用无障碍、MacroDroid、快捷指令过日子的人，这个九月大概记得很彻底。字节和中兴旗下努比亚联合研发的 NaviXUltra 在 9 月 16 日正式发售，官方定位「全球首款 AI 智能体手机」，5999 元起。截至正式开卖前，仅努比亚京东旗舰店单个渠道，预约人数就超过 38.6 万。 八天后，用这台手机登录《王者荣耀》的玩家收到「设备环境异常」——强制下线、封号 1 分钟，处罚记录写着"使用第三方辅助工具"。36氪36氪
更要紧的是一个容易被忽略的节点：随消费者版一同公布的，还有一份屏幕自动化操作声明协议 SAEP，以及为期 30 天的规则公示。 也就是说，"AI 能替你进哪些 App"的答案，只剩一周左右揭晓。对自动化玩家，这份名单比任何参数表都值钱。36氪
一、先把时间线盘完：AI 明明没动手，为什么照样封号
9 月 15 日，豆包手机助手消费者版本发布，围绕交互、任务执行、本地记忆及检索四项核心体验继续探索，最受关注的"操作手机"GUI 能力以 Beta 形式保留。36氪
9 月 16 日，努比亚 NaviXUltra 开售，机身侧边新增一枚带指纹鉴权的专属 AI 键。
9 月 24 日晚，多名用户反馈登录《王者荣耀》或匹配对战时系统弹出「设备环境异常」提示，随即被强制踢下线。
9 月 25 日，豆包手机助手在官方社区发布说明并致歉：经过确认，助手全程未对腾讯游戏系统进行任何操作；同时建议用户暂时不要反复登录，已被封禁的走游戏官方客服申诉。36氪
9 月 27 日，腾讯侧知情人士称这些安全风险策略过去一段时间一直沿用、没有进行任何针对性调整；媒体实测补上了最关键的信息：记者装好《王者荣耀》能正常登录进对局，短暂游玩后照样收到封号提示——测试中根本没有开启手机的 GUI 操作功能，也就是没有让 AI 代打任何东西。
二、有意思的地方：两边说的都对，但检查表不是一张
这套系统检测的对象与其说是"你干了什么"，不如说是"这台设备能干什么"——凡是具备读屏、模拟点击等自动化能力的后台程序，在风控视角下天然携带高风险特征，能力存在本身，就足以触发警报。 而豆包助手偏偏是系统级集成：端侧大模型常驻，跨应用读屏和模拟点击是它的底层能力。有财经报道点破了要害：去年 12 月风波后豆包确实做过限制，但限制只作用于"AI 操作"这个上层开关，设备底层的模拟点击能力并没有移除。36氪
于是得到一个反直觉的结论：在白名单机制落地前，哪怕你在这台手机上纯手动打王者，也可能被判异常——"让 AI 操作手机"不是一个你可以用或不用的开关，而是整台设备的环境特征。这事有前科：2025 年 12 月的工程机 M153 以 3499 元限量开售、几分钟内售罄，二手平台最高报价一度被推至万元，随后却爆发同系列风控冲突：微信提示环境异常、强制下线，淘宝、闲鱼、大麦频繁弹人机验证。 最后是豆包下线部分应用的操作能力、账号陆续解封。工程机只在小范围流转，这次是预约超 38 万的量产消费者版，动静完全不是一个量级。36氪
三、SAEP 公示期：AI 时代的"robots 协议"，也是你的购买决策表
豆包给消费者版铺了两条路：一条是 MCP、A2A 标准化连接协议，应用主动开放接口，助手不必再"看屏行事"；另一条仍是 GUI，但边界交给开发者声明。规则拆开看：30 天公示期内，助手仅对系统自带应用、字节跳动旗下应用，以及已通过 SAEP 或邮件明确同意接入的第三方应用执行自动化操作，其余应用默认不操作；拒绝声明随时生效，应用会被立即列入不可操作清单；公示期满仍未表态者，才会按照应用风险层级逐步开放，而明确拒绝的应用始终不会被操作。36氪
翻译成人话：公示期内体验是"被关禁区"的，网上"AI 手机不过如此"的评价，很多出自禁区期。真正的答案在 10 月中旬公示期满之后——微信、淘宝们是否被纳入"按风险层级逐步开放"，开放到什么动作粒度，决定了这台 5999 到底是"生活管家"还是"字节系遥控器"。三十年前 robots.txt 给搜索引擎和网站立了规矩，现在轮到手机应用生态重做一遍这件事；这也是第一次，"AI 能进哪些门"被写进可查、可协商的公开规则，而不是像去年那样事后爆发。
海外也在这条路上：谷歌在今年 5 月的 I/O 大会上推出 Gemini Intelligence，并通过 AppFunctions 框架让开发者向 AI 开放应用能力，外界直接将其称作"安卓版 MCP"；三星 Galaxy S26 则同时接入 Bixby、Gemini 与 Perplexity，把"选用哪个智能体"的权利交给用户。36氪
智能体手机正在成为行业方向，荣耀、小米等厂商的系统级 AI 都在往"跨应用自主操作"走。 Counterpoint 预计，2026 年具备生成式 AI 能力的手机将占全球智能手机出货量的 45%，2027 年达到 52%。 方向是确定的，但钱包不必跟着确定。36氪36氪
四、四条路线盘点：各派自动化玩家对号入座
路线一，系统级智能体。 豆包/努比亚走得最激进，把端侧大模型和跨应用读屏直接做进整机；华为走系统级 AI 路线，社区转述小艺调度 2100+ 系统能力、日均唤醒 30 亿次。 苹果的新 Siri 几经延期上线，对跨应用操作依然谨慎。小红书
也有不用换机的轻量入口：OPPO ColorOS 的 AI 自动执行，操作路径是「设置-OPPO AI-AI 自动执行」。 按另一篇上手笔记，AI 模块里新增的 AI 自动化功能目前支持高德地图、美团、淘宝闪购、支付宝等场景的一句话自动执行。小红书小红书
路线二，传统流程自动化。 无障碍、MacroDroid、Tasker、iOS 快捷指令：确定性、免费、不向第三方让渡屏幕权限。节假日闹钟自动跳过、上车自动播放、连热点自动开、到点自动打卡——这不就有"国庆假期玩嗨了，忘打卡扣钱肉疼！“的帖子，提醒大伙用系统自带功能补上这课。 这条路线不会被智能体取代：流程干不了的是"听懂一句开放式的话再办完一件事”，那恰好是 AI 的部分。小红书
路线三，开源端侧 Agent。 折腾党入口，两个月里开源项目扎堆：Veglia"让你的 AI 看见你的手机屏幕"一篇近两千赞、上千收藏。 PokeClaw、RikkaHubAgentPure、PhoneMCP、AutoJs7 加 MCP、言控 VoiceConfig 各跑各的。代价也写得明明白白：需要授予无障碍权限，部分厂商系统会限制后台，作者特意提醒尽量从项目 Release 下载安装包，别碰第三方修改捆绑版本。 RikkaHub 一更新，自动唤醒就失灵，教程作者连夜把漏洞补齐。小红书哔哩哔哩小红书
复现过头戴式方案的用户还吐槽：读 UI 树和截图混杂，截图挤压上下文比较严重。评论区那句才是本质——现在的问题不是能不能做到，而是各大 App 厂商同不同意。哔哩哔哩
路线四，硬核无头改造。 B 站"大肥鱼手机"演示了工业级 Headless 虚拟副屏：手机在前面正常用，AI 在独立的虚拟副屏里静默执行任务，前台完全不被抢占——后台点美团咖啡、前台打游戏互不打扰。 门槛是 chroot 起 Ubuntu、KSU/Magisk 全套本地部署，跑在作者自己那台机器上，token 也是真金白银（“咖啡的钱已经扣在 token 里”）。“能跑，但得先有他的手机”，是这类开源方案的经典保留节目——别指望当日常主力方案。哔哩哔哩
五、托付分层：别问"AI 能不能用手机"，先问"哪些场景值得交给它"
可以放心托付： 端侧本地检索和设置类——从短信、便签、相册里翻出答案再帮你设好提醒，官方演示的港澳通行证有效期、医院预约进日历都是这类。错误成本低，重跑一遍就行。
建议观望： 权益领取场景——签到、抽奖、看广告激励，社区里全自动刷广告脚本的踩坑劝退帖已经不少：风控不看你是无障碍脚本还是 AI，只看特征。而系统侧写明的"支付、内容发布等高风险动作，仍需用户逐次确认"，是给 AI 划的线，也别急着替它绕。36氪
先别碰： 竞技游戏环境（媒体实测未开 GUI 也被判"设备环境异常"）、金融账号操作。豆包自己去年 12 月的风波之后就已经做过限制——刷分激励、金融 App、竞技游戏等场景的 AI 自动操作都被关掉了。 这不是保守，是替你省钱。36氪
所有路线通用的前提：最小权限。 读屏等于把整块屏幕交给它；荣耀用户已经集体吐槽过助手"动不动自己出来哇啦哇啦说了一堆莫名其妙的东西"（642 赞、406 条同感的帖子），先把智能体的打扰度调低，再谈使用。小红书
六、谁该动手、谁该等、盯什么信号
老折腾党+有备用机： 路线三现在就能玩，把账号体系和支付留在圈外即可。
王者/竞技手游玩家： 主力机是 NaviXUltra 的，等白名单。去年微信风波的最终处理方式是名单制，账号陆续解封；而截至目前，腾讯方面仍未给出正式公开回应，豆包说沟通还在继续。 "买了不能打王者"这类标签，足以贴满新机首月——比任何参数短板都劝退。36氪
iPhone 用户： 快捷指令当主力、新 Siri 尝鲜即可。苹果对跨应用代操作的谨慎，现阶段是特性不是缺点。
只想省事的普通用户： 不用为演示片掏 5999。盯三个信号：10 月中旬 SAEP 公示期满后的分批开放名单里有没有微信、淘宝；腾讯白名单与双方接口协商的进展；荣耀、小米们跟进智能体手机的速度和第二批量机价格。
自动化玩家这一圈人的优势，从来不是点得比别人快，而是清楚"哪些按钮不能让别人替我点"。最近豆包手机很火，大家都在测 AI 能自动点多少按钮，但一位测评作者说得清醒：最值得关注的不是"能做什么"，而是"不随便做"什么。 公示期结束前，把自己那份"能托付/先观望/别碰"的分层表写好，等名单揭晓，再逐个填名字。小红书
