小米下場(chǎng)“養(yǎng)蝦”，能養(yǎng)好嗎？

當(dāng)新時(shí)代展露雛形，喊殺聲便是他第一聲啼叫。

去年12月1日，字節(jié)聯(lián)合中興，推出3萬(wàn)臺(tái)首次搭載豆包手機(jī)助手的工程樣機(jī)努比亞M153，一夜售罄。

二手價(jià)格從首發(fā)價(jià)的3499元飆升至12900元，翻了近4倍。中興通訊A股應(yīng)聲漲停。

一鍵式指令，直接讓AI替你比價(jià)、下單、整理攻略成為現(xiàn)實(shí)。強(qiáng)大的功能與首創(chuàng)突破讓用戶和資本開始用腳投票。

但樹大招風(fēng)，一場(chǎng)針對(duì)豆包手機(jī)的圍剿開始了。

發(fā)布次日起，微信異常退出、淘寶拒絕登錄、支付寶攔截訪問、銀行彈窗警告，種種問題接踵而至。在不到一周的時(shí)間里，主流App對(duì)豆包手機(jī)的圍剿便宣告完成。

而在幾個(gè)月后，小米給出了另一種可能。

3月6日封測(cè)的Xiaomi miclaw，通過以系統(tǒng)應(yīng)用的身份運(yùn)行，不再像豆包那樣"寄生"在別人的App里。雷軍轉(zhuǎn)發(fā)，配文四個(gè)字：手機(jī)龍蝦。

小米雖然繞開了別人的圍墻，但也變成另一種意義上的自我設(shè)限，代價(jià)便是：只能在小米手機(jī)上用。

橫亙?cè)谝苿?dòng)端AI Agent應(yīng)用前面的溝壑，不是模型參數(shù)，不在響應(yīng)速度，而是在于一個(gè)無(wú)人回應(yīng)的問題：

當(dāng)AI要替用戶點(diǎn)開微信、刷淘寶、查銀行卡余額時(shí)，誰(shuí)有權(quán)說(shuō)"可以"？

這是一道橫亙?cè)谌袠I(yè)面前的天問。

誰(shuí)能給出答案，誰(shuí)就手握了未來(lái)十年移動(dòng)流量分配的話語(yǔ)權(quán)。

作者 | 子恒

編輯 | 方遠(yuǎn)

好用即原罪

2025年12月1日，豆包手機(jī)助手技術(shù)預(yù)覽版發(fā)布的當(dāng)天。

3499元的努比亞M153，首批3萬(wàn)臺(tái)一夜售罄，二手價(jià)翻了四倍，被炒到12900元。中興通訊A股應(yīng)聲漲停，市值單日飆升超200億。

一個(gè)能替你比價(jià)、點(diǎn)外賣、自動(dòng)整理旅行攻略的AI助手，只在付款等關(guān)鍵環(huán)節(jié)需要人工介入。資本市場(chǎng)和消費(fèi)者用真金白銀投了票，"AI替人操作手機(jī)"的需求是真實(shí)的。

但接下來(lái)發(fā)生的事，誰(shuí)也沒想到。僅隔一天，微信率先"亮起紅燈"。

用戶在M153上用豆包助手操作微信時(shí)，出現(xiàn)異常退出，甚至無(wú)法登錄。

微信是中國(guó)移動(dòng)互聯(lián)網(wǎng)的基礎(chǔ)設(shè)施級(jí)應(yīng)用，它的態(tài)度就是行業(yè)的風(fēng)向標(biāo)。微信動(dòng)手了，等于告訴所有App：可以跟上了。

圍剿的號(hào)角響了。在接下來(lái)幾天時(shí)間里，一場(chǎng)針對(duì)豆包手機(jī)助手的圍追堵截上演了。

淘寶登錄頁(yè)面顯示"登錄環(huán)境存在異常"；支付寶彈出"訪問被拒絕"；拼多多提示"暫時(shí)無(wú)法登錄"；農(nóng)業(yè)銀行、建設(shè)銀行彈窗警告"檢測(cè)到設(shè)備正使用屏幕共享"。

四類應(yīng)用，四種措辭，但本質(zhì)一樣：它們把AI助手的操作判定為"非本人行為"。在平臺(tái)的安全邏輯里，AI替你操作和黑客替你操作，沒有區(qū)別。

面對(duì)圍剿，字節(jié)選擇適時(shí)低頭，因?yàn)樗呀?jīng)意識(shí)到這不是一個(gè)技術(shù)問題，可以被人工修復(fù)。

12月5日，豆包手機(jī)助手主動(dòng)下線金融類App操作能力，措辭從發(fā)布時(shí)的"技術(shù)預(yù)覽"變成了"審慎起見"。

騰訊對(duì)此"旗幟鮮明地反對(duì)"。2026年1月，馬化騰在騰訊年會(huì)上公開點(diǎn)名："用外掛方式把用戶手機(jī)和電腦屏幕錄屏傳到云端，極不安全、不負(fù)責(zé)任。"

注意他的用詞。不是"安全隱患"，不是"技術(shù)爭(zhēng)議"，是"外掛"。當(dāng)行業(yè)第一人用"外掛"來(lái)定義AI助手時(shí)，這已經(jīng)不是安全爭(zhēng)論，是立場(chǎng)宣告。

技術(shù)層面確實(shí)有爭(zhēng)議空間。豆包手機(jī)助手跨應(yīng)用操作能力的實(shí)現(xiàn)，依賴安卓系統(tǒng)的INJECT_EVENTS權(quán)限，這原本是用于輔助視障人群的系統(tǒng)級(jí)權(quán)限。

而豆包直接拿它來(lái)做商品比價(jià)、自動(dòng)領(lǐng)券下單，被各家App判定為"非真人操作"，觸發(fā)安全機(jī)制屬于情理之中。

但這，絕非平臺(tái)聯(lián)手封殺的核心緣由。讓平臺(tái)坐不住的是，AI助手跳過了開屏廣告和首頁(yè)推薦流，直接調(diào)用App核心功能。

用戶對(duì)豆包說(shuō)"買最便宜的可樂"，AI自動(dòng)完成比價(jià)和支付。直接導(dǎo)致淘寶的競(jìng)價(jià)排名、首頁(yè)推薦、開屏廣告，全部失效。

所以，平臺(tái)圍剿豆包，不是因?yàn)锳I不安全，而是因?yàn)锳I太好用了。

周鴻祎說(shuō)得更直接："淘寶、美團(tuán)靠用戶停留和廣告賺錢，現(xiàn)在AI幫用戶直接完成任務(wù)，不用看廣告，不用刷首頁(yè)，APP核心KPI徹底作廢。"

KPI徹底作廢。這六個(gè)字，比任何安全白皮書都誠(chéng)實(shí)。

但護(hù)城河被沖垮的恐懼不只屬于字節(jié)的對(duì)手。字節(jié)自己也被困住了。豆包手機(jī)助手沒有系統(tǒng)底層權(quán)限，它"寄生"在別人的花園里，別人隨時(shí)可以關(guān)門。

那有沒有一種路線，從一開始就不用敲別人的門？

房東與房客

3月6日，豆包被圍剿三個(gè)月后，小米開啟了Xiaomi miclaw的封測(cè)。雷軍在轉(zhuǎn)發(fā)公告時(shí)只寫了四個(gè)字："手機(jī)龍蝦"。

這四個(gè)字背后是一套和豆包完全不同的邏輯。豆包手機(jī)助手的工作方式是截屏、發(fā)給云端大模型、模型"看懂"屏幕后返回操作指令、手機(jī)執(zhí)行、再截屏。

這本質(zhì)上是一個(gè)從外面看屏幕的"房客"，進(jìn)出每一道門都要看門人同意。而miclaw反客為主，它以系統(tǒng)應(yīng)用身份運(yùn)行，通過API直接調(diào)用系統(tǒng)級(jí)權(quán)限，是自己拿著鑰匙的"房東"。

路線選擇決定了和App生態(tài)的關(guān)系。房客會(huì)被趕走，房東不會(huì)。

小米顯然從豆包踩過的雷里學(xué)到了東西。miclaw摒棄了模擬點(diǎn)擊方案，改用Intent驅(qū)動(dòng)和AppTool SDK。

這是行業(yè)通用的跨應(yīng)用通信方式，理論上不會(huì)被判定為"外掛"。

權(quán)限管理也做了分級(jí)：高敏感操作每次彈窗確認(rèn)，60秒超時(shí)自動(dòng)拒絕。前者回應(yīng)了淘寶和微信的封殺理由，后者回應(yīng)了馬化騰"極不安全"的定性。

技術(shù)方案的每一步，都在回答豆包已經(jīng)付過學(xué)費(fèi)的問題。

能力上，miclaw的牌面也不小：封裝超過50項(xiàng)系統(tǒng)工具，執(zhí)行20步復(fù)雜操作仍能保持連貫。更關(guān)鍵的是生態(tài)聯(lián)動(dòng)。

小米深耕IoT多年，米家接入設(shè)備超過10億臺(tái)，miclaw第一次讓這個(gè)龐大的設(shè)備矩陣被AI統(tǒng)一調(diào)度。從手機(jī)到音箱到空調(diào)到汽車，一個(gè)指令穿透全鏈。

但翻過來(lái)看，miclaw的底層模型MiMo-V2-Flash采用MoE架構(gòu)，雖號(hào)稱3090億參數(shù)，實(shí)際活躍參數(shù)為150億，核心推理仍跑在云端。

所謂"端側(cè)Agent"，關(guān)鍵計(jì)算還是在服務(wù)器上完成。響應(yīng)速度、隱私保護(hù)、離線可用性，都是未解之題。

小米繞開了"被封殺"，但它的方案有一個(gè)天然的邊界：只能在自家手機(jī)上運(yùn)行。首批封測(cè)僅限小米17系列5款機(jī)型。

換句話說(shuō)，你想用這個(gè)AI，得先買小米的手機(jī)。這也不是小米一家的選擇。

OPPO內(nèi)部的判斷更直接。OPPO姜昱辰說(shuō)，GUI Agent也就是豆包采用的那套視覺識(shí)別模擬操作，在OPPO看來(lái)是"兜底方案"。

OPPO更傾向通過Agent to Agent的方式實(shí)現(xiàn)生態(tài)互聯(lián)。

A2A原本是由谷歌提出的一個(gè)概念，在這種方式下，人只需要提出最終目標(biāo)，AI 智能體之間便可自主溝通、分工、協(xié)作，全程無(wú)需人工干預(yù)便可自動(dòng)完成。

但尷尬的是，OPPO自身并沒有落地案例。

當(dāng)一個(gè)行業(yè)里所有人都在否定對(duì)手的方案、卻拿不出自己的成熟替代時(shí)，說(shuō)明這個(gè)問題本身還沒有答案。

字節(jié)其實(shí)一開始想走更輕的路，做純大模型供應(yīng)商，把豆包嵌入主流手機(jī)廠商的系統(tǒng)里。但華為、小米、OPPO、vivo全部拒絕了。

不是模型不好，而是沒有廠商愿意把系統(tǒng)級(jí)入口讓給外人。畢竟在AI手機(jī)時(shí)代，系統(tǒng)級(jí)入口代表的就是流量分配權(quán)。這便是字節(jié)折戟沉沙的核心原因。

所以五家廠商各建各的圍墻。華為"全棧自研"，麒麟芯片加盤古大模型加鴻蒙系統(tǒng)三位一體；小米圍繞人車家生態(tài)推MiMo；OPPO以記憶能力為核心；vivo走端側(cè)先行路線；榮耀CEO趙明說(shuō)要做"平臺(tái)級(jí)AI終端"，瞄向"手機(jī)自動(dòng)駕駛"。

五種策略，五條路，沒有一條是互通的。

小米繞開了豆包的困境，但制造了新的困境。用戶換一個(gè)手機(jī)品牌，就要換一套AI。問題沒有消失，只是從App層面推到了操作系統(tǒng)層面。

用戶對(duì)這一切的反應(yīng)，比所有人預(yù)期的都冷。

QuestMobile數(shù)據(jù)顯示，截至2025年9月，六大手機(jī)廠商AI助手的用戶規(guī)模合計(jì)5.35億。聽起來(lái)龐大。但月人均使用時(shí)長(zhǎng)只有5.3分鐘。

Omdia的調(diào)查更扎眼：只有27%的消費(fèi)者會(huì)因?yàn)锳I功能考慮換手機(jī)品牌，排在硬件規(guī)格和性價(jià)比之后。

圍墻建了不少，住進(jìn)來(lái)的人并不多。

廠商在爭(zhēng)奪AI入口的控制權(quán)，用戶卻還沒覺得這個(gè)入口有什么用。5.35億用戶是裝機(jī)量的慣性，5.3分鐘才是投票結(jié)果。

一念天堂，一念地獄。在PC端，同樣叫AI Agent則是一個(gè)完全不同的故事。

三條路，同一堵墻

OpenClaw，一個(gè)開源的PC端AI Agent框架。自2025年11月誕生，于4個(gè)月后以25.2萬(wàn)顆星登頂GitHub歷史第一，超越React和Linux，成為史上增速最快的開源項(xiàng)目。

它帶火的不只是代碼，還拉動(dòng)了硬件銷售，甚至直接催生了一條服務(wù)產(chǎn)業(yè)鏈。

Mac mini今年1月銷量暴增65%。閑魚上的代裝服務(wù)高達(dá)500元，海外平臺(tái)更是掛出6000美元的天價(jià)上門安裝費(fèi)。

PC端的AI Agent絕不是浮在空中的概念，已經(jīng)是可以落地的生意了。

一半火焰一半海水。同樣都是AI Agent，手機(jī)端與PC端卻走向了兩個(gè)極端。導(dǎo)致如此現(xiàn)象的答案藏在一個(gè)前提里：PC端沒有圍墻花園。

Agent可以自由操作任何軟件，不需要任何App的"許可"。而手機(jī)端恰恰缺的就是這個(gè)前提。

IDC預(yù)測(cè)，2026年中國(guó)"新一代AI手機(jī)"出貨量將達(dá)1.47億臺(tái)，占整體市場(chǎng)的53%。但同一份報(bào)告也說(shuō)，整體智能手機(jī)市場(chǎng)將同比下降2.2%，萎縮至2.78億臺(tái)。

AI手機(jī)占了一半以上，市場(chǎng)反而在縮——如果AI是驅(qū)動(dòng)力，這個(gè)數(shù)字不該往下走。

53%的占比更像一場(chǎng)命名游戲：不是AI讓手機(jī)更好賣了，而是賣出去的手機(jī)都被叫成了"AI手機(jī)"。

隱私是所有人都繞不開的話題。馬化騰年會(huì)批評(píng)后，豆包當(dāng)晚通過官方微博回應(yīng)，發(fā)布《隱私安全白皮書》，強(qiáng)調(diào)端側(cè)處理優(yōu)先，云端數(shù)據(jù)假名化，密鑰一次會(huì)話后銷毀。技術(shù)承諾做得很足。

但平臺(tái)在意的不是"數(shù)據(jù)安不安全"，而是"誰(shuí)有權(quán)讓AI進(jìn)入我的App"。用戶授權(quán)了豆包操作微信，但微信沒授權(quán)。

誰(shuí)說(shuō)了算？這不是加密技術(shù)能回答的問題。

法律界也給不出現(xiàn)成答案。對(duì)外經(jīng)貿(mào)大學(xué)教授許可指出："在很多情況下，用戶權(quán)益和平臺(tái)權(quán)益都需要考慮，需要雙重授權(quán)甚至多重授權(quán)。"

當(dāng)技術(shù)跑在法律前面，規(guī)則真空期就是各方搶位的窗口期——誰(shuí)先占住系統(tǒng)入口、誰(shuí)先談好App合作協(xié)議，誰(shuí)就在事實(shí)上定義了規(guī)則。

聯(lián)想楊元慶在CES上的表態(tài)更直白："硬件廠商不會(huì)成為模型廠商的代工廠。"這話不只是說(shuō)給字節(jié)聽的。

五大廠商拒絕把豆包嵌入自家系統(tǒng)，楊元慶拒絕讓聯(lián)想淪為模型公司的管道——拒絕的對(duì)象不同，邏輯相同：系統(tǒng)入口是自己的，不讓。

三條路線的困境由此清晰。豆包覆蓋面最廣，但App隨時(shí)可以封殺；谷歌和三星2月發(fā)布AppFunctions框架，走"先談妥再落地"的路線，規(guī)范但慢；小米miclaw話語(yǔ)權(quán)最高，但第三方核心應(yīng)用的接入同樣沒有答案。

CCF論壇給這場(chǎng)博弈定了性：沖突的本質(zhì)是流量入口與數(shù)據(jù)主權(quán)的爭(zhēng)奪。三條路線各有瓶頸，但瓶頸的形狀相同，都卡在"第三方App愿不愿意配合"上。

六大廠商的智能體用戶已經(jīng)達(dá)到5.35億，但每人每月只用5分鐘。

當(dāng)系統(tǒng)級(jí)Agent成為每部手機(jī)的標(biāo)配，用戶打開App的方式將被AI調(diào)度逐步替代——這不是推測(cè)，PC端已經(jīng)在發(fā)生了。

移動(dòng)端Agent的終局，或許不在于哪條技術(shù)路線勝出，而在于誰(shuí)先建立操作權(quán)的規(guī)則。

掌握這個(gè)入口的一方，掌握的不是一個(gè)功能，而是下一個(gè)十年的流量分配權(quán)。