豆包AI手机，进不了王者峡谷？

9月24日晚上，一些刚拿到努比亚NaviX Ultra的玩家打开《王者荣耀》，点下匹配。

然而，英雄选择界面没有出现，屏幕上先亮出六个字：设备环境异常。

| 随后，账号被强制踢下线。

异常发生时，豆包没有进入游戏。有玩家甚至没有唤醒AI，更没有要求豆包替自己点击屏幕。

……

▲ 此图由AI辅助制作

| 一台被造出来替人操作手机的设备，在没有执行任何操作时，因为具备这种能力，被《王者荣耀》拒绝了。

我认为，这才是那六个字里真正的异常。

01

豆包什么也没做

次日，豆包手机助手在官方社区发出说明：“经过确认，豆包手机助手全程未对腾讯游戏系统进行任何操作，AI也不存在任何违规点击、外挂或模拟行为。”

| 紧接着，豆包写道：“目前团队仍在持续与腾讯相关方接洽沟通，但截至目前暂未收到对方的明确回复。对此我们深表歉意。”

说明的最后，是两条建议：不要在NaviX Ultra上反复尝试登录《王者荣耀》；账号若已被封，请通过腾讯游戏客服申诉。

这份说明形成了一幅微妙的画面。

| 豆包坚称没有违规，却向用户道歉；用户购买了手机，却要向游戏公司证明自己的清白；腾讯没有公开指控豆包做过什么，风控系统已经完成了处置。

最关键的一句话，是“全程未进行任何操作”。

因为双方很可能都说了真话。

| 豆包没有动手。《王者荣耀》的安全系统也确实看见了危险。

02

从“行为”到“能力”

NaviX Ultra于9月16日上市，搭载豆包手机助手消费者版。中兴将这款产品定义为“AI智能体手机”，核心变化只有一句话：手机开始替人办事。

| 普通AI助手只能回答问题。系统级智能体需要继续向前一步：读取屏幕、识别按钮、理解页面，然后替用户点击、滑动、跳转，在多个App之间完成任务。

这种能力让豆包可以叫车、整理文件、跨应用执行指令，也让手机底层出现了一个游戏风控无法轻易忽略的操作者。

从目前公开信息看，一种较为可信的技术解释是：《王者荣耀》的风控识别到了设备环境中的系统级自动化能力，因此将整台设备标记为高风险。用户是否在游戏中唤醒豆包，未必会改变设备环境本身。

| 腾讯尚未公布具体触发了哪项特征、哪条规则。因而不能断言系统究竟检测到了什么。但结果已经表明，风控判断没有停留在“AI做了什么”，而是进一步判断“AI能够做什么”。

这符合竞技游戏的安全逻辑。

外挂不会主动向游戏声明自己正在作弊。安全系统也不能等到自动点击、自动瞄准或者批量操作已经发生，再开始保护其他玩家。对高风险环境进行前置拦截，本就是反作弊系统存在的理由。

于是，问题出现了。

| 如果用户什么都没有做，却因为设备拥有某种合法功能而失去登录资格，安全系统处理的对象便从行为变成了能力。

玩家受到限制，不是因为已经作弊，而是因为手里的手机具备一种可能被用于作弊的力量。

03

两份授权

NaviX Ultra专门设计了一颗AI按键，按键内集成了指纹识别。

| 未录入指纹的人可以向豆包询问普通问题；一旦涉及系统操作或者个人数据，手机会要求先验证机主身份。换句话说，这台手机试图确认一件事：向AI下达命令的人，究竟是不是设备主人。

机主验证指纹，开启权限，然后告诉豆包：“替我完成这件事。”

在手机系统看来，这是一条清晰的授权链。

| 《王者荣耀》看到的却是另一幅画面：一个非游戏自身开发、无法由游戏控制的系统级程序，拥有读取界面和自动执行操作的能力。

腾讯游戏许可及服务协议写得很直接：用户不得通过非腾讯开发、授权的第三方软件、插件、外挂、系统使用腾讯游戏及服务。协议还赋予腾讯强制退出游戏、封禁账号，乃至禁止特定终端登录的权利。

| 一份授权来自手机主人。

| 另一套规则来自App经营者。

用户说：“我允许豆包代表我。”

游戏说：“我没有允许豆包进入。”

这不是简单的权限冲突。真正发生碰撞的，是两种主权：用户对自己设备的支配权、App对自身服务环境的控制权。

用户买下了一部手机，却不能单方面决定这部手机如何使用某个App；App安装在用户的设备里，却可以判断整台设备是否值得信任。

双方都在自己的边界内讲道理。

| 放在同一块屏幕上，问题便电光火石：用户授予AI的代理权，能不能自动获得App的承认？

04

豆包已经被拒绝过一次

NaviX Ultra并非豆包第一次遇到这类拒绝。

| 2025年12月，搭载豆包手机助手技术预览版的努比亚M153曾出现微信异常退出、无法登录等情况。豆包随后下线了操作微信的能力，并表示相关账号正在陆续解封。豆包当时还特意解释，系统级权限需要用户主动授权，敏感操作会暂停并交回用户处理。

几天后，豆包进一步限制金融和部分游戏场景，银行、互联网支付类App的代操作能力也被下线。官方给出的理由包括资金安全、竞技公平，以及等待行业形成更清晰的行为准则。

消费者版发布时，豆包变得谨慎许多。

| “操作手机”被放进Beta阶段，新增的SAEP屏幕自动化操作声明协议，把是否允许AI操作的选择权交给第三方开发者。媒体实测发现，微信、淘宝、美团、小红书等头部应用当时仍无法完成应用内自动化。

这意味着，豆包已经承认一件事：仅有机主的同意还不够。智能体每进入一个App，都需要重新取得边界另一侧的许可。

| 微信与《王者荣耀》、账号系统与竞技游戏，两次拒绝都指向腾讯。

重复出现的结果，暴露了字节更深的弱点。

05

拿到系统权限之后，困难才开始

字节没有一套由自己控制、又被主流App普遍接纳的手机操作系统。

| 与努比亚合作，让豆包进入了系统层。豆包可以被专属按键唤醒、可以调用本地信息、可以在后台执行任务……也可以获得比普通App更高的操作权限。

系统权限解决了“能不能做”。

App的接受解决了“做了算不算”。

| 两者之间隔着整条移动互联网的利益结构。

豆包可以证明，按下AI键的是机主；也可以记录，用户向AI发出了什么指令；还可以在支付、验证等敏感环节交还控制权。

但当一次操作抵达第三方App时，授权链断掉了。

《王者荣耀》无法确认豆包此刻是否处于休眠状态，也无法确认某次点击是否来自玩家本人，更无法确认AI下一秒会不会介入。游戏只能根据自己掌握的设备特征和行为信号判断风险。

豆包眼中的“用户代理”，到了App眼中，重新变成了“第三方自动化程序”。

| 字节进入了手机系统，却没有获得整个应用生态对这种代理身份的共同承认。

这比模型能力不足更难解决。

模型可以升级，权限可以增加，合作手机可以继续扩充。一套代理身份若不能被微信、游戏、银行、电商平台共同识别，再聪明的智能体也只能在各家规则的缝隙里行动。

06

腾讯守住的，或许不只是游戏

《王者荣耀》最直接的理由当然是竞技公平。

| 但智能体与App之间的冲突，不会停留在游戏安全。

用户亲自使用App时，会经过搜索、推荐、广告、页面跳转和活动入口。每一步点击都可能带来停留时长、转化率和商业收入。

智能体接管任务后，路径会被大幅压缩。

用户只说一句“买最便宜的”，AI便开始比较平台、选择商品、组织交易。用户不再需要逐个打开App，也不必完整经过平台设计的内容与推荐流程。

谁理解用户意图，谁就开始影响流量分配。

谁替用户完成点击，谁就靠近交易的最终控制权。

在这样的结构中，App很容易从用户直接面对的入口，退到智能体调用的服务节点。界面、推荐和品牌关系都会被压缩，平台最珍视的用户连接也可能转移到AI助手一侧。

| 因此，安全边界与商业边界在这里高度重合。

App当然需要防止作弊、盗号、越权和数据泄露；App也天然缺乏动力，去将最核心的交互权交给另一个公司的智能体。

一次自动点击究竟是安全风险？还是新型用户行为？两种解释之间没有清晰的技术分界。每家公司都可以选择更保守的答案。

王者荣耀踢下线的，是一台手机。

| 整条移动互联网真正警惕的，是一个可能绕过界面、重新分配用户意图的新入口。

07

手机上的第二个用户

我以为，NaviX Ultra的遭遇说明，AI手机最急缺的基础设施，并非更强的模型，也不只是更多App适配。

| 缺口落在一层尚未成形的代理身份上。

App需要知道：谁授权了AI，授权范围是什么，授权持续多久；某次操作由人直接完成，还是由智能体执行；AI是否正在介入当前界面；一旦出现损失、作弊或者误操作，责任由谁承担。

用户也需要知道：哪些App拒绝AI，拒绝依据是什么；账号受到限制时，能否获得具体原因；如果AI从未执行任务，用户是否应当为设备具备的能力承担后果。

SAEP（屏幕自动化操作声明协议）试图让App表达“允许”或者“拒绝”。这仅是第一步。但一个可以被单方面否决的声明协议，还不足以建立跨平台的信任。

真正成熟的代理体系，需要让用户授权、AI执行、App验证和事后追责连成同一条证据链。届时，游戏看到的不再是一部模糊的高风险设备，而是一次范围明确、可以核验、随时能够撤销的代理行为。

在那之前，豆包可以越来越聪明，也可以获得越来越深的系统权限。每个App依然有能力在入口处说“不”。

| 智能体手机已经造出了第二个操作者；但产业还没有为第二个操作者签发身份。

（声明：本文仅作产业分析，不构成投资建议。）