开放屏幕自动化权限有没有风险？公示期结束后的准确回答是：风险不是"把整部手机交给AI"，放开的是没有被应用拒绝的部分，而危险的部分仍然拦在人这里。10月14日，豆包手机助手发布的《屏幕自动化操作声明协议》（SAEP）30天公示期结束，官方宣布将逐步放开第三方应用的屏幕自动化操作权限，同时开发者仍可随时声明拒绝，平台会及时关闭相关操作。 151款第三方应用已明确声明拒绝，微信、QQ、王者荣耀、淘宝、千问、支付宝、拼多多、中国工商银行等都在其中，这些应用不会被AI操作。微博每日经济新闻
先弄懂"AI替你点屏幕"是什么
屏幕自动化背后是业内所称的GUI技术：AI不要求App提供专门接口，而是"看着"屏幕识别按钮，模拟点按和滑动，理论上人能点的地方它都可能去点。摩擦在去年已经出现过：2025年12月豆包手机助手技术预览版亮相时，有用户发现助手操作部分主流应用时遭遇异常退出甚至无法登录，触发了平台的安全风控，此后豆包下线了部分应用的操作能力，并主动限制了金融、激励领取和部分游戏场景。36氪
今年的不同，是把"能不能被操作"从助手单方面决定，改成了两道闸门的声明机制。在应用侧，SAEP作为面向第三方App的操作规则，开发者可以自主声明是否允许AI对自身应用执行屏幕自动化操作，划定边界与限制范围——既可以整体拒绝，也可以只对内容修改、最终发布、删除、签到抽奖等具体动作单独设限。 30天公示期内，助手只对系统自带应用、字节跳动旗下应用和明确同意接入的第三方应用执行自动化操作，其余应用默认不操作；公示期满后，仍未表态的应用按风险层级逐步开放，而明确拒绝的应用始终不会被操作。 争议恰恰出在"未表态"上——不回复拒绝即被视为允许，开发者社区对此并不买账：让你勾选一下同意，99.9%的人都不会仔细看的，但是豆包如果把这种用户习惯当成理所当然，还是太可怕了。每日经济新闻36氪知乎
哪些门已经关上，哪些开关你没看过
对多数用户来说，这项功能还碰不到：消费者版豆包手机助手目前只落在努比亚M153和努比亚NaviX Ultra两款机型上。 而对已经用上的人来说，风险边界由两层机制决定，第一层在场景上：支付、实名信息、转账这类环节，控制权会交回用户。 官方也把支付、内容发布等高风险动作设为仍需用户逐次确认，所以第一个要避的坑其实是"看都不看就点确认"。爱范儿知乎36氪
第二层更隐蔽，也和屏幕自动化无关、却比它更早生效：豆包对个人版内容数据使用的默认口径。依据豆包《隐私政策》（2026年9月10日更新、9月17日生效），个人版在安全加密、严格去标识化且无法重新识别特定个人的前提下，可能将内容数据用于分析和模型训练。 换句话说，你发出的对话、上传的图片文件和看到的屏幕内容，默认不是"阅后即焚"。知乎
避坑清单：先核对这四道锁
第一道，先查拒绝清单再决定放不放手。豆包手机助手在开发者页面公开了当前已明确拒绝的应用清单，并承诺后续定期更新。 涉及银行卡、证券账户、聊天记录的应用若不在清单上，不要把"没拒绝"误读成"绝对安全"。第二道，逐次确认环节一个都不跳过，凡是动钱、动发布、动删除的界面，让确认真正过一遍眼睛。第三道，到豆包的设置里打开"隐私与权限→帮助模型改进效果"，按文本对话、上传图片/视频/文件、实时通话、屏幕共享画面四类分别关闭；要理解这个开关的边界——关训练不等于服务端零留存，也不等于关掉记忆，记忆需要在【设置→记忆】里单独清理。 第四道，即便全部关闭，也别把证件照、合同原文、账号密码截图这类敏感原始信息直接塞进对话——加密和去标识化是平台侧的承诺，不递出去才是用户侧可控的部分。微博知乎
最后交代判断的边界：这次开放是"逐步"的，拒绝清单会持续更新，公示期满仍未表态的应用按风险层级分批放开，开发者声明拒绝后随时生效；相关口径以豆包官方公示和官网现行《隐私政策》文本为准，本文结论对应的是10月14日公示期结束这一时点。对普通用户而言，AI手机不是"用或不用"的选择题：应用侧声明决定AI碰不到什么，逐次确认和隐私设置决定AI不该看见什么——两道锁都核对过，便利才不用裸奔换。
