今晚的手机圈很热闹：一边是iOS 27正式版凌晨开推，另一边是一件更新鲜的事——9月14日深夜，字节跳动没开发布会、没铺红毯，只放了一支三分多钟的实拍视频，就把豆包手机助手消费者版悄悄上线了。明天（9月16日），中兴和字节联合打造的「全球首款量产AI智能体手机」努比亚NaviXUltra将正式发布开售。京东平台预约量今天上午已突破36万台，有媒体援引渠道消息称起售价或在6999元档。注意，这不是官方口径，最终价格要等明天发布会揭盅。知乎36氪微博
37万人预约一台价格都没公布的新品类手机，这个热度本身就很说明问题。但如果你是被「AI替你操作手机」的演示视频种草、准备明天冲首发的人，我劝你先花五分钟看完这篇：因为九个月前，同样一批人被同样一批演示视频点燃过，然后眼睁睁看着一场为期一周的狂欢，演变成长达九个月的「围剿」。二代到底改了什么、没改什么，明天你拿到手的第一天实际能干什么，这篇一次说清。
先把一代的完整轨迹摆出来：从「理财产品」到「生态墙」
很多人对豆包手机的记忆还停留在「去年很火的那个AI手机」，但这一代产品的来龙去脉，直接决定了你明天该不该掏钱。我把公开信源核了一遍，完整时间线是这样的：
时间 | 事件 | 关键细节 |
|---|---|---|
2025年12月初 | 一代努比亚M153（技术预览版）发售 | 售价3499元，首批约3万台当日售罄；闲鱼最高炒到3.6万元，溢价超十倍；甚至出现50-79元/天的「租豆包手机」生意 |
发售后不到一周 | 各大App集体「关门」 | 微信弹「登录环境异常」，淘宝、外卖App账号强制退出，银行App强制退出；财联社定性为「系统级控制权争夺战」 |
两天后 | 豆包主动下线金融类应用能力 | 官方说明：INJECT_EVENTS是Android系统级权限，「不存在任何黑客行为」 |
2026年1月26日 | 马化腾在腾讯员工大会点名 | 称这种「外挂方式」极不安全；次日豆包团队回应称遵循隐私准则 |
2026年7月 | 国家网信办首次集中公布手机端侧生成式AI备案 | 七款产品：Apple智能、华为小艺、OPPO AndesGPT、vivo蓝心、小米澎湃AI、三星盖乐世AI、努比亚豆包手机大模型 |
2026年9月11日 | 两项智能体安全团体标准正式实施 | 明确规定第三方智能体操作金融应用界面须获授权 |
2026年9月14日深夜 | 豆包手机助手消费者版发布 | 无发布会，仅一支实拍视频；同步推出SAEP协议并启动30天公示 |
2026年9月15日 | 预约量破36万台 | 京东当日9:30超36万，10:30约36.9万；红星新闻、多家媒体跟进 |
2026年9月16日 | NaviXUltra发布会+正式开售 | 价格待官宣；一代M153目前二手价已回落到约4000+元 |
看懂这条时间线，你就看懂了二代的全部设计逻辑：一代输的不是技术，是「不敲门直接进屋」的姿势。GUI模拟点击这套动作，在各大App的安全系统眼里和「外挂」是同一个形态——安全风控只认形态、不认意图，你动机再纯也没用。所以二代做了两件事：技术上从纯GUI转向叠加MCP、A2A等协议调用，从「破窗」改成「敲门」；规则上干脆把「拒绝权」白纸黑字写进了协议，也就是SAEP。财联社知乎
SAEP的真实规则：明天冲首发，你要接受一个「默认不操作」的30天
SAEP（屏幕自动化操作声明协议，Screen Automation Execution Protocol）是这次消费者版最核心、也最容易被宣传话术盖过去的东西。有研究员把它类比成「AI时代的Robots协议」：当年网站通过Robots协议告诉搜索引擎哪些页面能爬、哪些不能爬；现在SAEP让App自己声明，AI助手能不能进来操作、哪些动作必须停。36氪
规则细节我核了三家信源，给你拆开：
第三方App可以整体拒绝屏幕自动化，也可以只限制部分操作——比如允许你看，但不许AI替你发布内容、删除东西、签到抽奖、领权益。拒绝声明随时生效。
30天公示期内：除系统自带应用、字节跳动旗下应用（抖音、飞书这些）和明确同意接入的第三方应用外，其余应用默认不操作。
公示期结束后：没表态的应用按风险等级逐步开放；明确拒绝的应用，始终不被操作。
把这三条翻译成首发用户的体感就是：明天你抢到NaviXUltra，开箱第一周的「操作手机」能力，大概率是「豆包系满血、微信系禁区、其他大厂看公示期后的脸色」。官方演示里那种跨App订外卖、打车、发微信的丝滑视频，在首发初期是打了折扣的——这不是我推测，而是SAEP规则本身写明的。B站上7.3万播放的实测视频评论区里，点赞靠前的几条已经把话挑明了：「但是微信还是不让用，会封号」「腾讯生态：我会出手」「莫不是怕大家忘了测试机出来的时候不出1周就被各大互联网大头app联合阉完了」。哔哩哔哩
还有一层更硬的约束：9月11日刚实施的两项智能体安全团体标准，已经把「第三方智能体操作金融应用界面须获授权」立成了规矩。也就是说，支付宝、银行类App对AI自动化关门，现在不只是商业博弈，还是行业合规要求。指望首发就实现「AI替我转账付款」的，可以直接死心——豆包自己在一代就已经主动下线了金融类能力，消费者版对支付、隐私、不可逆操作也全部设计为「交还用户确认」。知乎爱范儿
那首发第一天，它到底能干什么？能力边界清单
说完了不能干的，说说能干的——这部分反而被很多讨论忽略了。豆包手机助手的能力其实分两层，一层不依赖任何第三方App表态，开箱即用；另一层才受制于SAEP。
第一层：不依赖生态、第一天就是完整体的能力
AI键：机身侧边独立按键，长按唤起助手、双击进实时视频对话，锁屏状态下也能问天气等通用信息；带指纹鉴权，本人验证后无需二次解锁即可派任务。
屏幕问答：不用截图、不用描述场景，当前屏幕直接成为AI的上下文。实测案例：刷到一只狗直接问「这是什么犬种、适合新手养吗」；打开英文论文让它总结；对着浴室墙面问「30厘米空隙、防锈、极简风格的免打孔置物架」，它结合环境筛商品给链接；出国吃饭对着英文菜单说「不要牛肉、要海鲜」，它不是翻译而是理解着帮你筛。
本地记忆与检索：授权后可检索短信、录音、相册、便签、通讯录、日历。「把短信里的医院预约信息加进日历，提醒我前一天晚上8点后别吃东西」这种跨环节任务能一次拆解执行；出差前让它从相册翻出护照美签页、单独提取EVUS登记要用的信息也行。保存记忆的入口有四个：语音指令、AI键+音量键同按、三指上滑、截图后点「记忆」。记忆可查看、修改、删除。知乎
任务排队与插队：可以一次甩给它几件事——「调静音、设3点闹钟、查未来3天天气、每天早上7点出门前提醒我」，四个任务它挨个排队执行。爱范儿实测这套组合任务约1分钟完成；更复杂的（WAIC期间从相册找邀请函、加日历、按天气路况规划行程、整理活动背景）花了17分钟，期间基本不用管。
办公输出：切到「工作任务/专家模式」，能直接产出Word、Excel、PPT文件；支持定时任务，比如「每天下午5点检索大模型行业融资动态，过滤低价值内容，总结三条核心情报，导出Word简报存到手机里」；接入飞书妙记整理工作文件。
第二层：受制于SAEP的「操作手机」——消费者版仍以Beta形式开放
这一层就是上面说的：系统应用和字节系满血，微信大概率仍是禁区（且有封号风险，建议微信操作全程手动），淘宝、美团、支付宝等要等公示期内各家表态。官方对敏感环节的兜底是「遇到密码、人脸识别、支付确认，把手机交还用户」。
另外三个容易被忽略的限制，来自首发实测：
「专家模式」「工作任务」和「操作手机」互斥——进了办公模式就暂时不能让它点屏幕，得退出再调用。
速度是真实短板：复杂任务以「分钟」计，17分钟办完一件差事，你要么真忙别的去，要么就是干等。爱范儿
成功率别按演示视频预期：卡内基梅隆大学今年的手机Agent评测基准iOSWorld（26款自研应用、133项任务）里，表现最好的模型跨应用任务成功率也只有37%。这是整个行业的现状，不是豆包一家的锅，但意味着「一次失败就破坏心情」的阶段还没过去。36氪
知乎上问爆的问题：豆包手机和普通手机装豆包APP，到底差在哪
这是这两天知乎出现频率最高的疑问，值得单独说清。差别不在模型——你手机里的豆包App和NaviXUltra里的豆包，脑子是同一个；差别在手和眼睛：
系统级权限：豆包手机是操作系统层合作（中兴倪飞概括的分工是「模型公司解决AI能不能做到，终端厂商解决用户能不能真正用起来」），助手能在授权后跨App执行、后台继续干活、读取短信/相册/录音/日历做本地检索；普通手机上的豆包App没有这双手，出了App边界就只能「告诉你怎么点」，办不了「替你点到关键一步」。36氪
硬件入口：AI键+指纹鉴权是NaviXUltra独占的硬件，普通手机没有这个「按下即授权」的交互。
端云协同深度：两者都是端侧优先、复杂任务最小化上云，但系统级的调度深度不同。
顺带一个对老用户友好的信息：一代M153用户不用买新机，消费者版的新能力会推送过去（软件层面拉齐，只是没有AI键硬件）。手里有M153的，这波是白捡升级。知乎
三路线决策表：冲首发、等30天、还是不换机
按人群和诉求拆成三条路线，对号入座：
路线A：明天冲首发 | 路线B：等30天再决定 | 路线C：不换机，先「软体验」 | |
|---|---|---|---|
适合谁 | AI从业者/极客/一代没抢到的意难平；把它当生产力玩具而非主力机；能接受Beta和折腾 | 实用主义主力机党；想让它「真能办事」再掏钱的；对微信依赖极重的 | 大多数人；只想体验AI识屏/问答/办公输出的；预算敏感的 |
怎么做 | 盯明天发布会定价（网传6999元档，非官方）；核对预约权益（宣传口径有24期免息+最高1500元以旧换新补贴，以官方页面为准）；到手先玩第一层能力 | 把30天公示期当免费观察窗：看微信、支付宝、美团、淘宝是否表态；看首批用户30天真实口碑；看价格是否松动 | 现手机装豆包App用对话+识屏；等荣耀、苹果（iPhone刚定位「智能个人中枢」）、Google Gemini多步任务推到你的机型 |
得到什么 | 最完整的AI手机尝鲜体验；第一层能力开箱即满血；可能的首发溢价（一代曾炒到3.6万） | 避开「演示很丰满、生态很骨感」的落差期；拿到SAEP落地后的真实能力清单再决策 | 零成本验证自己是否真需要Agent；不赌一个价格未公布的新品类 |
付出/风险 | 微信操作有封号风险，必须手动；跨App能力首发期打折；Beta定位+37%行业成功率+分钟级速度；若定价6999，比一代3499翻倍 | 可能错过首发权益和「理财产品」窗口（但注意：一代M153二手价已从3.6万高点跌回约4000+，炒作窗口其实很短） | 体验不到系统级Agent的完整形态 |
一句话判断 | 为「见证形态」付费，别为「办事效率」付费 | 让子弹飞30天，公示期结束那天的开放清单才是真实力 | AI手机方向没问题，但你的下一台主力机没必要当小白鼠 |
特别提醒两类人：想给爸妈买的先缓一缓——B站确实有「60后老妈深度豆包手机助手半个月!表示真香!」的视频（2809播放、249赞）。老年用户可能是Agent手机最受益的人群，但现阶段Beta能力+复杂授权+封号风险，不适合让不太会处理异常的长辈当第一批用户，等形态成熟再买不迟。指望抢首发理财的也醒一醒——一代从秒罄、闲鱼炒到3.6万，再到二手价回落至约4000+元，只用了九个月。而且这次备货和预约规模（36万+）远大于首批3万台，稀缺性逻辑完全不同。哔哩哔哩微博
值得盯的五个观察信号
这件事不是明天开售就结束，而是一个持续半年以上的生态连续剧。建议收藏以下观察点：
30天公示期内，微信/支付宝/美团/淘宝是否对SAEP表态——这是决定豆包手机「能办事」还是「只能查资料」的分水岭。
公示期结束后「按风险等级逐步开放」的实际名单——豆包承诺未表态的应用会分级开放，开放的颗粒度（只读？可下单？可发布？）才是真实力。
明天发布会的官方定价和备货量——6999元的传闻若成真，它要对标的就不是AI手机，而是旗舰机市场。
荣耀、苹果、Google的跟进节奏——Counterpoint预计到2027年每三部售出手机就有一部具备智能体AI能力；Google今年2月已在Galaxy S26和部分Pixel 10上测试Gemini多步任务（后台执行、通知栏看进度、购买前确认）。豆包不是唯一的玩家，只是跑得最激进的那个。36氪
M153老用户升级消费者版后的口碑——不用买新机就能获得的「软体验」，是检验豆包这半年长进的最便宜样本。
最后说句公道话：华东师大王祥丰教授的判断值得每个想冲首发的人听一遍——2026年「智能体手机元年」在产业叙事上成立，但技术上更准确的位置是「从概念验证向早期商用过渡的拐点」，距完善仍需三到五年。而且端侧处理并不天然等于安全，本地Agent同样可能被Prompt注入、误用或越权（B站评论区已经有人在开玩笑：「app厂家会用人类看不见的文字告诉AI这就是最便宜的套餐」——这恰恰是真实存在的攻击面）。财联社
方向是对的，形态是新的，37万人的预约也是真的。但明天掏钱之前，请想清楚你买的是「未来」还是「期货」——SAEP那30天公示期，恰好就是这两种东西的分界线。
