你对手机说：“找家附近有空位的餐厅，把地址发给家里人。”
它可能做三件事里的任何一件：给你几个候选、把地址填进输入框、或者直接替你按下发送。走到哪一步，决定它动了哪些数据，也决定你还有没有机会改主意。
这已经不是演示视频里的事。努比亚NaviX Ultra 9月16日开卖，5999元起，卖点就是一句话跨应用自主操作。荣耀MagicOS 11里的YOYO，自动执行步骤号称突破100步。IDC说，2026年中国新一代AI手机出货预计1.47亿台，占市场53%。你下一台手机，大概率自带一个会动手的助手。36氪微博DoNews
问题是，发布会和你家客厅之间，隔着一道墙。
小红书用户"晚来天欲雪"9月18日发帖：买了，自动订票用不了，客服说等一个月慢慢适配，“不能用AI，就是中端安卓机，价格偏贵”，打算退。小红书
用户"张不停"10月25日写得更长：玩王者荣耀被多次判定设备风险，账号接连封号，反馈半个月才勉强修好；接着很多软件开始限制这台机的自动操作，“自动操作功能基本等于废掉”。小红书
9月24日那场风波更能说明问题：多名NaviX Ultra用户登录《王者荣耀》时弹出"设备环境异常"被强制踢下线，有人被封1分钟。豆包致歉，说AI没有任何违规点击或外挂行为，同时建议用户暂时别在这台机上反复登录。36氪知乎
腾讯一侧的知情人士则说，风控策略一直沿用，没做针对性调整。两边都是真话——新黄河记者实测发现，没开AI代打、纯手动玩，照样被封。因为风控扫的不是"你干了什么"，是"这台设备能干什么"：读屏和模拟点击的能力常驻底层，能力存在本身就是警报。36氪
11月6日，工信部发布《关于加强智能体终端设备进网管理的通知》。"AI替你办事"第一次有了普通人能核对的制度抓手，四件事值得记住。人民网中国新闻网
一，App同不同意，得开发者自己声明。分发平台要推动开发者以电子签名主动声明是否同意被智能体调用；没有得到声明，智能体不得强制调用或调取该应用。“支持哪些App”，以后有地方能查。36氪
二，适配得让你查得到。分发平台要为用户提供兼容设备型号的智能体下载和安装服务。所以"这系列都能用"是句废话，得对上具体型号和系统版本。中国新闻网
三，OTA不能悄悄给你的助手加权限。通过在线升级推送等方式开展现网升级的，要制定升级方案，经专家评估、征求意见后才能向用户提供服务。店员说"以后更新就能用"，让他分清已上线的、在试用的、预计后续开放的，各是哪个机型哪个版本。新华网
四，进网检测这一关要依法做涉诈风险安全评估和反诈能力前置性评测，智能体还得按国家标准配一个唯一身份码，获证前后保持一致。你手上这台，应该和发布会上那台是同一台。界面新闻
苹果走的是另一条路：不模拟点击，而让第三方App把功能封装成"技能"交给Siri调用，传闻随iOS 27.3推出，尚未官宣。能做的更少，但不容易撞上风控。三易生活
到手先做一件小事：让它把一条不涉隐私的地址填进聊天框，看它会不会展示收件人和内容、等不等你确认、能不能中途退出。付款、发消息、提交申请这三类动作，单独确认有没有二次确认。给老人孩子配的机，这步别省。36氪
万一它真多下了一单，先核对订单状态、时间和金额，再存下你的指令、助手的执行提示和订单页面。"已完成"可能只是填好了信息，也可能已经提交——查清这一步，才知道该退订单，还是该找厂商反馈。
加大能力是最容易的宣传，它只需要一句演示。能停在哪一步、出了错查不查得到，才是你付钱前能亲手验证的东西。
