蓝鲸新闻 9 月 21 日讯（记者 翟智超）2026 年的手机厂商 OS 发布会，几乎绕不开同一个词：Agent。
华为 HarmonyOS 7、小米澎湃 OS 4、荣耀 MagicOS 11、vivo OriginOS 7、OPPO ColorOS 17 密集更新，厂商不约而同把聚光灯从大模型参数、AI 消除、AI 摘要、AI 修图等单点能力，转向能跨应用执行任务的系统级 Agent。
所谓系统级 Agent，可以理解为 " 住在手机系统里的 AI 管家 "：它不只是陪用户聊天，还能调用手机功能、跨应用完成任务。荣耀 CEO 李健称，MagicOS 11 要把 " 自动执行 " 与 " 主动服务 " 融为一体。
但 " 更主动 "" 更懂你 " 只是发布会上的表层叙事。厂商真正押注的，是 Agent 能否成为下一阶段手机体验的中枢：一端连接用户，一端连接应用、服务与设备。谁掌握这个中枢，谁就可能重新定义流量、服务与生态的分配方式。
然而，一旦 Agent 从回答问题走向替人动手，从给建议走向直接执行，问题也随之而来。出行、消费、通信、支付，每一步都牵涉授权、权限与责任。厂商热衷罗列能力清单和任务步数；用户真正关心的却是，一旦误判、被劫持或越权操作，损失由谁承担？
因此，这场系统级 Agent 竞赛不只是一次产品升级，更是一场关于主导权、协作边界与风险归属的提前博弈。
要讲新增长故事
如果只看发布会话术，各家手机厂商都在强调 " 主动智能 " 和 " 懂你 "，仿佛竞争的核心是谁更会理解用户。但这场系统级 Agent 竞赛的驱动力，远比产品叙事更直接：它既关乎手机厂商如何在存量市场里制造换机理由，也关乎它们在硬件利润变薄之后，能否重新掌握用户与数字服务之间的入口。
全球智能手机市场正面临严峻压力。市场预计，2026 年全球智能手机出货量将录得有史以来最大幅度的年度跌幅，中国智能手机出货量预计约 2.78 亿台，同比下降 2.2%。在这一背景下，AI 成为为数不多的 " 新故事 "。据 IDC 预测，2026 年中国新一代 AI 手机出货量将达到 1.47 亿台，在中国智能手机出货中的占比首次过半。
某手机品牌相关负责人李旭告诉蓝鲸科技记者，对手机公司而言，系统级 Agent 不只是一个单点功能，而是少数能够被直观演示、被发布会放大、被包装成 " 下一代体验 " 的卖点。没有换机理由，就没有增量；没有增量，手机业务的基本盘就会继续承压。
比销量下滑更棘手的，是利润空间的收缩。以小米为例，智能手机毛利率从 2025 年第二季度的 11.5% 降至 2026 年第二季度的 8.5%，核心原因是存储芯片涨价和竞争加剧。" 硬件本身越来越不赚钱，厂商必须寻找新的价值锚点。" 李旭补充说，AI Agent 如果能够成功嵌入用户的日常任务流，就有机会从 " 卖硬件 " 转向 " 卖服务 " 或 " 卖订阅 "，获得远高于硬件的附加值。
但手机厂商看中的并不只是订阅收入。一位手机行业分析师向蓝鲸科技记者表示，谁掌握了 Agent，谁就更有机会掌握用户与数字服务之间的调度权。手机厂商不愿只做 " 管道 "，更不愿在 AI 时代沦为硬件代工厂。也正因如此，系统级 Agent 不是锦上添花的功能，而是入口之争。
更深层的变化在于，大模型正在从 " 对话 " 走向 " 执行 "，这是一个不可逆的方向。OPPO ColorOS 智慧产品研发总监姜昱辰对蓝鲸科技记者表示，" 从 APP 转向 Agent，是一个时代范式的转移，它不会随着任何一家公司的意志所改变 "。
那么，各厂商的系统级 Agent 已经做到什么程度了？从各厂商公布的信息看：华为小艺可感知 200 余项系统级用户数据，调用 2100 余项系统能力，接入 500 多个伙伴精选 Skills 和 2000 多个鸿蒙智能体。vivo 蓝心 Harness 把手机 6000 多项原子能力转化为智能体可调用的工具，支持超过万种任务。荣耀新一代 YOYO 可执行的超长任务步数已达 100 步以上。
" 这些能力背后，系统级 Agent 的竞争表面上是模型能力之争，实质上是生态控制权之争。手机厂商需要让更多开发者、服务商和设备接入自己的 Agent 框架，形成 " 越用越懂你、越懂你越用 " 的正循环"，Vivo 相关工作人员告诉蓝鲸科技记者。
谁来为 AI 的错误买单？
AI Agent" 替用户操作手机 " 的核心风险，不在于技术是否足够强，而在于当它出错时——或者被恶意利用时——现行的法律框架几乎无法给出清晰答案。这是蓝鲸科技记者在采访中得到的判断。
2026 年被业内视为 " 智能体加速落地期 "。用户只需一句指令，智能体就可以跨应用完成查询信息、下单支付、发送消息等复杂操作。但一位网络空间安全领域专家告诉蓝鲸科技记者，智能体在感知层面可能出现模型幻觉与错误理解，在规划层面可能形成偏离初衷的恶意规划，在工具调用层面则存在 API 滥用、工具劫持与权限失控等风险。
风险不止出现在技术层面，也集中在授权模式上。手机智能体通常通过调用无障碍组件及系统级权限实现跨应用操作。上述专家表示，" 这种底层权限整合在提升效率的同时，也对用户知情权与同意权构成挑战 "。用户在一开始勾选了 " 同意 "，但这并不意味着用户能够预见 AI 在后续所有操作中的具体行为路径。
面对这些问题，制度层面已经开始追赶。2025 年 12 月，《端云协同智能体交互双重授权安全指引》首次确立 " 双重授权 " 原则——智能体须同时取得用户与应用方的授权，并以可识别方式声明身份。2026 年 4 月 30 日，广州互联网法院在首例涉 AI 智能体不正当竞争案中当庭认可了 " 双重授权 " 的司法效力。
不过，在部分专家看来，" 双重授权 " 解决的是 " 准入 " 问题，而非 " 归责 " 问题。
在技术实践层面，一些厂商已经开始尝试建立 " 可控 " 机制。美团数据与隐私保护法务负责人朱玲凤提出，智能体治理应围绕 " 动作可控、输入可控、生态可控、记忆可控 " 构建控制体系，通过最小权限、预算限制、熔断回滚等机制，使智能体在可控条件下运行。但一位业内人士向蓝鲸科技记者提到，这些机制目前仍是个别企业的自律行为，尚未形成行业通行的技术标准。
蓝鲸科技记者在采访中了解到，AI Agent 的 " 能力 " 和 " 可控性 " 在某种程度上是此消彼长的。任务步数越长、跨应用范围越广、自主决策空间越大，用户体验就越 " 省心 "，但责任追溯的链条也越长、越模糊。华为小艺的复杂任务成功率超过 90%。对于剩下的不到 10%，当它发生在一笔支付、一条消息、一个不可撤销的操作上时，用户权益受损后如何救济，仍是相关受访者关注的问题。
