11月初，搞机区被一条视频刷屏了：DeepSeek 自己给一加手机刷了 Root——扫环境、解 BL、找补丁镜像、刷入，全程无人接手，甚至还一秒不到过掉了人机验证。7.9万播放，最高赞评论只有一句：“等一下，什么叫 AI 过了人机验证？”哔哩哔哩
热闹归热闹，官方的门其实早就关死了。10月14日，豆包手机助手的屏幕自动化协议（SAEP）公示期结束，150多款主流 App 明确拒绝 AI 代操作：微信、QQ、淘宝、支付宝、银行、运营商全在名单里，连 DeepSeek 和 Kimi 这样的自家 AI 都拒——不想被别家的助手当成界面调来调去。11月4日，腾讯、阿里、华为、小米等20家机构又签了智能体自律公约。大厂的默契很直白：接口可以慢慢开，下单入口不能交出去。知乎界面新闻知乎
但搞机党的信条是：前门锁了，就自己开一扇窗。让 AI 操作手机有两条路，走官方接口要一家家谈，而视觉路线只需要 AI 看得懂屏幕。开源项目 Mika 就是这条路，一周攒下7.4k星：一个安装包给 AI 配一块"后台屏幕"，它自己去点 App、保留浏览器登录态、跑定时任务。知乎
11月5日，另一个纯视觉安卓智能体 Droidance 干脆开放了 Root 直连——因为不 Root 的话，靠无线 ADB 配对端口会偶发重置，后台保活还容易被厂商策略查杀。小红书
Root 这事今年也确实变天了。以前刷 Root 要解锁 BL，代价是永久的：银行 App 打不开，视频画质掉到底。而现在，以 GhostLock（CVE-2026-43499）为代表的内核漏洞，让普通 App 就能拿到临时 root：不碰引导分区，重启即还原，设备始终算原装。vivo OriginOS7 已有人晒出成功。部分小米 OS4 机型还没戏，更新后临时 root 直接遭到内核检测，兼容性得自己试。小红书小红书小红书
评论区吵得最凶的不是能不能，而是敢不敢，几条高赞提醒值得每个想上手的人记住：
别拿主力机赌。社区老哥明说，全自动刷机工具"有点太激进了，手机容易变砖"，翻车先怪自己没备份。哔哩哔哩
AI 会下单≠你该给它钱。银行拒它不是技术洁癖，是"AI 转错账算谁的"至今没有答案；
别让 AI 替你打排位。模拟点击在游戏风控那里，有个众所周知的名字叫"外挂"。知乎
至于人机验证那一下，评论里其实已经说透了：验证码防的是人和脚本，防不住一个真的"长眼睛"的 AI。哔哩哔哩
要不要冲？有台闲旧手机，Mika 这类开源项目值得装一个玩玩；支付账号都在机上的，等接口规范出正式文本再说。这一轮 AI 接管手机，是真的开始了——只是现在进门的方式，还得自己找。
