对着手机上的招聘页面喊一句“帮我找出之前保存的简历，根据岗位要求润色一下”，AI（人工智能）助手就能检索本地简历文件，再结合历史对话里聊过的学习情况和项目经验，输出匹配岗位要求的版本。

手机自己就把事办了的本领已经实现。最近，华为发布鸿蒙7正式版操作系统，三折叠新机Mate XT 2首发搭载。鸿蒙7要做的，是让AI长进系统里，替人跨应用办事。这背后，是手机操作系统争当智能体“调度员”的集体转向，一个AI手机时代正在加速到来。但现阶段不少人还心存疑虑：它值得托付吗？

AI手机“争”着帮人把事办了

过去的手机系统是为App（应用）设计的，要办什么事，得先找到那个软件，打开、点击、等待；鸿蒙7把这套架构倒了过来。

“我们把操作系统、AI和App彻底打通了，系统底层是‘Agent（智能体）亲和’架构，小艺升级为系统级的智能体。”华为终端BG首席执行官何刚在发布会现场说。

现在对着手机喊句话就能输出一份匹配岗位要求的简历；过去，找简历、改文档、对照岗位要求都得用户自己来回折腾。但真敢把事交给AI的人多吗？“AI能写简历，也能打电话、点外卖，可我自己用得很少，总担心背后是不是真的可控。”用户费先生的观望颇具代表性。厂商演示的是“能干”，用户掂量的是“可控”，这道落差正是AI手机要迈的门槛。

跑在这条路上的不止华为。2026年1月，苹果与谷歌确认合作，Gemini（双子座）将支撑新版个性化Siri等多项系统级AI功能。7月15日，国家网信办公示7款手机端侧生成式AI服务备案信息，除华为小艺外，苹果智能、vivo蓝心、小米澎湃及努比亚豆包手机大模型等端侧AI服务悉数在列。

智能体在手机上的能力铺开了，考验也随之而来。第一道坎是顺滑度。有媒体测试，在对7款手机智能体的70次任务测试中，成功率仅两成，39%的任务启动后即中断。

“多数智能体靠‘看懂’屏幕模拟点击，等于另有一人替你操作手机。”有业内人士向记者透露，这样操作的瓶颈在于调用第三方App很难拿到接口许可。即使把能力沉到系统底层，绕开模拟点击，却绕不开同一个问题：App愿不愿意被调度？

AI做错事算谁的？

紧接着面临的就是第二道坎——权限。AI替人办事，先得拿到什么？日程、位置、相册、文档，甚至支付。工信部信息通信经济专家委员会委员刘兴亮认为，权限给得越深，风险跟得越紧。过去可能只是“AI说错一句话”，以后就可能变成“AI替你做错一件事”。

智能体出了事算谁的？这个问题至今没有答案。“谁做决定，谁承担相应责任；谁提供能力，谁承担相应义务。”刘兴亮说，未来需要建立可追溯的责任链，用户说了什么、AI做了什么、哪一步出了错，都要留痕，“AI可以替人干活，但不能替责任‘隐身’”。

更值得注意的，是操作系统的角色变了。中国政法大学法与经济学研究院副教授谢尧雯把这一层称为“数字代理层”。它夹在系统和应用之间，替用户调度资源。她认为，智能体可能通过算法自我优待或歧视性接入，减损公平竞争秩序，控制权层面的责任界定也悬而未决。

刘兴亮也向记者打了个比方：过去操作系统是“应用商场的物业公司”，智能体时代成了“总调度室”。用户一句话，操作系统决定调用哪个App、哪个服务。“比如我说‘帮我订一家附近的餐厅’，系统到底调用A平台还是B平台？是因为A最适合我，还是因为A跟系统的合作更深？系统可以调度生态，但不能利用调度权偏袒生态。”

有开发者也对记者坦言，调度成本如何在手机厂商、开发者和用户之间分摊，目前还没有让三方都非常满意的成熟方案。

行业治理规矩得跟上脚步

智能体操作系统面临的这些难题也并非完全无解。有业内专家讨论认为，治理框架可以先立三条规矩：授权别一次给完，办什么任务临时开放什么权限，任务结束自动收回；支付、转账等关键动作必须经过用户二次确认，全过程可查看、可撤销、可追溯；排序和推荐不能是黑箱，更不能借系统入口偏向“自己人”。

但奇安信集团行业安全研究中心主任裴智勇坦言，这些方案“理论上很对，操作起来太难”。权限分级授予、“预算限制”“熔断回滚”，对普通用户门槛不低，“如果不是技术发烧友，而是没有一定技术和安全基础的用户，对于让智能体代替自己进行手机操作应当谨慎，最好再等等”。

裴智勇的担忧不止于此：智能体的操作对用户很多不可见、无感知，智能体本身也有安全漏洞，法律层面更近乎空白。在他看来，智能体代为操作的判责是“真空地带”：“下错单、买错货、代替儿童高消费算谁的？手机用户能否以不了解技术细节推责？这些都是现阶段很难解决的问题。”

治理的宏观框架已在搭建。今年5月，《人工智能终端智能化分级》系列国家标准发布实施，分级体系方面，将人工智能终端智能化分级分为：L1响应级、L2工具级、L3辅助级、L4协同级。

刘兴亮注意到这种同步：“这说明行业已经意识到，AI进入操作系统后，安全必须从‘防病毒’升级到‘管行为、管权限、管智能体’。”在他看来，AI手机下一阶段比拼的，不只是谁家的AI能干更多的事，还要看谁家的AI更值得托付。

“能力决定上限，安全决定你敢不敢用，这可能才是智能体操作系统真正的护城河。”刘兴亮说。

不久前，徐直军在鸿蒙生态大会2026上，将一亿用户的规模临界点比喻成飞机起飞的“离地速度”，鸿蒙也有望在第四季度跨过这道坎。但规模门槛只是一方面，对整个操作系统行业来说，起飞离地之后飞得稳不稳，不仅看功能清单有多长，还要看权限给到哪、办砸了算谁的这套规矩，能不能跟着长起来。