字节跳动豆包做不了 Muse：中国 AI Agent 撞上非技术壁垒

30 天公示期结束，微信、支付宝、淘宝、美团、拼多多、滴滴、小红书全数拒绝开放。中国 AI Agent 撞上的，是一堵不是技术筑成的墙。

字节跳动的豆包手机助手，就曾经这么承诺过。它想做中国的 Meta Muse，做中国的 Grok Bot——一个住进你手机、能替你操作别的 App 的智能代理。

为了做成这件事，豆包做了一件挺讲规矩的事：它把开关交给了那些 App 自己。9 月 14 日，豆包手机助手启动了一项代理授权公示机制（内部代号 SAEP），给所有合作 App 一个 30 天的窗口，让它们自行决定是否允许豆包作为代理、代表用户自动操作。窗口在 10 月 14 日关闭。

今天（10 月 15 日）再去看那张名单，灰掉的名字排了一整列：微信、支付宝、淘宝、美团、拼多多、滴滴、小红书。一个没留。

这不是一次小范围的测试失败。这是国内几乎所有头部应用的集体转身。

不是做不出来，是不让做

替用户在 App 里点来点去、填表单、下单、付款，这件事在工程上早被验证过了。海外的同类产品已经在跑——Meta 的 Muse 把助手嵌进社交和硬件，马斯克旗下的 Grok 也在往操作系统和硬件入口里塞；更典型的参照是 OpenAI 的 Operator 和 Anthropic 的 Computer Use，它们直接在浏览器或桌面环境里替用户操作第三方网站，买东西、填表、订票都不在话下。

豆包不是没有这套能力。视觉理解、界面解析、自动化点击，这些是当下大模型 agent 的标配。它缺的不是“手”，是别人愿不愿意把“门”打开。

这也正是 SAEP 公示机制想解决的：与其硬闯，不如公开邀请，让每个 App 自己选。选“允许”，豆包就能以代理身份进店；选“拒绝”，门就锁上。30 天里，没有人选“允许”。

美国的 App，真的更“好说话”吗

把镜头转到海外，画风确实不太一样。

Operator 在美国能进一大片网站下单；Muse 背靠 Meta 的庞大生态，天然就长在用户每天打开的入口里；Grok 借着 xAI 和硬件公司的绑定，也在抢“系统级助手”的位置。表面上看，美国那边的 App 公司似乎更愿意给第三方代理发门禁卡。

但这个对比要打折扣。美国也并非门户大开——大量网站用 robots.txt、反爬策略、登录风控把自动代理挡在门外，Operator 自己也在隔离环境里跑、关键操作要用户确认。银行、航空、医疗这类敏感行业的网站，更是把自动代理当异常流量拦。Operator 真正能顺畅跑下来的，是那些标准化、低风险的电商和表单类站点，远没到“随便进哪家店”的地步。真正让美国 agent 比中国同行“活得下来”的，不是大厂更慷慨，而是三件中国这边缺的东西：

一是 Web 的开放传统。美国的服务很多以网站形态存在，底层是开放的 HTTP、标准的登录和支付流程，agent 照着协议走就能进。中国的核心服务几乎全都收进了超级 App 里，网页只是配角，真正的交易、社交、支付全在 App 内闭环。

二是反垄断的外部压力。欧盟的《数字市场法》（DMA）直接强迫苹果、Meta 这类“守门人”开放互操作；美国本土虽没这么硬，但监管对平台封锁的容忍度在下降。中国没有这股倒逼力量，平台关起门来，没人罚。

三是责任与合规的清晰边界。美国 agent 跑在“用户授权 + 隔离环境 + 逐步确认”的框架里，出事责任链相对清楚。中国的第三方代理代操作，一旦下错单、付错款、泄露信息，责任算平台的还是算代理的，眼下没有现成说法。

三堵墙，挡在豆包面前

第一道，是入口的权力。 国内互联网长成了“超级 App”的样子——每一个都是流量入口，也是交易平台。如果豆包能替你在淘宝下单，那豆包的对话界面就成了新入口，淘宝退成了后台的执行器。没有哪个平台愿意把自己从“前台”降级成“管道”。这不是豆包一家的尴尬，是所有想当通用 agent 的玩家都要面对的零和：谁当入口，谁就赢了；谁当执行层，谁就被架空。

第二道，是数据的命根。 用户在你 App 里每一次比价、每一次停留、每一笔下单，都是广告、复购、训练的燃料。让字节的代理进来替用户操作，等于把最值钱的用户行为数据，喂给了本土最强的流量对手——抖音电商本来就在抢淘宝和美团的地盘。拒绝豆包，是商业本能，不是意气。

第三道，是监管与信任。 代操作碰的是支付、账户、隐私这三件最敏感的东西。国内对支付安全和个人信息保护的监管极严，第三方代理替用户动手，目前没有清晰的合规框架。不开放，至少不出事；开放了，出了事谁担？这道墙不是某家公司砌的，是整个合规环境砌的。

一个 App 同时是入口、是数据池、还是受严监管的支付节点——这三重身份叠在一起，第三方代理想进门，任何一重都能把它拦下，三重合力，门就从里面反锁了。

不是豆包一家，是结构

如果把视线拉远，会发现这根本不是豆包一个产品的挫折。

百度、阿里、腾讯都有自己的 agent 野心，但它们也都困在各自的围墙里。阿里能让自己家的 App 互通——淘宝、支付宝、夸克之间跑得顺，但微信不可能接；腾讯同理，自己的生态转得动，别人的门它进不去。中国互联网在“互操作”这件事上，没有历史。Web 天生开放，而中国的数字生活是后来一座座城堡各自盖起来的，盖的时候就没留过城门。

微信当年推小程序，本意也是让服务轻量地长在微信里，但它对外部始终是封闭的——你能在微信里打开淘宝的小程序吗？不能。入口之争从第一天起就是零和，不是今天才有的事。

更有意思的是另一张清单——某手机系统里也有一个“智能体开放平台”，列了一排 App 的接入状态，结果同样是一片拒绝。注意，这是手机厂商，不是字节。手机厂商和 App 是“寄生”关系：App 离不开手机，手机也离不开 App。理论上手机系统级的 agent 比第三方 App 更有筹码去谈开放。连手机厂商都没谈成，说明连“系统级”这条路，眼下也被堵死了。

对你来说，意味着什么

对普通用户，这是件有点扫兴的事：你手机里那个号称“什么都能帮你做”的 AI，真到了要替你下单、替你付款的那一刻，大概率会卡在“对方不接受代理”的提示上。你喊它“帮我点个外卖”，它回你“已为你打开美团”——然后还是得你自己点。

有，但大概率不是豆包设想的那种“通用第三方代理”。

一种可能是监管牵头推互操作标准，像欧盟 DMA 那样，用规则逼平台开门。但中国眼下没有这股压力，短期看不到。

另一种可能是 agent 退回到单一巨头内部闭环跑——阿里系自己转、腾讯系自己转、字节系自己转。跨生态的通用 agent，在当下的权力结构里，是一条死路。用户真正能享受到的“AI 替我操作”，将被切成一个个孤岛，分散在几个超级 App 各自的内置助手身上。

还有一种可能是手机系统层真正站起来。vivo、OPPO、荣耀、小米如果把自己的系统级智能体做成默认入口，App 为了留在手机里，迟早得接。只是从眼下的拒绝清单看，这一步也才刚起步，远没到打通的时候。

写在最后

豆包做不了 Muse，不是模型不够强，是中国的互联网长成了一座座互不连通的城堡。每座城堡的主人，都不想给隔壁城堡的管家发门禁卡。30 天的公示，不过是让这件事，明明白白摊开在了台面上。