155款App向豆包手机说“不”，智能体为什么翻不过互联网的围墙？

文 | 光锥智能，作者｜魏琳华 ，编辑｜刘俊宏 继豆包手机用户曾被王者荣耀直接踢出游戏后，更多应用齐齐出来拦路了。 10月14日，豆包手机助手官网更新了一份新名单。这份名为《屏幕自动化操作声明协议》（SAEP，Screen Automation Execution Protocol）公示期结束的“战报”，列出了明确拒绝被AI代操作的155款应用。微信、QQ、淘宝、支付宝、美团、快手、DeepSeek、Kimi、拼多多、小红书、WPS，以及多家银行和运营商应用悉数在列。 盘点这份名单，其中腾讯及关联生态应用66款，占了这份名单超过四成的位置。阿里巴巴及关联生态23款，紧随其后。快手系14款、美团系11款，萤石系7款，独立App和AI产品也有几十款。整张清单覆盖社交、电商、本地生活、出行、金融、游戏、AI工具——也就是一个普通中国用户手机里最高频的那批场景。 有意思的是大厂阵营的对照。在腾讯、阿里、快手、美团齐齐拒绝的同时，京东系全系应用不在名单里。百度也只见到百度地图一项声明拒绝，其他产品按兵不动。 不拒绝的大厂，背后又有什么考量？据《财经》报道，一位百度人士的回应是，豆包手机出货量还不算大，对百度而言，不是当下要处理的问题。 翻译一下，不是不报，时候未到。 这一连串拒绝名单出来，豆包手机本身受到的冲击也不小，看看满朝文武，豆包手机还有几员大将能用？ 那么，豆包手机助手这个SAEP协议到底是什么？为什么能惹得半个互联网行业集体说“不”？这场拒绝的背后，又藏着智能体时代怎样的结构性矛盾？ SAEP协议， 字节想给GUI Agent立规矩 SAEP协议的名字听起来很陌生，它其实是字节自己建立的一个行业标准。 简单来说，字节想和一群App一起商量一下怎么用GUI这件事。 GUI（图形用户界面），就是你每天在手机屏幕上看到的一切——图标、按钮、文字、图片。而GUI Agent的操作方式，是直接通过图片看用户手机界面，然后模拟人类操作的方式帮你点击手机完成操作。相当于你把需求给了AI助手，它自己一个个帮你点完再给你结果。 听上去很美好，但为什么一众App齐刷刷地拒绝呢？答案很简单：两块儿地盘被动了——流量和隐私。 先说流量这块。一类应用的商业模式就是依赖于用户看广告、引流成交来运行的。比如你打开淘宝，首页给你推了一堆商品，你可能本来只想买一件T恤，结果顺手又买了裤子和鞋子——这就是平台的流量价值，是它们花了十几年筑起的护城河。 但豆包手机助手相当于把别的App变成了手脚，它自己变成了承接流量的入口。 用户不需要再打开淘宝首页浏览，直接告诉AI帮我买件白色T恤，AI就去淘宝上搜、对比、下单。整个过程用户甚至都没看到淘宝首页长什么样，更别说看到平台精心安排的推荐位和广告位了。 对于超级App来说，这是入口权的篡夺。你把我的App变成了后台执行的工具，自己站在前面当起了总调度，那我十几年攒下来的用户心智和流量壁垒，不就成了给你做嫁衣？ 至于隐私，其实是App们站在用户的角度考虑。 GUI操作势必会导致一些信息上传到AI平台上。你的聊天界面、支付界面、浏览的内容，都需要AI先看明白，它才知道怎么做。虽然AI助手都会声明保护隐私，但数据一经上传到云端，难免被其他应用怀疑安全问题。 马化腾在2026年初的腾讯年度员工大会上公开点名豆包手机，措辞激烈。他表示，腾讯一贯旗帜鲜明地反对用黑产外挂的方式把用户的手机和电脑屏幕录屏传到云端，因为这是极其不安全、不负责任的。 当然，上述两个担忧肯定不只是针对豆包手机一家。理论上，所有想要用GUI操作的AI手机助手都需要解决这个问题。 所以，需要有一家站出来去针对这个事情写个协议。 事实上，在SAEP之前，AI行业已经有过几次协议尝试了。 比如现在采用的A2A（Agent to Agent，智能体对智能体），最初由Google Cloud在2025年4月宣布，它解决的是不同Agent之间怎么通信、交换信息、协调行动的问题，让各自独立开发的AI智能体能够像同事一样协作。 但A2A解决的是智能体之间的事情，于是，为GUI场景量身定做的SAEP协议来了。它的核心逻辑是：让第三方应用自己决定开放多少权限。 具体来看，SAEP有三层核心设计： 第一层是让应用表达可操作边界，三方应用可声明哪些页面和操作允许Agent访问，哪些页面或能力需要禁止GUI Agent代理操作，比如一些敏感信息页面、登录页、支付页，接入的应用可以禁止Agent操作。 第二层是让策略管理统一裁决，策略管理模块综合Agent身份、系统安全基线、应用声明策略和用户授权状态，得到本次操作的最终决策，不是AI想干嘛就能干嘛，每一步操作都要经过规则校验； 简单来说，考虑到安全问题，比如避免AI直接把你钱包的钱不小心梭哈了、给你发个了不得的帖子，SAEP还设立了行为基线：涉及支付转账、账号认证、内容发布、删除、权限变更等高风险动作，默认就是受限制的。 第三层是让约束不可轻易绕过，限制由系统层面强制执行，应用的声明策略不会被轻易绕过，相当于给AI的操作上了一把系统级的锁。 随着豆包手机二代产品卷土重来、正式发售，字节搬出了这份关于豆包手机助手的SAEP协议，并自发布之日起进行为期30天的规则公示。应用可以在这三十天选择接入或者拒绝，时间到之后，未拒绝的应用会逐步开放。拒绝方式是发邮件给他们。 这一次SAEP协议+30天公示期，豆包手机明显是吸取了教训，从先上车后补票变成了先打招呼后上车。 理想丰满，现实骨感。其它App也不是吃素的，齐刷刷的拒绝，就代表了各方态度。毕竟，SAEP解决的是隐私问题，先不说它到底能不能起到保护作用，单单是取代别家成为流量入口，就难以让人点头。 在30天公示期结束前，许多用户发现，由于没有获得其他应用的明确许可，它主要只能调用自家生态的应用，也就是字节系和中兴系。 社交媒体上，我们看到有用户反馈无法调用其他应用时，客服曾回复表示一个月左右会有较多应用适配的愿景，如今看来能兑现的空间有限。 应用生态的封锁，让发布的豆包手机二代更像个“半成品”。 豆包手机的今天， 暗示着AI与旧时代权力的抗衡 豆包手机被App集体拉黑，并不是第一次。 2025年12月，“一代豆包手机”正式亮相，发布即巅峰，随后引发二手加价转卖潮，部分转让加价达到5000元。 豆包手机被追捧，是因为它真把“替用户决策”这事做明白了。 当别的App只能按照你的要求定点买好对应机票，它能直接帮人拉开多个App平台自动完成搜索、比价，最终给到用户的是结果，只需要你确认支付就行。 但狂欢持续不到一周。微信账号因为“登录环境异常”被强制下线，淘宝、支付宝、拼多多、美团以及多家银行App相继触发风控验证。几天之内，国民级应用集体把豆包手机助手“拉黑”，最初主打的微信操作功能被迫全面下线。 最终，豆包团队被迫紧急踩下刹车——下线微信操作能力，陆续限制金融类、游戏类、刷分激励类场景的AI操作。狂欢只持续了三天，然后就是一地鸡毛。 “豆包手机二代”的此次时刻，恰如“一代”的彼时彼刻。区别只是这一次要稍微体面一点。 相比豆包手机和App们势如水火，最近刚发布智能体手机的阶跃星辰，显得规矩了很多。 10月13日，大模型原生AI终端品牌STEPX（阶跃终端）举办