2026年，手机行业正经历着一场看似充满矛盾的发展叙事。IDC的数据显示，中国市场AI手机的出货占比首次突破半数，达到53%，一季度新机中AI机型的占比更是高达68%。然而，在销量与价格齐升的背后，行业正面临着另一重尴尬：AI功能的实际用户使用率并不高。这种落差并非单纯的技术瓶颈，而是生态层面的难题。当AI功能仍局限于修图、翻译等单点应用时，它无法真正融入用户的任务流。真正的AI手机，必须让智能体走出系统自带的小圈子，具备跨应用调用的能力——而恰恰在这个关键环节，行业出现了深刻的分野。
一、从无序到规范：智能体调用第三方应用的演进
智能体调用第三方应用，最早走的是一条“捷径”。以荣耀等厂商为例，其AI助手通过“无障碍服务”权限模拟人类点击GUI界面。这条路门槛低、覆盖面广，但天生带有“伪装用户主体”的属性，一旦涉及资金交易，风险便立即暴露。2025年12月，豆包手机预览版（努比亚M153）发售后，建行、农行、微信、支付宝、美团等相继启动风控，仅两天后，该助手便下线了金融类App的操作功能。这一事件成为行业转折点，纯GUI模拟操作在高风险领域已不可持续，倒逼行业从“技术先行”转向“规则先行”。
此后，规则建设加速推进。2025年12月，《端云协同智能体交互双重授权安全指引》首次确立了“双重授权”原则，要求智能体在操作应用时，必须同时获得用户与应用方的授权，并以可识别的方式声明身份，通过标准化接口协作。2026年5月，三部门联合发布《智能体规范应用与创新发展实施意见》；8月，支付清算协会推出KYA自律公约，金融领域首个智能体安全团体标准落地，强制性国家标准同步立项。从行业指引到强制国标，制度层级在不到一年内完成了三级跳。值得注意的是，制度建设并非仅停留在纸面上。2026年4月30日，广州互联网法院公开审理首例涉AI智能体不正当竞争案并作出行为保全裁定，在司法层面认可了“双重授权”原则。这意味着，未经授权的智能体跨应用操作，不仅可能违反行业标准，还可能构成不正当竞争并面临司法禁令。
制度成型的同时，量产落地也在加速。9月14日，豆包手机助手消费者版发布，操作手机以Beta版开放，同步推出屏幕自动化操作声明协议（SAEP）；9月16日，努比亚NaviX Ultra正式发布。AI手机正从概念验证走向大规模交付，但前提是必须在规则框架内运行。
二、授权模式分野：Opt-in与Opt-out的本质之争
在“双重授权”成为共识之后，一个更微妙的问题浮现出来：授权如何发起？当前行业出现了两类截然不同的做法。表面上，这只是“默认开”与“默认关”的差异，但实质远不止于此。
在Opt-in模式下，开发者需主动投入资源适配，长尾应用可能因成本考量而缺席，最终只有头部应用能被调用。而Opt-out模式覆盖更广，但由谁承担表态成本成为核心矛盾，要求成千上万的开发者主动声明退出，本身就是一种不平等的权力关系。更关键的变量在于对谁Opt-out。支付宝AI版限于自身小程序生态、由用户主动进入后生效，本质是平台内部治理。而豆包手机2.0位于系统层、面向跨应用第三方，意味着系统级智能体可在未经第三方主动同意时，默认将其纳入操作范围——这是系统对生态资源的重新分配。
这一分野背后，是各家厂商对“智能体时代生态规则”的不同回答。豆包手机选择了系统级GUI屏幕自动化路径，以SAEP声明协议配合30天公示期，公示期后应用未拒绝即默认开放，本质是用“规则协商”替代此前的“技术对抗”。小米走的是结构化接口优先的路子——开放SDK、支持MCP协议、通过AppTool SDK实现原生协作，要求开发者主动适配。OPPO和vivo的技术路径较为杂乱，系统服务调用与模拟点击并存，但尚未推出对标声明协议。苹果的App Intents和谷歌的AppFunctions则是典型的Opt-in，开发者主动声明可被调用的意图，同时谷歌正在反向收紧。2026年1月起，Google Play政策将“AI读屏并替用户点按钮”列为违规，Android 17的AAPM模式会自动撤销非官方无障碍工具权限。
网络安全机构404实验室总监隋刚对此做出了尖锐判断，他认为SAEP更接近生态危机的事后补救，而非安全设计。去年12月豆包手机预览版被微信、支付宝、银行等集体风控拦截后，字节跳动换了一条“规则协商”的路径重新入场。他指出，协议中关于“意图级限制是否具备完整的系统强制执行能力”的表述，意味着声明的强制力存疑。而屏幕自动化操作意味着助手拿到了对整块屏幕的读取和操作能力——能看见聊天记录、银行卡号、验证码，也能模拟点击输入，这是事实上的系统级代理权限，含金量远超任何单一应用权限。
笔者认为，系统级Opt-out在高风险领域将面临强烈的制度阻力，最终走向“分层授权”：金融、支付、医疗等领域将强制Opt-in并建立白名单，低风险领域则允许有限Opt-out，但须配套透明声明和便捷退出。SAEP的价值在于让应用方有了正式说“不”的渠道，比技术对抗前进了一步。但它能否被行业接纳，不取决于字节跳动一家的意愿，而取决于其他厂商是否愿意为其背书。短期内，第二份一模一样的协议大概率不会出现。
三、制度围栏正在成型：从原则到可执行
如果把过去一年的制度文件串联起来看，会发现它们并非零散的应急反应，而是在构建一个三层治理框架。第一是身份层。双重授权原则要求智能体“以可识别、可验证方式声明身份”，KYA机制要求“了解你的智能体”，这意味着智能体将不再是匿名的自动化脚本，而需要拥有可验证的数字身份——它是谁、代表谁、有什么权限、能做什么，都必须可查可审。这一层解决的是“你是谁”的问题。第二是行为层。金融领域团体标准明确“未经金融机构授权不得自动化操作金融App GUI界面”，支付清算协会要求按高中低风险分级分类管理，强制性国家标准立项将权限管理和行为管控上升为强制要求。这一层解决的是“你能做什么”的问题，核心是风险分级——不是所有操作都需要同等强度的授权。第三是责任层。央行副行长陆磊明确提出“支付要求结果可预判、责任可界定、轨迹可追溯”，广州互联网法院的行为保全裁定则在司法实践中确认了未经授权操作的不正当竞争属性。这一层解决的是“出了问题谁负责”的问题。当智能体代替用户执行操作时，一旦出错，责任在用户、智能体提供方、还是应用方？制度正在给出答案：轨迹可追溯是责任界定的前提，而双重授权则是责任划分的基础。
专家层面的讨论同样指向“强制力”这个核心问题。全国政协委员、中国科学院计算技术研究所研究员张云泉肯定了SAEP的示范意义，他认为，应用可按页面和业务声明可访问与不可访问区域，30天公示期内不主动接入就不会被操作，这体现了把应用生态当合作方而非单纯被操作对象的态度。但他同时指出，公示期后“不回复、不拒绝即视为可以操作”的安排有待商榷：告知能否真正触达广大中小应用？应用从被调用到发现问题再到拒绝之间的损失如何弥补？他的建议是，“先敲门、后访问”的机制应当延续，而不是在30天后自动转为默认开放。三层框架的叠加，正把AI手机从“技术产品”推向“受监管的金融级基础设施”。这不是坏事——没有制度围栏，智能体永远只能在低风险区域打转，无法进入支付、理财、政务等高价值场景。制度不是创新的敌人，而是创新规模化的前提。
四、AI手机将走向何方
在短期内，AI手机仍将处于混合授权与分层治理阶段。系统级智能体将普遍采用“声明+默认覆盖+高风险白名单”的混合模式。SAEP等声明协议将成为行业标配，智能体在操作第三方应用时必须显式声明身份和意图。金融、支付、医疗等高风险领域将建立严格的Opt-in白名单机制，未经合作授权的智能体不得介入。低风险领域则允许Opt-out，但退出通道必须便捷透明。这一阶段的核心特征是“可控的激进”——厂商想推进系统级智能体的覆盖范围，但必须在制度红线内行事。
在中期内，标准化接口将成为主流，GUI模拟退居补充。随着苹果App Intents、谷歌AppFunctions等标准化接口框架的成熟，越来越多的第三方应用将主动开放结构化的能力接口，智能体不再需要“读屏点击”，而是通过标准化API直接调用应用能力。这类似于移动互联网早期从“网页爬虫”到“开放API”的演进。届时，Opt-in模式的适配成本将大幅降低，而Opt-out的GUI操作将退居为对未适配应用的补充手段。KYA机制将落地为可执行的智能体身份认证体系，每个智能体都有可验证的数字身份和权限画像。AI手机将从“助手”进化为“任务代理”。用户说“帮我安排下周去上海的行程”，智能体能自主完成订票、订酒店、同步日历、通知相关人等一系列跨应用操作。
长期来看，智能体原生操作系统浮现，应用形态迁移。当智能体成为交互的主入口，应用的形态将发生根本变化：从“用户主动打开的独立App”向“被智能体调用的能力组件”迁移。开发者不再需要精心设计每一个界面，而是需要把核心能力封装为可被智能体理解和调用的结构化服务。但这并不意味着系统级智能体可以架空一切，制度框架将确保用户主权和应用方权益，用户对智能体的授权范围有最终控制权，应用方对自身能力的开放程度有决定权，系统级智能体不能利用平台优势强制纳入第三方应用。赢家不是调用能力最强的，而是生态治理能力最强的，既能吸引开发者主动接入，又能在合规框架内保护用户和开发者的权益。
这条路径的核心逻辑是技术决定AI手机能走多快，制度决定它能走多远。AI手机变贵了但使用率不高，答案不在于堆砌更多功能，而在于让AI真正进入用户任务流。要进入任务流就必须跨越应用边界，要跨越边界就必须解决授权问题，要解决授权问题就必须在制度框架内找到可持续的生态协作模式，而这，才是AI手机真正的下半场。