以下为豆包自己说的。

去年 12 月初代工程机 3499 元，3 万台当日售罄，二手炒到 3.6 万。它的杀手锏是 GUI Agent 方案：AI 直接读屏、识别界面文字和按钮，用模拟点击 / 滑动操作所有 App—— 说一句 "全平台找最便宜的鞋"，就能自己打开淘宝、京东、拼多多逐个比价领券加购。

但这个方案调用了安卓的 INJECT_EVENTS 系统级权限，等于拿到 "上帝视角"，不经过 App 同意就读界面、操作功能、绕过流量分发。狂欢不到一周，微信弹出 "登录环境异常"，淘宝、支付宝、美团、各家银行 App 相继触发风控验证，几天内被集体拉黑，主打微信操作的功能被迫全面下线。马化腾在年度员工大会上公开表态，称这是 "黑产外挂式" 的录屏上云，不安全、不负责任。澎湃新闻人民日报

各方 "抵触" 的四层动机

1. 生态护城河被碰（最核心）微信的社交关系链、淘宝的交易数据、美团的本地生活，是各家安身立命的根本。外部 AI 随意进出，意味着流量分发、推荐位、交易闭环都可能被架空。澎湃新闻

2. 竞争对手身份敏感华为、小米、OPPO、vivo 跟微信能谈 A2A 协议合作，是因为它们做系统、不做互联网服务，不构成直接竞争；而字节自己就是超级 App 巨头（抖音、电商、红果短剧），是腾讯的核心对手 —— 当然不愿意把自家入口开放给一个竞争对手的 AI 调度层。微信 A2A 合作名单里就没有字节和努比亚。澎湃新闻

3. 安全与合规风险银行、支付类场景一旦被模拟操作，涉及盗刷、越权交易、账号异常登录，平台要担风控责任，所以是最先、也最坚决被限制的领域。后续豆包主动砍掉了金融、支付、刷分刷激励、部分游戏场景。人民日报

4. 用户预期落差加剧口碑反噬媒体实测发现，助手能打开微信，却无法完成发朋友圈、回复消息；美团下单、小红书发帖、淘宝购物、京东比价基本都受限，只能顺畅跑字节系应用，被网友戏称 "纯字节专用机"。加上二代定价从 3499 涨到 5999 元起，用户期待越高，失望吐槽越集中。新浪财经界面新闻

后来削减功能的路线转向

二代不再 "破门硬闯"，改成 "敲门申请"：放弃纯读屏模拟点击，转向 MCP、A2A 协议直连，还推出 SAEP 协议让第三方 App 自己声明操作边界，被拒就进不可操作清单。代价很明显 ——外部 App 开放什么才能用什么，新能力要靠一家家谈判适配，主动权仍在超级 App 手里。澎湃新闻

说白了，这不是简单的手机产品之争，而是下一代 AI 流量入口权的争夺：谁掌握系统级 AI 调度层，谁就可能让传统 App 入口被弱化。一代用技术手段绕过边界被集体封杀，二代想靠协议协商边界，但竞争对手凭什么给你开门，这才是真正的死结。