豆包手机助手近期面临生态壁垒挑战。继上周腾讯、阿里等互联网大厂联合提交155款App拒绝操作名单后，10月21日，豆包官网更新清单，拒接数量增至166款，新增58同城、Keep、华住会、虎扑、喜马拉雅、芒果TV等应用。
从社交电商到生活服务，这份日益增长的“黑名单”折射出AI助手在跨应用自动化操作上的困境。与此同时，全球AI Personal Agent（个人智能体）赛道竞争加剧，不同技术路线的产品形态差异，正逐渐决定未来AI入口的竞争格局。
← 左右滑动阅读 →
图片来自努比亚豆包手机商品详情页
豆包拒绝名单扩围至166款，金融类应用纳入统一限制
9月14日，豆包手机助手推出SAEP屏幕自动化操作声明协议，旨在建立第三方App自主授权规则。10月14日公示期结束后，豆包公布了首批155款拒绝操作的应用名单，涵盖腾讯系66款、阿里系23款，以及快手、美团甚至部分AI同行应用。
一周后，名单增至166款，新增应用涉及招聘、运动、音乐、旅游等细分领域，表明AI操作权限争议已从互联网巨头蔓延至更多服务提供商。值得注意的是，部分银行App被调整至金融类应用统一限制范围，豆包主动限制银行、信托、支付及互联网金融等领域的自动化操作能力，以规避资金安全风险。
需明确的是，“拒绝操作”仅针对GUI自动化能力（即AI识别屏幕、模拟点击），不影响用户手动使用。然而，对于旨在通过跨App执行任务来提升体验的AI助手而言，主流应用的各种“闭门羹”构成了显著障碍。尽管字节拥有庞大的自有生态，但要突破腾讯、阿里等竞争对手的生态边界，面临的不仅是技术挑战，更是商业利益与数据安全的博弈。
系统级Agent崛起：阶跃与华为的差异化路径
在豆包遭遇生态阻力的同时，其他厂商正通过不同路径探索系统级AI管家。
10月13日，阶跃终端发布STEPX Neo智能体手机，售价3999元。该设备搭载Step AOS 1.0系统及个人智能体Amoo，主张以AI为交互核心。虽然阶跃宣称与支付宝、腾讯部分产品（如企业微信、微信读书）、携程、美团等达成合作，但这些合作均有明确边界，微信核心功能并未完全开放。阶跃的价值在于尝试将Agent置于交互中心，并通过标准化接口获取部分办事能力。
华为小艺则依托HarmonyOS深耕系统级能力。截至今年9月，鸿蒙智能体框架已连接500多个伙伴精选Skills和2000多个鸿蒙智能体。相比独立App，系统级助手拥有设备权限和系统服务优势，能更深入地参与日常操作，但同样受限于各平台的授权规则与安全边界。
豆包手机助手、阶跃Amoo与华为小艺虽在软硬件整合度上存在差异，但均属于“系统级手机Agent”范畴，旨在让AI成为手机主要交互入口。
Personal Agent三大形态：运行环境与权限界定
当前市场中的Personal Agent并非同质化产品，依据运行环境与执行权限，可划分为三类：
第一类：手机系统级Agent
代表产品包括豆包手机助手、华为小艺、阶跃Amoo。此类产品深度结合手机系统，可调度系统功能及读取授权屏幕信息，试图改变多App切换的操作习惯。其优势在于靠近设备底层，劣势在于高度依赖手机厂商、操作系统与应用开发者的多方协作，豆包面临的拒绝名单即是典型挑战。
第二类：独立App或嵌入式Agent
代表产品包括Today、千问Go!、灵光及传闻中的元宝助手。此类产品无需定制硬件，用户通过下载App或在现有应用中启用功能即可使用。它们侧重长期记忆、个人偏好及持续任务管理。例如，Today获超2亿美元融资，主打跨场景个人助理；千问Go!依托阿里生态处理购物、出行事务；灵光强化MCP调用能力。这类产品不拥有OS级权限，而是通过API接口和工具连接逐步扩展能力。
第三类：云端常驻Agent
代表产品包括Meta Muse、OpenAI Dots、Grok Bot及Claude Duet。此类Agent运行于云端虚拟机，拥有独立浏览器或计算环境，可在用户离线时持续执行邮件处理、购物安排等长周期任务。其特点是实际工作在云端完成，手机端仅作为沟通界面。尽管避开了部分手机系统限制，但仍需遵守网站和服务平台规则，如Muse曾遭遇亚马逊访问限制。
判断Agent属性的关键在于：运行位置、资源调用能力及是否具备无人值守的任务执行力。
生态围墙下的博弈：GUI自动化与API接口的共存
豆包遭遇的阻力揭示了手机Agent的特殊性。通过GUI识别和模拟操作进入第三方App，虽能处理无标准接口的任务，但极易触及平台管理边界。超级App掌握着流量分配权，若AI接管操作流程，可能导致平台价值向助手转移，加之字节自身的竞争关系，使得大厂对此持谨慎态度。
相较之下，云端Agent通过浏览器和开放接口操作，阻力形式不同但本质相似。未来更现实的发展路径可能是“正式接口+GUI操作”共存：对合作平台优先使用API、MCP等授权方式；对无标准接口场景辅以GUI操作；对敏感操作实行严格确认。这比单纯追求全域点击更符合长期产品逻辑。
结语：从工具调用到信任构建
Personal Agent的竞争正从“工具调用数量”转向“任务完成的稳定性、安全性与真实性”。随着AI掌握更多个人隐私数据，可靠的隐私保护、授权管理和操作审计将成为用户信任的基础。
中国互联网丰富的服务与强大的超级App构建了坚实的生态边界。豆包、华为、阶跃及各大厂Agent正从不同方向切入，海外云端Agent则在长周期任务上加速探索。未来或许不会只有一种形态，手机管家、工作助理与生活助理可能并存。核心问题在于：当AI具备极强执行力时，互联网大厂愿意让渡多少操作权限？毕竟，谁都难以轻易将自家大门的钥匙交给竞争对手的管家。