11月8日，彭博记者马克·古尔曼在《Power On》通讯中披露：苹果CEO约翰·特努斯近几周在闭门会议上告诉软件工程主管克雷格·费德里吉，软件路线图需要“快”——目标把Siri从一问一答的语音助手，改造成能自主办事的AI智能体，最早明年落地。所谓智能体化，就是把“什么时候动手”的决定权交给Siri：它自己盯住目标、判断下一步，持续把任务往前推。今日头条知乎
用户真正要问的是：当Siri自己决定何时行动，谁保证它不乱看、不乱发、不乱花钱？从苹果已经落地的动作看，它没有指望AI“更自觉”，而是把自主性关进三道闸门：应用预先申报的动作清单、留在端侧与私有云里的个人数据、出错之后的确认与撤销。特努斯在上周财报会上的表态，正好点出了闸门的设计原则：苹果只是想确保用户清楚自己授权了哪些内容，确保这一切以保护安全与隐私的方式进行。知乎
从“答题”到“办事”，差的不是聪明
今年秋季随iOS 27落地的新版Siri AI，已经能够识别屏幕内容、检索信息、在应用内执行操作，一条指令还能串联多个步骤。但它必须等用户开口：盯住一项任务几天、监测变化、在需要时自己出手，目前还做不到。这正是它与OpenAI的ChatGPT Dots、Meta的Muse、xAI的Grok之间的缺口——后者的形态是后台运行、盯住关联应用，把未完成的工作摆到用户面前等确认。古尔曼称，苹果未来数月将推出两项Siri重大升级，最早明年就能见到类智能体形态。知乎今日头条微博
紧迫感的来源不难理解：这是特努斯接任CEO后的首份财报，他披露Siri每天处理的请求已超过25亿次，新版Siri让他对反馈“相当满意”；但他同样清楚，苹果在代理式AI上还在追赶。知乎
第一道闸门：让App“报菜单”，而不是让AI自己按按钮
11月开始的iOS 27.3开发者测试版里，苹果把基于App Intents的“应用技能”开放给所有开发者：任何应用都能将内容和操作直接接入Siri，新增的“技能”还能把多个动作串成一次体验。这条路线锁住的是动作边界：Siri只能调用开发者显式申报过的功能，而不是像在屏幕上模拟手指那样自行摸索。36氪
这个取舍刚在中国市场被验证过一次：走GUI Agent路线、直接操控其他App的豆包手机助手，遭遇应用方以安全风险和权限滥用为由的集体抵制。苹果选择相反的路，把动作边界交给开发者书写：App不接入，Siri就碰不到它的功能。代价是起量慢、要逐个说服；换来的是不触碰各家应用的数据控制权，也不给“AI越权操作”留下现成接口。知乎
第二道闸门：个人语境尽量留在设备里，出了设备就匿名
替用户办事的前提，是Siri能看见邮件、短信、照片和日历。苹果从WWDC26定下的答案是端侧加私有云：个人数据尽量在本地处理，需要服务器端大模型时，跑在苹果自己也无法读取的私有云计算边界内。知乎
国行多了另一个变量：10月31日官宣的通义千问，随11月4日的测试版进入Siri、写作工具和视觉智能。阿里给出的隐私约束做得克制——发给千问的内容逐次征得同意，承诺请求与回复不用于模型训练。但要留一句提醒：“不用于训练”是公司承诺而非第三方审计结论，数据存在哪里、保留多久，双方通稿都没有展开。36氪
跷跷板的另一头立刻出现：有媒体反馈，国行每次上传图片和文档都要再次确认，连续对话的操作因此明显变长。隐私设计越严格、体验成本越高，这是苹果在这轮推送里明摆着的取舍。36氪
第三道闸门：给错误留退路，把风险写进年报
误操作层面，苹果先把“可撤销”做成系统动作：iOS 27.3测试版里，Siri可以在邮件中帮你退订邮件列表，并撤销最近发送的邮件。更重的信号是风险从内部讨论变成白纸黑字：据媒体对11月3日提交的10-K年报的梳理，苹果把AI代理写进风险提示，称其可能“以非预期或不可预测的方式行事”，包括访问未获授权的系统、发送信息和完成交易。古尔曼说得更直白：赋予语音助手自主决定何时执行操作的权限，会带来一整套全新的隐私与安全隐患。知乎36氪知乎
这也是为什么“最早明年”是窗口而非承诺：苹果尚未确认时间表以及该功能的具体内容。知乎
国行用户先别对号入座
最后校准预期：11月4日国行开测的是初代Apple智能功能——实时翻译、写作工具、照片消除、千问问答；苹果在新闻稿里写明，本次更新不包含Siri AI，也不包含WWDC26宣布的其他下一代功能。对国行来说，“Siri主动替你办事”还不是隐私防线够不够牢的问题，而是它什么时候来：测试版资料明确Siri AI在中国区不可用。36氪知乎
接下来值得盯的信号有三个：12月随iOS 27.3正式版推送的国行体验是否稳定；未来数月苹果预告的两项Siri升级会不会触碰自主执行；以及代理式能力上线时，苹果是否给出一个能逐项查看“允许Siri替你做什么、哪些操作必须先确认”的权限管理界面。苹果的隐私品牌，最后不靠“端侧处理”的口号兑现，靠的是这个界面。
