豆包说没碰过王者荣耀，腾讯还是把它踢下线了：AI 操作手机卡在哪一层

你买了一台主打 AI 的手机，指望它替你比价、下单、回消息。结果某天晚上打开《王者荣耀》，屏幕跳出一行字——设备环境异常，你被踢下线了。

9 月 25 日，豆包手机助手在官方社区致歉：助手全程未对腾讯游戏系统进行任何操作，不存在违规点击、外挂或模拟行为；仍在接洽腾讯，暂未收到回复（凤凰网科技）。它建议用户别反复尝试登录，封号的去腾讯客服申诉。

值得注意的是：豆包拿出的是一份行为证明，而它面对的是一道环境判决。

一份只管住了自己的协议

9 月 14 日，豆包推出屏幕自动化操作声明协议（SAEP），开启 30 天规则公示（每日经济新闻）。

规则很简单：第三方 App 自己声明允许还是拒绝 AI 在本应用内做屏幕自动化操作，接入协议或回复邮件效力相同；公示期内只操作系统应用、字节系应用和明确同意的第三方，其余一律不碰；期满后明确拒绝的永不操作，没表态的按风险层级逐步放开。

中科院软件所工程师邰阳把它比作「AI 时代的 Robots 协议」——过去网站用 robots.txt 告诉搜索引擎哪些能抓，现在 App 用声明告诉智能体哪些能碰（中国经济网）。

这是一份相当体面的设计：把「能不能操作」的决定权，从技术攻防挪到了公开规则上。按这套逻辑，只要某个 App 说了不行，豆包就不动它。

但风控看的不是开关，是设备

问题出在判据的层级不一样。

豆包声明的是「我的 AI 会不会去按某个按钮」，这是意图层的事；游戏安全风控判的是另一件事——这台设备像不像一个能作弊的环境，这是能力层的事。

能力层的判断不需要你真的做了什么。安卓有一项 INJECT_EVENTS 系统级权限，拿到就能模拟点击；无障碍服务本来给视障用户设计，后来被抢红包脚本、刷量工作室用成了标配。平台吃过亏，就把判据往前挪：不等你做可疑动作，先看这台机器有没有可疑的能力。有，就归入风险环境。

去年 12 月豆包技术预览版上线时，争议就集中在这项权限上，团队当时回应称不存在黑客行为，只有用户主动授权才可调用 INJECT_EVENTS（界面新闻）。它是合规拿到的权限，但权限本身就是风控的识别特征。这两句话同时成立。

所以豆包说「我没操作过游戏」，大概率是实话；腾讯判设备环境异常，在它自己的模型里也说得通。双方没有谁在撒谎，只是一个在回答做没做，一个在判断像不像——证据和指控不在同一个平面，谁也说服不了谁。

九个月前，已经演过一次

2025 年 12 月，豆包与中兴合作的努比亚 M153 工程样机开售即售罄；次日就有用户反馈操作微信时账号因「登录环境异常」下线，淘宝、银行类 App 相继触发风控（界面新闻）。三天后，豆包给能力做减法：限刷分刷激励、限金融类、限部分游戏。2026 年 1 月，马化腾在腾讯年会公开表态，反对把手机屏幕录屏传到云端，称其不安全、不负责任。9 月 16 日 NaviX Ultra 开售，媒体实测微信、小红书、美团、淘宝暂时均无法应用内自动化（每日经济新闻）。九天后，就是这次的王者荣耀致歉。

连起来看会有点扎心：九个月里豆包让了三次——限场景、交出协议、公开致歉，每次让的都是自己的边界。可对方需要的不是你退一步，而是它自己松一道口子。

让步是减法，放行是加法，两边压根不在同一本账上。

站在中间的是买手机的人

整件事里最尴尬的是花 5999 元买手机的用户：豆包能做的是建议别反复尝试登录，平台能做的是等一个它认可的技术证明，而账号被封、申诉跑客服的，是掏钱的人。协议谈判以月计，用户的损失按天算。

协议谈的是 AI 该做什么，风控防的是设备能做什么；中间空出来的这一段，是用户在站着。

这次致歉真正暴露的，不是谁不体面，而是 GUI 智能体在移动端还没解决一个前置问题：一台具备系统级自动化能力的手机，怎么向别的应用证明「我有能力，但我不会用」——在对方根本不接受自证的模型里。

这道口子该不该开，站个队：

A. 站平台——外挂口子一开就收不住，宁可错杀 B. 站 AI 厂商——用户授权了，就该替用户把活干了 C. 谁都不站——买之前，先给我一张兼容清单

把答案打在评论区。

这篇就到这，有用的话点个「赞」，新朋友关注一下不迷路。