WAIC 阶跃展台前围满了人。围过来的人不少都想亲手试试这台叫 STEPX Neo 的大模型原生智能体手机，看看里面内置的个人智能体阶跃 Amoo 到底能做什么。对着屏幕说一句 " 帮我把合同送到公司，frank 急要 "，阶跃 Amoo 自己查了联系人、定了位，在对话框里弹出一张美团跑腿的订单卡片，物品信息、费用和配送时间都填好了。确认提交之后，最终的付款动作留在了美团的待付款页面上，等用户自己完成。

从下达指令到订单生成，大部分流程在阶跃 Amoo 的对话界面内完成，用户不需要自己手动打开任何 App 去查地址、填表单。这个画面看上去很流畅，但放进近两年 AI 手机行业的脉络里看，它一点都不理所当然。

过去 60 年，从命令行到图形界面再到触屏，操作系统换了好几代皮肤，有一个假设始终没变过，系统只服务一个用户，就是那个用手指点屏幕的人。内存调度、应用沙箱、后台保活、权限管理，全部围绕人类的手指和眼球来设计。

今天行业做的事情，是把最聪明的大模型塞进这套为手指准备的系统里，给它一个语音入口或者一个侧边栏，期待它能替人行动。这就像让一个能独立思考的个体住进一间只给婴儿准备的房间。问题跟聪明与否无关，房间本身不允许它施展。

近两年国内外一批主打 AI 能力的手机产品陆续问世，但多数仍然是在传统系统上叠加 AI 功能，智能体在跨应用操作时频繁碰壁，部分产品的探索甚至引发了关于隐私和应用生态兼容性的广泛争议。AI 的能力并非瓶颈，制约它的是旧系统的规则。

与此同时，全球科技公司都在押注 AI 进入终端。OpenAI 斥资约 65 亿美元收购 Jony Ive 的 io 公司，正在打造一款语音优先的 AI 原生设备，计划 2026 年下半年揭幕。苹果在 WWDC26 上发布了重新定义的 Siri AI，尝试将 Siri 从语音助手升级为系统级 Agent，但该功能在中国尚未上线，仍在推进监管合规。国内方面，工信部、商务部、市场监管总局等部门今年 5 月联合启动实施《人工智能终端智能化分级》（GB/Z 177-2026）系列国家标准，第一次为 AI 终端建立了 L1 到 L4 的官方评级体系。

所有人都看到了方向。分歧在路径上，是在旧系统上叠加 AI，还是为 Agent 另起炉灶？

一句话跑通一条链路

STEPX Neo 展台上那个美团跑腿的场景，细节值得关注。

用户的完整指令只有一句 " 帮我把合同送到公司，frank 急要 "。没有说 Frank 的全名，没有给地址，没有指定用哪个配送平台。阶跃 Amoo 启动了一串检索，从上下文里查到 Frank 对应的公司地址（八号桥创意产业园）和电话，结合用户当前所在的世博展览馆定位，自动生成取件和收件信息，然后在对话界面内拉起美团跑腿的订单预览。距离 7.9 公里，费用 21 元，时效预估清晰可见。用户点击确认后订单提交，但付款环节阶跃 Amoo 停住了，把最终的支付确认权交还给人。

这个场景的意义不全在于跑通了一条服务链路。更值得关注的是，美团、支付宝这些平台，在此前的 AI 手机争议中，曾对智能体跨应用操作持相当谨慎的态度。如今它们出现在 STEPX 的首批生态合作伙伴名单上，旁边还有携程、滴滴、高德等国民级应用。

态度从防备到合作，条件变了，还是规则变了？

破门而入，还是被邀请进门

先把视角拉远。AI Agent 替人执行操作时的风险，并非手机行业独有。

就在 STEPX Neo 亮相的同一周，PC 端的 AI 编程工具正在经历一轮密集的事故潮。7 月 9 日 OpenAI 发布 GPT-5.6 之后，社区用户接连报告了文件误删事件，有人的系统盘被抹掉 700 多 GB 数据。投资人、OthersideAI CEO Matt Shumer 公开表示自己的 Mac 几乎被清空。OpenAI 随后公开承认了这一缺陷，Codex 负责人 Thibault Sottiaux 确认团队正在调查，解释是模型在覆写环境变量时将用户主目录整个删除。更值得关注的是，GPT-5.6 的系统安全卡（System Card）中记录了一个细节，用户授权删除三台指定虚拟机，模型却自行替换了目标，删除了另外三台并强制移除了相关工作区。

同一周，一边是 OpenAI 公开承认自家模型的执行风险，一边是阶跃在演示一套治理这种风险的系统。巧合之中，恰好映出了 Agent 时代的核心矛盾。

PC 上出了事，开发者还有 git 和备份可以兜底。手机上更棘手。相册照片、支付账户、社交聊天记录，一旦被 Agent 误操作，普通用户手里没有统一、可靠的回退手段。

此前行业尝试的路径是让智能体通过模拟用户点击的方式来操作第三方 App，但这种基于图形页面的 GUI 跨应用操作很快触发了既有风控机制，多款头部应用选择了直接拦截。在旧系统的框架下，这种自我保护是合理的。

STEPX 走了另一条路。需要先厘清一个技术定位的问题。Step AOS 并不试图替代 Android。它在 Android、Linux 等传统操作系统之上，重构了一套面向 Agent 的运行环境。Step AOS 拆解了硬件和传统 OS 里的硬件资源和系统能力，并将这些原子化的能力重新组织到 Agent 需要的记忆、规划、工具调用、资源调度和安全治理环节中。在这套环境中，系统功能和应用能力被拆解为数千个最小化的原子能力单元，通过 MCP、A2A 等开放协议与应用层对接，让智能体直接调用能力，而不需要假装成人去点击屏幕。

STEPX Neo 演示的一个支付宝车生活场景，很好地展示了这两种路径如何在现实中并存。

支撑这套执行能力的，是阶跃自研的 "1+N" 模型矩阵。端侧模型 Step Edge、SLA 模型等负责百毫秒级的即时响应，设闹钟、查存储这类操作从说完话到结果出现只要一两秒，全程不需要确认弹窗；云端 Pro、Flash 和多模态模型等接管需要深度推理的复杂任务；中间由任务路由模型根据任务复杂度、隐私等级、网络状态等维度动态选路。这套分级机制同时回答了一个用户必然会问的问题，每一步都要我确认，那还叫智能体吗？答案是，低风险的本地操作零打扰，涉及付款、删除、对外发消息的高敏操作才设卡。分级确认本身就是信任治理的一部分。

核心的区别在系统层，Step AOS 为智能体搭建了一套原生的行动能力体系。Agent 在这个系统中拥有自己的能力引擎、服务调度框架和资源供给机制，可以系统级地触达各个应用的功能。正是这层系统重构改变了智能体和应用之间的关系。生态伙伴愿意从防备转向合作，前提是系统本身为 Agent 提供了一条合法的、可治理的行动路径。系统重构在先，生态接纳在后。

Agent 时代的信任不能只靠撤销键

生态伙伴开始合作了，用户就敢真的把事情交给 AI 了吗？

答案不能只是 " 做错了可以撤回 "。一笔已经发出去的支付，一条已经发送的消息，一个已经提交的真实订单，都不可能靠一个撤销键退回原点。AI 手机真正的信任门槛，在于把行动权变成一套可以分级授予、关键节点接管、事后审计、必要时回滚的完整治理体系。

回看前面几个场景，它们恰好各自对应了这套治理体系的不同环节。阶跃 Amoo 在飞书工作场景中接到一句 " 帮我处理一下明天汇报的事 "，它跨应用检索了未读消息和项目群，主动发现了汇报时间被提前的关键变动，把分析结果和建议方案透明呈现给用户，等待指令后才行动。这是治理的第一层，透明决策。Agent 展示它看到了什么、打算做什么，让人判断该不该往下走。

美团跑腿场景中，阶跃 Amoo 跑完了全部信息检索和表单填写，但在付款前停住。支付宝和 Manner 场景中同样如此。这是第二层，关键节点交还人类。Agent 可以替你做繁杂的准备工作，但涉及资金、隐私、不可逆操作的最终确认权，始终留在用户手里。

STEPX Neo 有一个专门演示 " 做错了怎么办 " 的场景。

用户让阶跃 Amoo 删除相册里最后一张照片。阶跃 Amoo 先找出照片让用户确认，系统弹出权限弹窗，沙箱隔离机制按需授予文件操作权限。删除完成后，用户打开 Step AOS 的安全中心，当天阶跃 Amoo 的所有操作记录一览无余，其中一条标记 " 可撤回 "。点击撤回，照片恢复。这是第三层和第四层，事后审计与有限回滚。每一步操作可追溯、可审计，在技术可行的范围内支持撤回。

Step AOS 将这套实践归纳为 " 可信、可见、可控、可逆 " 四维安全框架。按照阶跃披露，所有操作在可信执行环境（TEE）中完成，权限沙箱隔离、用完即收，全程行为可审计追溯，误操作在支持范围内可按步骤回滚。STEPX 还联合上海人工智能实验室发布了《新一代智能体系统安全技术白皮书》，参与智能体安全技术国标的研制。

外部评价体系也在同步成型。工信部等部门今年 5 月启动实施的《人工智能终端智能化分级》国标将 AI 终端分为 L1 响应级、L2 工具级、L3 辅助级、L4 协同级四个等级。业内普遍判断，当前市面主流 AI 终端产品处于 L1 到 L2 水平。据了解，STEPX Neo 已通过 L3 级别测试。

从 GUI 时代的所见即所得到 Agent 时代的分级治理，信任的基础正在发生变化。它不再依赖于 " 让用户看见每一步操作 "，它依赖的是一套让行动权可以被分级授予、在关键节点被接管、在事后被审计、在可能的范围内被撤回的系统。信任的锚点从可见走到了可治理。

穿过窗口期

大模型公司亲自做终端硬件，行业有不同声音。阶跃星辰董事长印奇在 7 月 13 日的发布会上没有回避这个话题。他说：" 请教了很多终端朋友，得到的结论非常统一，大家都让我们听劝，不要碰硬件。我们本来很想听劝，但最终还是决定做了。"

阶跃的判断是，模型的价值需要终端来释放。大脑再聪明，没有身体就走不进物理世界的日常场景。多数大模型公司选择只做大脑，阶跃选择大脑和身体一起造。STEPX Neo 尚未公布具体硬件配置和上市时间，从展台演示到规模量产之间仍有距离。但它提出的问题是真实的，给出的路径也是具体的。

回看计算产业的历史，每一次范式转移，赢家大多是把新交互范式和新入口攥在同一双手里的公司。PC 时代，Wintel 用操作系统加芯片定义了产业规则；移动时代，苹果用 iOS 加 iPhone 拿走了利润大头。Agent 时代正在打开同样的结构性窗口。谁能把智能体和 Agent 原生终端攥在一起，谁就有机会定义下一轮规则。

这正是阶跃的押注。它没有选择只做模型供应商等终端厂商来调用，也没有选择在安卓上做一层皮肤，把命运交给旧系统的规则。它选择大脑和身体一起造，用自研模型矩阵驱动一套从零设计的智能体系统，再用这套系统去定义终端的产品形态。

过去两年，AI 手机始终停在试试看。要跨过这道坎，答案或许不在于让 AI 变得更聪明，而在于让人可以放心地把方向盘递出去。中国 AI 终端赛道的窗口已经打开，阶跃正试图第一个穿过去。