作者｜张勇毅
编辑｜郑玄
9 月 17 日下午，努比亚 NaviX Ultra 正式发布，起售价 5999 元，国补后仅需 5499 元，发布会结束后即刻开售。作为首款搭载豆包手机助手消费者版的机型，努比亚将其定义为“全球首款 AI 智能体手机”，并打出“一句话，努比亚都包了”的宣传语。据悉，该产品在京东的预约量已突破 36 万台。
然而，对于行业而言，更具里程碑意义的事件发生在两天前。9 月 14 日，豆包手机助手发布了《屏幕自动化操作声明协议》（SAEP）并开启 30 天公示期。该协议核心在于确立规则：第三方应用可自主声明是否允许 AI 助手进行自动化操作，若明确拒绝，AI 将不予执行。这是大模型厂商首次将“能否操作 App"这一敏感问题转化为公开规则。
自 2025 年底技术预览版上线以来，AI Agent 主要通过模拟点击和屏幕理解来操作应用，无需对方授权。随着部分应用开始限制此类行为，行业亟需明确规则：Agent 替用户操作他人应用的边界由谁制定、由谁执行、责任由谁承担？SAEP 的出现，标志着裁判权从技术攻防转向了系统层的公开规则，这将是决定 2026 年 AI Agent 手机发展走向的关键变量。
自动化操作的七个开关
根据豆包手机助手开发者文档，App 可在“整个应用”、“指定页面”及“指定业务意图”三个层面声明边界，具体包含七项限制开关：全局禁用、特定页面禁用、禁止操作、禁止内容修改、限制发布、限制删除以及限制领取权益（涵盖签到、抽奖等）。这意味着，内容平台可允许 Agent 辅助起草，但强制要求用户手动发布，实现了从“非黑即白”到精细化管控的转变。
图片来源：豆包手机助手
公示期规则明确：9 月 14 日起的 30 天内，助手仅操作三类应用——系统自带应用、字节系应用以及通过协议或邮件明确同意接入的应用。开发者可通过签署协议或回复邮件表态，拒绝即刻生效。公示期满后，未响应应用将按风险层级逐步开放，但明确拒绝者将被永久列入黑名单。
发布会上披露，端到端任务成功率已超 80%，演示中涉及的曹操出行、汽水音乐及飞书妙记均符合上述三类规则。技术实现上，该机制类似搜索引擎的 robots.txt 协议：App 在清单文件中声明指向 JSON 策略文件（AGRP 格式），系统在安装或更新时读取。
公示期内只操作三类应用｜图片来源：豆包手机助手
系统基线划定了不可逾越的红线：涉及支付转账、账号认证、内容发布、删除及权限变更等高风险操作，无论 App 是否声明，系统均可强制要求二次确认或直接拦截，确保涉及隐私与资产安全的操作最终由用户掌控。此外，豆包手机助手已完成智能体大模型备案。
裁决在系统层，Agent 只提请求｜图片来源：豆包手机助手
该设计赋予了 App“查账权”。所有操作的时间、对象、命中规则及结果均记录于审计日志中，App 可随时查询相关记录。日志默认保留 60 天，且不包含原始截图和用户输入，以平衡透明度与隐私保护。
需注意，当前文档仍为初稿，部分细节标注“以正式 SDK 为准”。SAEP 主要针对无需 App 配合的“屏幕理解”路径进行规范，这与工信部倡导的主动开放工具接口路径互为补充，共同构建 AI 手机的操作生态。
属于 Agent Phone 的钥匙
未来 30 天的公示期，应用生态或将分化为三种形态：
首先是头部社交、支付及电商应用。由于 AI Agent 可能重构流量分发与佣金体系，这类应用的开放成本极高。SAEP 提供的精细化边界控制与审计日志虽增加了透明度，但尚未涉及流量分成等核心利益交换，博弈仍在继续。
其次是长尾应用，它们大多会选择沉默，并在公示期满后按风险层级被逐步开放。这是 SAEP 带来的真正增量：过去取决于技术可行性，未来则取决于公开规则。
最后是中间层应用，它们最可能灵活运用“七个开关”，例如禁止支付页操作但开放编辑功能。这一群体的选择将成为检验 SAEP 实效性的关键指标。
SAEP 的优势在于系统层的强制执行，但其局限性也源于此：目前该机制仅运行于字节自研的 Obric UI 2.2 及以上系统中。若其他手机厂商无法跟进统一的控制点与策略格式，行业恐将陷入“五套协议”的碎片化困境。
问题的核心再次回归手机厂商：裁判权必须掌握在系统层。豆包选择与厂商合作而非自建手机，旨在先在一台设备上跑通规则。华为、小米、OV 及苹果是否愿意采纳同一套标准，将决定 AI 手机是沦为单一功能，还是进化为行业基础设施。
针对国标中 L4 协同级尚待定义的权责问题（如任务执行错误归责、权限传递等），SAEP 提供的审计字段、决策结果及可信等级机制，提供了一份极具参考价值的系统层解决方案草案。
随着 10 月中旬公示期结束，AI 手机下半场的协商空间将正式打开。无论最终答案如何，规则先于操作出现，标志着行业已迈出规范化发展的关键一步。