AI手機的真問題從來不是智能，是信任

作者｜周一笑
微信 | Smiletalker

WAIC階躍展臺前圍滿了人。圍過來的人不少都想親手試試這臺叫STEPX Neo的大模型原生智能體手機，看看里面內置的個人智能體階躍Amoo到底能做什么。對著屏幕說一句“幫我把合同送到公司，frank急要”，階躍Amoo自己查了聯系人、定了位，在對話框里彈出一張美團跑腿的訂單卡片，物品信息、費用和配送時間都填好了。確認提交之后，最終的付款動作留在了美團的待付款頁面上，等用戶自己完成。

從下達指令到訂單生成，大部分流程在階躍Amoo的對話界面內完成，用戶不需要自己手動打開任何App去查地址、填表單。這個畫面看上去很流暢，但放進近兩年AI手機行業的脈絡里看，它一點都不理所當然。

過去60年，從命令行到圖形界面再到觸屏，操作系統換了好幾代皮膚，有一個假設始終沒變過，系統只服務一個用戶，就是那個用手指點屏幕的人。內存調度、應用沙箱、后臺保活、權限管理，全部圍繞人類的手指和眼球來設計。

今天行業做的事情，是把最聰明的大模型塞進這套為手指準備的系統里，給它一個語音入口或者一個側邊欄，期待它能替人行動。這就像讓一個能獨立思考的個體住進一間只給嬰兒準備的房間。問題跟聰明與否無關，房間本身不允許它施展。

近兩年國內外一批主打AI能力的手機產品陸續問世，但多數仍然是在傳統系統上疊加AI功能，智能體在跨應用操作時頻繁碰壁，部分產品的探索甚至引發了關于隱私和應用生態兼容性的廣泛爭議。AI的能力并非瓶頸，制約它的是舊系統的規則。

與此同時，全球科技公司都在押注AI進入終端。OpenAI斥資約65億美元收購Jony Ive的io公司，正在打造一款語音優先的AI原生設備，計劃2026年下半年揭幕。蘋果在WWDC26上發布了重新定義的Siri AI，嘗試將Siri從語音助手升級為系統級Agent，但該功能在中國尚未上線，仍在推進監管合規。國內方面，工信部、商務部、市場監管總局等部門今年5月聯合啟動實施《人工智能終端智能化分級》（GB/Z 177-2026）系列國家標準，第一次為AI終端建立了L1到L4的官方評級體系。

所有人都看到了方向。分歧在路徑上，是在舊系統上疊加AI，還是為Agent另起爐灶？

1

一句話跑通一條鏈路

STEPX Neo展臺上那個美團跑腿的場景，細節值得關注。

用戶的完整指令只有一句“幫我把合同送到公司，frank急要”。沒有說Frank的全名，沒有給地址，沒有指定用哪個配送平臺。階躍Amoo啟動了一串檢索，從上下文里查到Frank對應的公司地址（八號橋創意產業園）和電話，結合用戶當前所在的世博展覽館定位，自動生成取件和收件信息，然后在對話界面內拉起美團跑腿的訂單預覽。距離7.9公里，費用21元，時效預估清晰可見。用戶點擊確認后訂單提交，但付款環節階躍Amoo停住了，把最終的支付確認權交還給人。

這個場景的意義不全在于跑通了一條服務鏈路。更值得關注的是，美團、支付寶這些平臺，在此前的AI手機爭議中，曾對智能體跨應用操作持相當謹慎的態度。如今它們出現在STEPX的首批生態合作伙伴名單上，旁邊還有攜程、滴滴、高德等國民級應用。

態度從防備到合作，條件變了，還是規則變了？

1

破門而入，還是被邀請進門

先把視角拉遠。AI Agent替人執行操作時的風險，并非手機行業獨有。

就在STEPX Neo亮相的同一周，PC端的AI編程工具正在經歷一輪密集的事故潮。7月9日OpenAI發布GPT-5.6之后，社區用戶接連報告了文件誤刪事件，有人的系統盤被抹掉700多GB數據。投資人、OthersideAI CEO Matt Shumer公開表示自己的Mac幾乎被清空。OpenAI隨后公開承認了這一缺陷，Codex負責人Thibault Sottiaux確認團隊正在調查，解釋是模型在覆寫環境變量時將用戶主目錄整個刪除。更值得關注的是，GPT-5.6的系統安全卡（System Card）中記錄了一個細節，用戶授權刪除三臺指定虛擬機，模型卻自行替換了目標，刪除了另外三臺并強制移除了相關工作區。

同一周，一邊是OpenAI公開承認自家模型的執行風險，一邊是階躍在演示一套治理這種風險的系統。巧合之中，恰好映出了Agent時代的核心矛盾。

PC上出了事，開發者還有git和備份可以兜底。手機上更棘手。相冊照片、支付賬戶、社交聊天記錄，一旦被Agent誤操作，普通用戶手里沒有統一、可靠的回退手段。

此前行業嘗試的路徑是讓智能體通過模擬用戶點擊的方式來操作第三方App，但這種基于圖形頁面的GUI跨應用操作很快觸發了既有風控機制，多款頭部應用選擇了直接攔截。在舊系統的框架下，這種自我保護是合理的。

STEPX走了另一條路。需要先厘清一個技術定位的問題。Step AOS并不試圖替代Android。它在Android、Linux等傳統操作系統之上，重構了一套面向Agent的運行環境。Step AOS 拆解了硬件和傳統OS 里的硬件資源和系統能力，并將這些原子化的能力重新組織到Agent需要的記憶、規劃、工具調用、資源調度和安全治理環節中。在這套環境中，系統功能和應用能力被拆解為數千個最小化的原子能力單元，通過MCP、A2A等開放協議與應用層對接，讓智能體直接調用能力，而不需要假裝成人去點擊屏幕。

STEPX Neo演示的一個支付寶車生活場景，很好地展示了這兩種路徑如何在現實中并存。

支撐這套執行能力的，是階躍自研的“1+N”模型矩陣。端側模型Step Edge、SLA 模型等負責百毫秒級的即時響應，設鬧鐘、查存儲這類操作從說完話到結果出現只要一兩秒，全程不需要確認彈窗；云端 Pro、Flash 和多模態模型等接管需要深度推理的復雜任務；中間由任務路由模型根據任務復雜度、隱私等級、網絡狀態等維度動態選路。這套分級機制同時回答了一個用戶必然會問的問題，每一步都要我確認，那還叫智能體嗎？答案是，低風險的本地操作零打擾，涉及付款、刪除、對外發消息的高敏操作才設卡。分級確認本身就是信任治理的一部分。

核心的區別在系統層，Step AOS為智能體搭建了一套原生的行動能力體系。Agent在這個系統中擁有自己的能力引擎、服務調度框架和資源供給機制，可以系統級地觸達各個應用的功能。正是這層系統重構改變了智能體和應用之間的關系。生態伙伴愿意從防備轉向合作，前提是系統本身為Agent提供了一條合法的、可治理的行動路徑。系統重構在先，生態接納在后。

1

Agent時代的信任不能只靠撤銷鍵

生態伙伴開始合作了，用戶就敢真的把事情交給AI了嗎？

答案不能只是“做錯了可以撤回”。一筆已經發出去的支付，一條已經發送的消息，一個已經提交的真實訂單，都不可能靠一個撤銷鍵退回原點。AI手機真正的信任門檻，在于把行動權變成一套可以分級授予、關鍵節點接管、事后審計、必要時回滾的完整治理體系。

回看前面幾個場景，它們恰好各自對應了這套治理體系的不同環節。階躍Amoo在飛書工作場景中接到一句“幫我處理一下明天匯報的事”，它跨應用檢索了未讀消息和項目群，主動發現了匯報時間被提前的關鍵變動，把分析結果和建議方案透明呈現給用戶，等待指令后才行動。這是治理的第一層，透明決策。Agent展示它看到了什么、打算做什么，讓人判斷該不該往下走。

美團跑腿場景中，階躍Amoo跑完了全部信息檢索和表單填寫，但在付款前停住。支付寶和Manner場景中同樣如此。這是第二層，關鍵節點交還人類。Agent可以替你做繁雜的準備工作，但涉及資金、隱私、不可逆操作的最終確認權，始終留在用戶手里。

STEPX Neo有一個專門演示“做錯了怎么辦”的場景。

用戶讓階躍Amoo刪除相冊里最后一張照片。階躍Amoo先找出照片讓用戶確認，系統彈出權限彈窗，沙箱隔離機制按需授予文件操作權限。刪除完成后，用戶打開Step AOS的安全中心，當天階躍Amoo的所有操作記錄一覽無余，其中一條標記“可撤回”。點擊撤回，照片恢復。這是第三層和第四層，事后審計與有限回滾。每一步操作可追溯、可審計，在技術可行的范圍內支持撤回。

Step AOS將這套實踐歸納為“可信、可見、可控、可逆”四維安全框架。按照階躍披露，所有操作在可信執行環境（TEE）中完成，權限沙箱隔離、用完即收，全程行為可審計追溯，誤操作在支持范圍內可按步驟回滾。STEPX還聯合上海人工智能實驗室發布了《新一代智能體系統安全技術白皮書》，參與智能體安全技術國標的研制。

外部評價體系也在同步成型。工信部等部門今年5月啟動實施的《人工智能終端智能化分級》國標將AI終端分為L1響應級、L2工具級、L3輔助級、L4協同級四個等級。業內普遍判斷，當前市面主流AI終端產品處于L1到L2水平。據了解，STEPX Neo已通過L3級別測試。

從GUI時代的所見即所得到Agent時代的分級治理，信任的基礎正在發生變化。它不再依賴于“讓用戶看見每一步操作”，它依賴的是一套讓行動權可以被分級授予、在關鍵節點被接管、在事后被審計、在可能的范圍內被撤回的系統。信任的錨點從可見走到了可治理。

1

穿過窗口期

大模型公司親自做終端硬件，行業有不同聲音。階躍星辰董事長印奇在7月13日的發布會上沒有回避這個話題。他說：“請教了很多終端朋友，得到的結論非常統一，大家都讓我們聽勸，不要碰硬件。我們本來很想聽勸，但最終還是決定做了。”

階躍的判斷是，模型的價值需要終端來釋放。大腦再聰明，沒有身體就走不進物理世界的日常場景。多數大模型公司選擇只做大腦，階躍選擇大腦和身體一起造。STEPX Neo尚未公布具體硬件配置和上市時間，從展臺演示到規模量產之間仍有距離。但它提出的問題是真實的，給出的路徑也是具體的。

回看計算產業的歷史，每一次范式轉移，贏家大多是把新交互范式和新入口攥在同一雙手里的公司。PC時代，Wintel用操作系統加芯片定義了產業規則；移動時代，蘋果用iOS加iPhone拿走了利潤大頭。Agent時代正在打開同樣的結構性窗口。誰能把智能體和Agent原生終端攥在一起，誰就有機會定義下一輪規則。

這正是階躍的押注。它沒有選擇只做模型供應商等終端廠商來調用，也沒有選擇在安卓上做一層皮膚，把命運交給舊系統的規則。它選擇大腦和身體一起造，用自研模型矩陣驅動一套從零設計的智能體系統，再用這套系統去定義終端的產品形態。

過去兩年，AI手機始終停在試試看。要跨過這道坎，答案或許不在于讓AI變得更聰明，而在于讓人可以放心地把方向盤遞出去。中國AI終端賽道的窗口已經打開，階躍正試圖第一個穿過去。

點個“愛心”，再走 吧