑墙的道理。跨APP操作最重要的就是划清边界，整个业务流程的安全责任“分段包干”。谁家的孩子谁抱走，含糊不得。如果正规的第三方应用把安全责任统统推给“用户授权”，那和“黑产脚本”、流氓软件有什么区别？

理论上讲，超级APP打通“生态墙”也不是不行。无非是权力和责任对等，拿到了系统级的超级权限，就要承担所有安全风险的“超级责任”。能做到“出事都找我”的，才有“一统江湖”的资格。

面对各方的质疑和抵制，豆包团队并没有更进一步的大包大揽，而是选择了后撤妥协。

2025年12月5日，距离正式推出不到一周，豆包团队就发布公告对AI操作能力进行规范化调整：

全面限制银行、互联网支付等金融类应用的代操作能力；

暂停开放部分竞技类游戏的AI使用权限，避免破坏公平性；

禁止用于刷分、刷激励等违规自动操作场景。

“阉割版”的豆包手机助手虽不至于泯然众人，但也谈不上多超模。话题性大幅降低，这款“探索性产品”渐渐淡出了公众视野。按理说，此事也就到此为止了，没想到时隔不到一年，豆包手机助手卷土重来。

03

这次是“消费者版本”，“抬头”要比“预览版”更正式，但是依然有着浓厚的“试用”痕迹。

首先，搭载该系统的依然还是努比亚。作为中国乃至全球人工智能的头部企业，和市占率仅1.2%的小众手机品牌梅开二度，很难摆脱“非主流”的色彩。但是，豆包很难有更好的选择。主流手机厂商不会冒天下之大不韪轻易开放系统级权限，所以字节不得不放低身段、屈尊纡贵。好在努比亚是中兴旗下的独立品牌，央企背景有“吃螃蟹”的底气。

其次，“消费者版”并没有一步到位全托管，而是谨慎选择了分步推进，步步为营的谋定后动。不仅最核心的“操作手机”功能仍以Beta版形式开放，还设定了30天的缓冲期。

此次推出的屏幕自动化操作声明协议（SAEP，Screen Automation Execution Protocol），自发布之日起进行为期30天的规则公示。

根据该协议，第三方应用可自主选择允许或拒绝AI助手在应用内执行屏幕自动化操作，也可进一步限制权限范围，例如禁止全部操作，或对截图、模拟输入、内容修改等特定操作单独设限。开发者可以通过接入SAEP协议或回复官方沟通邮件表达意愿。

公示期内，豆包手机助手仅对系统自带应用、字节跳动旗下应用，以及已通过SAEP或邮件明确同意接入的第三方应用执行自动化操作，其余应用默认不操作。开发者提交拒绝声明后将生效，相关应用会被列入不可操作清单。公示期结束后，豆包手机助手将逐步扩大可操作范围，但明确表示拒绝的第三方应用始终不在操作范围内。

一言以蔽之，30天内循规蹈矩，30天后自我放飞。30天公示期内，豆包手机助手默认操作仅限于自家生态内的应用，调用其他第三方应用需要开发方明确授权。30天后，其他三方应用就只有“拒绝权”了。只要你不明确拒绝，豆包就可以予取予求。也就是说，30天公示期内，第三方应用有准入权和拒绝权。30天后就只剩下拒绝权了。

这合理吗？高度存疑。“拒绝权”和“准入权”并不是一回事，不拒绝并不等于准入。好比说，到别人家去拜访，总是要等主人开门才能进。敲下门没回应，就破门而入，算怎么回事呢？警察叔叔来了，理直气壮解释“他没拒绝，我就进去了”，警察叔叔能放过？

当然，相比“预览版”连第三方的拒绝权都不认，这次豆包算是让步了。但是，“准入权”和“拒绝权”并不是豆包赋予的，而是产权自带的、不言自明的合法权利。豆包单方面的一纸“协议”，就能在30天后砍掉一半，凭什么？30天公示期，法律没变，技术环境没变，豆包的操作权限却变了，依据何来？

没有法理依据，豆包自行其是的底气依然是系统超级权限。明明可以硬闯，还允许你拒绝，而且还给了30天的缓冲期，豆包的恩情比天大……

新协议可以视为向大开发方妥协、吃定小开发方的“抓大放小”。微信、支付宝等大厂出品的第三方应用能拒绝、敢拒绝，那些小开发方能吗？敢吗？站在豆包背后的是庞大的抖音生态，拥有巨大的市场份额优势，有容许小伙伴拒绝的“雅量”吗？这对中小APP开发者是一次考验。而中小开发者才是中国移动互联网生态的主力。

工信部数据显示，截至2022年末，中国APP开发者100.4万，其中‌团队（个人）开发者71.6万个，占比约71.3%‌。如果只认“拒绝权”的做法成为AI时代移动端的生态规则，那么这些小型团队的生存处境将会变得无比脆弱。整个生态体系中占据顶层的是拥有超级权限的GUI Agent，大型开发商还能在自家生态圈的一亩三分地自保，那些高度依赖整体环境的“花花草草”只能艰难求存。第三方应用没做好，自然淘汰。做好了，还得看顶层玩家能不能赏口饭吃。

这种高度中心化的AI生态下，消费者的处境同样堪忧。手机操作全托管的“终极授权”，意味着产品选择权拱手让人的巨大代价。只是为了少按几个键、少看几个弹窗的便捷，值得吗？

豆包对GUI Agent手机助手的执念，可不是市占率1.2%的小众科技实验，而是改写整个移动端生态规则的下大棋。所谋甚大，所以越挫越勇。“预览版”硬闯不成，“消费版”步步为营。

04

凌驾众生的超级权限太有诱惑力了，即便豆包不闯关，也会有其他闯关的玩家，所以需要未雨绸缪预做应对。行动最迅速、应对最有力的，是金融部门，包括四大国有银行在内多个金融机构表示：手机端第三方智能体未经授权不得利用系统权限自动化读取、操作金融应用软件GUI界面。

面对智能体可能借助系统权限介入金融App操作的风险，金融行业已开始明确安全边界。近期发布的相关行业规范明确提出，未经金融机构授权，第三方智能体不得自动读取、操作金融类App界面。防“GUI”之意昭然。这不是杞人忧天，而是“GUI”真的来了。

显然，围绕“GUI”技术的攻防战正在打响。可以想见，在这场AI时代移动互联网生态主导权的争夺战中，攻防双方都会投入大量资源。这不禁让人怀疑，这场即将到来的大型消耗战值得吗？这场攻防战本质上是权限之争，而不是技术之争。来来回回打得再热闹，也不会推进AI技术的实质进步。

耐人寻味的是，这边“防GUI大战”开战在即，海外AI产业“西线无战事”——无“GUI”可防。并不是说海外AI厂商没有模拟屏操作技术，而是没有予取予求的超级权限自信。

海外主流AI企业选择的GUI 路线智能体是“用户＋开发者双侧授权”的opt-in。主打一个“你不点头，我不动”的小心谨慎，而不是“你不拒绝，我就动”的opt-out路线。选择opt-in意味着可保守一点、步调慢一点，也不给合规性、安全性留任何隐患。最典型的是苹果。

当地时间9月14日，苹果正式推送新版iPhone操作系统iOS 27，跳票两年的AI版Siri同步上线。相比豆包手机助手全托管主动介入操作的高度智能化，AI版Siri的智能化表现还只停留在主流AI聊天机器人的水平。豆包手机助手消费版，甚至去年的预览版，智能化表现遥遥领先。Siri智能化路线发育“滞后”的原因不是苹果不会搞技术，而是苹果不会搞“权术”——两年开发也没有增加任何染指第三方应用的新权限，自然玩不出什么花。

当然，国内的AI大厂也分三六九等，并不都是勇气拉满的闯关者。微信选择opt-in，和海外同行步调一致；支付宝则是在自家生态内的有限opt-out；而豆包手机助手消费者版本比较有意思，30天公示期内兼具支付宝有限opt-out和opt-in，30天后“飞升”纯opt-out。一步登天的步子迈得着实不小。不过，比起“预览版”连第三方拒绝权都不给的“all-out”，还是小巫见大巫了。说明豆包还是撞了南墙能回头的，战术后撤是为了更好的冲锋吗？

科技创新允许试错，国内AI企业在不同技术路线上大胆创新的分化很正常。但是，涉及敏感权限的非技术因素，还是要悠着点。技术试错的成本无非是企业多花一点开发经费的盈亏自负，完全可控。敏感权限的试错成本是安全风险、产业生态风险的社会成本，一旦失控，后果难以想象。冒这么大的风险，只为了赛程一半开香槟的风光，值得吗？