豆包二代手机即将面世。9 月 16 日，努比亚 NaviX Ultra 将正式发售，目前预约通道已开启。与去年的技术预览版不同，此次搭载的是首个面向消费者的豆包手机助手版本。
据悉，该版本基于豆包 App 打造，重点优化交互体验、任务执行、本地记忆及检索能力。在交互设计上，手机侧边专属 AI 键集成指纹鉴权功能，用户验证后可直接调用助手执行任务，无需二次解锁。
回顾去年 12 月，首款豆包手机努比亚 M153 以 3499 元首发，3 万台备货当日售罄，二手市场溢价曾超十倍，甚至衍生出“租赁”业务。然而，这场热度仅维持不足一周，便因微信登录异常、电商及银行 App 强制退出等问题受阻。业界普遍认为，豆包手机助手撞上了互联网巨头构筑的“生态墙”。
随着二代产品发布在即，市场关注焦点在于：一代遗留的权限与生态兼容问题是否得到解决？
豆包二代能否突破互联网 APP“生态墙”？
一代产品主要采用 GUI 模拟点击技术，即 AI 通过识别屏幕元素模拟人工操作。针对此前出现的“微信登录异常”，官方曾回应称技术实现依赖 Android 系统级权限，不存在黑客行为。但在各大应用纷纷收紧权限后，这种“替手操作”模式的空间被大幅压缩。
要实现一键回复、自动下单及支付等深层功能，必须获得互联网平台的权限开放。这道“生态墙”仍是二代产品面临的核心挑战。
除延续 GUI 路线外，二代产品开始引入 MCP（模型上下文协议）、A2A 等协议进行调用。华东师范大学教授王祥丰指出，MCP 与 A2A 是生态协作的“必要不充分条件”。“一代遭封锁的本质是生态方不愿让渡控制权，协议本身无法解决‘是否允许调用’的问题。跨应用协作仍需操作系统级的重构。”
技术路线虽从“破窗”转为“敲门”，但敲开 APP“权限门”的关键仍在于生态协同。在今年的世界人工智能大会（WAIC）上，豆包二代展台封闭演示，仅展示搜索、信息汇总等基础功能，对于是否支持微信、支付宝、美团等主流应用，目前仍是未知数。
值得注意的是，豆包在手机助手消费者版本中推出了“屏幕自动化操作声明协议”（SAEP），并启动为期 30 天的规则公示。根据该协议，第三方应用可自主声明操作边界，明确允许或拒绝 AI 助手的自动化操作。豆包方面表示，将尊重开发者意愿，对明确拒绝的应用不进行自动化干预。
此举旨在构建开放规范的手机 AI 生态。然而，若头部应用选择封闭接口或仅开放查询而非交易权限，二代产品的"AI 替你办事”能力恐将退化为"AI 帮你查资料”。这本质上是一场涉及多方利益与地盘的生态博弈。
Omdia 高级首席分析师詹墨磊认为，豆包 AI 手机的困境具有普适性，其本质是 AI Agent 试图接管用户入口与超级 App 捍卫流量主权之间的商业博弈，也是所有手机厂商推动 AI 落地时必须面对的“入口争夺战”。
不过，政策环境有所变化。今年 7 月，国家网信办首次集中公布手机端侧生成式人工智能服务备案信息，努比亚等七家厂商在列，为行业合规发展提供了新指引。
图片来源：中国网信网《关于发布 7 款提供手机端侧生成式人工智能服务已备案信息的公告》
AI 手机距离“主动服务”还有多远？
“主动服务”是智能体手机的核心特征，但真正实现需具备状态感知、需求预测及干预时机判断能力。王祥丰教授认为，目前的主动预判仍处于学术研究阶段。
业内专家指出，主动型智能体需具备意图理解、长期记忆及安全边界控制能力，自主规划尤为关键。当前瓶颈在于设备侧的多模态感知、功耗控制、跨 App 长任务的容错回滚以及隐私合规安全。此外，满足用户的个性化需求亦是重要挑战。
针对端侧长上下文检索难题，CIC 灼识咨询副总监张笑璐指出，手机 DRAM 资源珍贵，要在有限内存中高效维护海量历史行为记忆并实现毫秒级召回，亟需在端侧 KV Cache 量化与存储压缩算法上取得突破。
随着豆包二代及阶跃星辰等品牌推出 AI 智能体手机，2026 年是否为“智能体手机元年”引发讨论。王祥丰判断，这一说法在产业叙事上成立，但技术成熟度略显乐观。当前行业正处于从概念验证向早期商用过渡的拐点，距离完善仍需三至五年时间。
新品发布能否重塑产业链估值？
艾媒咨询 CEO 张毅认为，市场对单一产品的期待不宜过高，但 AI 与终端的结合将加速行业分化。从单纯的"AI 概念”转向端云协同与 Agent 落地，将是重要的价值转化机会。
张毅进一步分析，未来价值权重将上移至模型系统调度、内存带宽等环节。芯片侧的关键在于异构调度、功耗控制及整机集成。资金流向将集中于真正落地的端云协同方向。
当前 AI 手机面临的主要矛盾在于：云端大模型能力强但存在隐私安全隐患；端侧模型安全却受限于算力与内存带宽，难以流畅运行大参数模型。
据知情人士透露，豆包手机助手始终坚持端侧处理优先原则，采用端云协同方案。受限于当前技术能力，复杂任务仍需最小化上云处理，整体方案架构未变。
针对端侧运算的安全性，王祥丰教授指出，虽然数据不离开硬件消除了云端传输风险，但并未根本解决安全问题，而是改变了风险结构。本地 Agent 仍面临 Prompt 注入、误用或越权风险。权限治理应从“是否联网”转向分层授权机制：低风险任务自主执行，中风险需用户确认，高风险则强制人工接管并进行全链路审计。