Doubao Membuka Automasi Aplikasi Telefon Secara Berperingkat, Platform Utama Enggan Memberi Akses

Tempoh notis 30 hari berakhir, aplikasi utama masih tidak boleh diakses

Pembantu Telefon Doubao mengumumkan pada 14 Oktober bahawa akses automasi skrin kepada aplikasi pihak ketiga akan dibuka secara berperingkat selepas tempoh notis awam selama 30 hari bagi Protokol Pelaksanaan Automasi Skrin (SAEP) selesai. Pembangun masih boleh menolak akses selepas tempoh notis itu, dan pembantu tersebut tidak akan mengendalikan aplikasi yang secara jelas menolak automasi.

Senarai penolakan itu merangkumi banyak perkhidmatan yang boleh menjadikan pembantu telefon berguna untuk urusan harian. Aplikasi dalam ekosistem Alibaba termasuk Taobao, Tmall, Cainiao, Alipay, DingTalk dan Ele.me. Aplikasi dalam ekosistem Tencent pula termasuk WeChat, QQ, Honor of Kings dan League of Legends: Wild Rift. Perkhidmatan lain yang disenaraikan termasuk Meituan, Pinduoduo, Kuaishou, Xiaohongshu, Zhihu, China Merchants Bank serta Industrial and Commercial Bank of China.

Oleh itu, perubahan ini merupakan peluasan akses, bukannya kawalan tanpa sekatan terhadap telefon. Ia menggantikan syarat sementara yang mewajibkan pembangun menerima automasi secara aktif dengan mekanisme yang membuka akses secara berperingkat kepada aplikasi yang layak, kecuali jika pembangunnya menolak atau menetapkan sekatan. Peraturan keselamatan sistem, kebenaran pengguna dan pemeriksaan perniagaan aplikasi itu sendiri masih terpakai.

Doubao berkata pembangun boleh mengemukakan penolakan pada bila-bila masa dan platform itu akan memberikan maklum balas dalam tempoh tiga hari bekerja. Komitmen memberikan maklum balas itu tidak sama dengan jaminan yang diterbitkan bahawa setiap permintaan akan dilaksanakan dalam tempoh tersebut. Pengumuman itu menyatakan operasi berkaitan akan ditutup dengan segera, tanpa menetapkan tarikh akhir pelaksanaan sejagat yang berasingan.

Persoalan praktikal bagi pengguna ialah bahagian mana dalam sesuatu tugasan yang boleh diselesaikan oleh pembantu itu. Sesuatu aplikasi mungkin tidak boleh digunakan langsung, halaman sensitif mungkin disekat, atau pengguna mungkin perlu mengambil alih untuk tindakan terakhir. SAEP menyediakan mekanisme bagi ketiga-tiga keadaan ini.

Apa yang berubah selepas tempoh notis?

Sepanjang tempoh notis awam, Doubao mengehadkan automasi kepada aplikasi sistem, aplikasi ByteDance dan perkhidmatan pihak ketiga yang secara jelas bersetuju menyertainya melalui SAEP atau komunikasi e-mel rasmi. Secara lalai, aplikasi lain tidak dikendalikan.

Selepas tempoh notis itu, aplikasi yang tidak mengemukakan penolakan melalui saluran rasmi mahupun menetapkan dasar untuk melumpuhkan akses akan dipertimbangkan bagi akses berperingkat. Penjelasan rancangan itu pada September menyatakan pembukaan akses tersebut bergantung pada tahap risiko, bukannya pengaktifan serentak bagi semua aplikasi.

Perbezaan ini penting ketika menilai tugasan yang tidak berjaya. Sebelum 14 Oktober, aplikasi mungkin tidak boleh diakses hanya kerana pembangunnya belum memberikan persetujuan aktif untuk menyertainya. Selepas perubahan itu, akses masih boleh gagal disebabkan penolakan, sekatan halaman, pengesahan identiti, keperluan pengesahan pengguna atau kawalan keselamatan aplikasi itu sendiri.

Versi pengguna pembantu itu dilancarkan pada 14 September dengan keupayaan mengendalikan telefon dalam fasa beta. Fungsi lain, termasuk perkhidmatan pintar Doubao, bantuan membeli-belah, rumusan rakaman dan tugasan kerja, berasingan daripada kebenaran aplikasi tertentu untuk automasi skrin.

Perkembangan pelaksanaan hingga 14 Oktober

Perubahan dasar ini menyusuli pertembungan terdahulu antara operasi telefon automatik dengan sistem keselamatan aplikasi. Pada Disember 2025, pratonton teknologi telefon Doubao yang pertama menghadapi masalah log masuk WeChat, cabaran pengesahan Taobao serta aplikasi perbankan yang menghentikan aktiviti log masuk atau pembayaran selepas mengesan persekitaran berisiko.

Pelancaran versi pengguna selepas itu menetapkan proses pengisytiharan rasmi sebelum akses diperluas. Perkembangan utama termasuk:

• Disember 2025: Nubia M153 memperkenalkan automasi telefon Doubao, diikuti sekatan dan cabaran keselamatan dalam beberapa aplikasi utama.
• 14 September 2026: Pembantu versi pengguna melancarkan fungsi pengendalian telefon dalam fasa beta, dan tempoh notis 30 hari bermula. Sesetengah pengguna M153 melaporkan kehilangan tugasan automatik yang sebelum ini tersedia.
• 16 September: Nubia NaviX Ultra dilancarkan di pasaran bersama pembantu versi pengguna. Laporan menyifatkan tarikh ini sebagai tarikh pelancaran atau permulaan jualan.
• 17 September: Doubao menjelaskan bahawa pembangun masih boleh menolak automasi selepas tempoh notis.
• 14 Oktober: Doubao mengumumkan tempoh notis telah berakhir dan akses pihak ketiga yang layak akan dibuka secara berperingkat.

Bagi pengguna sedia ada, sekatan pada September mungkin terasa seperti kehilangan fungsi. Laporan menyebut pemilik M153 yang tidak lagi dapat menggunakan tugasan automatik yang biasa, seperti menempah perjalanan, memesan makanan dan urusan lain. Sekatan itu berpunca daripada peraturan kebenaran sementara, bukannya bukti bahawa setiap pembangun yang terlibat telah menolak pembantu tersebut.

Aplikasi mana yang menolak akses?

Senarai penolakan pada 14 Oktober merangkumi lebih banyak perkhidmatan daripada Alibaba dan Tencent. Laporan turut menyenaraikan DeepSeek, WPS dan Vipshop, selain aplikasi membeli-belah, media sosial, perbankan dan perkhidmatan tempatan. Aplikasi China Mobile, China Unicom dan China Telecom juga dilaporkan menolak akses.

Sekatan ini memberi kesan kepada Nubia M153 dan Nubia NaviX Ultra. Kepentingannya bukan sekadar jumlah aplikasi, tetapi juga jenis perkhidmatan yang terlibat. Tugasan membeli-belah mungkin membawa pengguna ke pasaran dalam talian yang tidak boleh diakses, tugasan komunikasi mungkin terhenti pada aplikasi pemesejan, manakala tugasan kewangan mungkin berdepan penolakan pembangun serta keperluan keselamatan sistem yang berasingan.

Huraian yang diterbitkan tidak memberikan jumlah lengkap aplikasi yang boleh dan tidak boleh diakses. Laporan terdahulu mendakwa 90% aplikasi yang kerap digunakan telah menyokong ejen GUI Doubao secara berperingkat, tetapi tidak menyatakan kaedah pengukuran atau keseluruhan kumpulan aplikasi yang dikira. Angka itu tidak dapat menentukan kadar akses di bawah peraturan Oktober.

Huraian pada September menyenaraikan Cao Cao Mobility, Qishui Music dan Feishu Minutes sebagai perkhidmatan yang disokong. Penyertaan sesuatu perkhidmatan dalam senarai sokongan operasi telefon tidak membuktikan dengan sendirinya bahawa pembangunnya telah menyelesaikan semua bahagian integrasi teknikal SAEP. Sokongan terhadap sesuatu tugasan dan penggunaan protokol ialah perkara yang berkaitan, tetapi berbeza.

Perkara yang dikawal oleh SAEP

Panduan integrasi rasmi Doubao menerangkan SAEP sebagai protokol yang membolehkan aplikasi Android mengisytiharkan batasan untuk ejen GUI. Ejen GUI memahami antara muka grafik dan melakukan tindakan seperti menekan butang atau memasukkan teks, tanpa bergantung sepenuhnya pada antara muka perisian khusus aplikasi.

Panduan itu menyatakan sokongan untuk ObricUI versi 2.2 dan ke atas. Ini bukan pengisytiharan bahawa SAEP berfungsi pada setiap telefon Android. Pembangun perlu menyemak sama ada ciri itu tersedia dan diaktifkan pada peranti sasaran. Jika semakan itu gagal, aplikasi mereka perlu terus bergantung pada kawalan keselamatan sendiri.

Sekatan beroperasi pada tiga peringkat: App, yang meliputi keseluruhan aplikasi; Activity, yang meliputi skrin atau halaman Android tertentu; dan Intent, yang meliputi tindakan perniagaan seperti menerbitkan atau memadam kandungan. Dalam konteks ini, intent bermaksud tujuan sesuatu operasi, bukannya sekadar butang yang ditekan oleh pembantu.

Struktur itu membolehkan aplikasi membenarkan sebahagian bantuan sambil melindungi langkah sensitif. Aplikasi boleh melarang semua aktiviti ejen melalui global_disable, menyekat tangkapan skrin melalui screenshot_disable, atau menghalang klik simulasi dan kemasukan teks melalui input_disable. Kawalan lain meliputi pengubahsuaian kandungan, penerbitan akhir, pemadaman serta ganjaran atau manfaat promosi.

Tindakan yang dibenarkan masih memerlukan pengesahan

Panduan rasmi membezakan dengan jelas antara kebenaran aplikasi dengan keputusan akhir sistem. Hasilnya bergantung pada identiti dan status kepercayaan ejen, garis dasar keselamatan sistem, dasar yang diisytiharkan aplikasi serta kebenaran pengguna bagi tugasan semasa.

Aplikasi tidak boleh melonggarkan garis dasar sistem. Jika sistem mewajibkan sekatan atau campur tangan pengguna, aplikasi tidak boleh menukar hasil itu menjadi kebenaran. Jika beberapa peraturan yang terpakai bercanggah, keputusan yang lebih ketat akan berkuat kuasa. Jika penghuraian dasar gagal, sistem kembali kepada dasar lalai aplikasi yang boleh digunakan dan merekodkan sebabnya.

Panduan itu menerangkan tiga hasil utama. ALLOW membenarkan keupayaan sistem yang berkaitan, tetapi tidak menghapuskan keperluan pengesahan aplikasi atau kebenaran pengguna. BLOCK menghentikan tindakan dan tidak boleh mendorong pembantu mencari jalan lain untuk memintas sekatan. CALL_USER menjeda automasi untuk pengesahan sistem atau pengambilalihan secara manual.

Pengesahan hanya terpakai pada langkah khusus yang dipaparkan kepada pengguna. Ia bukan kebenaran menyeluruh bagi setiap tindakan seterusnya. Pembayaran, pemindahan wang, pengesahan akaun, penerbitan, pemadaman dan perubahan kebenaran merupakan antara aktiviti sensitif yang mungkin memerlukan pengesahan, pengambilalihan oleh pengguna atau penolakan oleh sistem.

Label keempat, CLARIFY, muncul dalam dokumentasi bagi penjelasan atau sekatan yang lebih ringan. Makna tepat dan ketersediaannya bergantung pada pakej perisian sasaran. Panduan itu turut mengingatkan pembangun supaya tidak menganggap susunan peraturan App, Activity dan Intent membolehkan peraturan kemudian mengatasi sekatan terdahulu.

Sekatan perlu berfungsi di luar janji pembantu

Dakwaan teknikal paling penting SAEP ialah sekatan sepatutnya beroperasi pada titik kawalan sistem, bukannya hanya bergantung pada keputusan ejen untuk mematuhinya. Akses tangkapan skrin, pembacaan melalui kebolehcapaian, klik dan input simulasi sepatutnya melalui laluan pelaksanaan terkawal.

Panduan itu memberikan contoh khusus. Larangan aplikasi boleh menghalang aplikasi sasaran daripada dipaparkan pada paparan maya ejen. Sekatan tangkapan skrin boleh menggunakan lapisan paparan selamat. Had input boleh menghentikan tindakan simulasi melalui laluan pengurusan input Android.

Ada satu batasan penting: penguatkuasaan penuh terhadap sekatan niat perniagaan bergantung pada versi sistem sasaran. Pembangun tidak sepatutnya menerima dakwaan ejen bahawa ia telah mematuhi arahan sebagai bukti mencukupi bahawa sekatan penerbitan, pemadaman atau ganjaran dikuatkuasakan secara teknikal.

Integrasi asas yang disyorkan ialah dasar statik yang disertakan bersama aplikasi. Sistem membaca dan menyimpannya dalam cache apabila aplikasi dipasang atau dikemas kini, tanpa memerlukan proses aplikasi itu sedang berjalan. Kemas kini dinamik pilihan membolehkan peraturan berubah mengikut status pengguna atau keadaan perniagaan. Kemas kini ini mesti menggunakan nombor versi yang meningkat, manakala kegagalan kemas kini perlu mengekalkan dasar terdahulu yang sah.

Log audit merekodkan aktiviti, tetapi tempoh simpanannya terhad

Protokol ini menyediakan antara muka untuk aplikasi menyemak ejen berdaftar dan mendapatkan rekod audit yang berkaitan dengan aplikasinya sendiri. Maklumat identiti mungkin merangkumi pengecam ejen, nama pakej, tandatangan, jenis, status kepercayaan dan versi. Pendaftaran sahaja tidak bermakna ejen dibenarkan melakukan setiap tindakan perniagaan.

Reka bentuk audit merekodkan keputusan dasar serta hasil pelaksanaan sebenar. Ini membolehkan pembangun membezakan keadaan apabila tindakan dibenarkan tetapi gagal daripada keadaan apabila tindakan ditolak tetapi cubaan memintas sekatan tetap dilakukan. Rekod boleh mengaitkan ejen dengan sesi, langkah tugasan, aplikasi sasaran, halaman, jenis tindakan, versi dasar dan kod sebab.

Panduan itu menetapkan pendedahan terhad: rekod audit tidak sepatutnya mengandungi tangkapan skrin mentah, maklumat peribadi sensitif yang dimasukkan pengguna atau pepohon kawalan antara muka yang lengkap. Aplikasi hanya boleh mendapatkan rekod yang dikaitkan dengan pakejnya sendiri, bukan menyemak sejarah aplikasi lain.

Log disimpan di kawasan selamat pada peranti dan secara lalai dikekalkan selama 60 hari. Pemadaman berkala juga bermula apabila pangkalan data melebihi 100 MB atau jumlah rekod melebihi 100,000. Kedua-dua had ini ialah pencetus alternatif, jadi peranti yang sibuk mungkin memadam rekod lama sebelum 60 hari. Keupayaan sebenar untuk membuat pertanyaan, mengeksport dan mengekalkan rekod bergantung pada versi sistem.

Doubao secara berasingan menyatakan keutamaan untuk memproses maklumat sensitif pada peranti. Pasukannya berkata data yang perlu dihantar ke awan menerima penyulitan tambahan secara setempat, dan kunci berkaitan dimusnahkan selepas sesi. Ini ialah amalan reka bentuk yang dinyatakan, bukannya penemuan bebas bahawa setiap aliran kerja yang digunakan telah mematuhinya.

Pilihan pengguna dan kawalan pembangun masih bertentangan

SAEP memberikan pembangun kaedah tersusun untuk menolak atau mengehadkan automasi, tetapi itu tidak menyelesaikan perdebatan undang-undang sama ada pembantu yang bertindak bagi pihak pengguna memerlukan kebenaran berasingan daripada setiap aplikasi. Peraturan operasi protokol dan kedudukan undang-undang kebenaran pengguna ialah dua perkara berbeza.

Ge Jiangqiu, profesor madya di Fakulti Undang-Undang Universiti Fudan, berpendapat bahawa ejen pada asasnya membantu atau bertindak bagi pihak pengguna, dan kesan undang-undang tindakannya terletak pada pengguna itu. Wu Peicheng, penyelidik di Sekolah Undang-Undang Guanghua Universiti Zhejiang, menyokong pendekatan satu kebenaran pengguna dan berhujah bahawa keperluan mendapatkan kebenaran tambahan daripada platform akan menyekat penggunaan harian serta meningkatkan kos industri.

Zhai Wei, pengarah eksekutif Pusat Penyelidikan Undang-Undang Persaingan di Universiti Sains Politik dan Undang-Undang China Timur, membingkaikan akses antara aplikasi dari sudut kawalan pengguna terhadap data peribadi, termasuk kebolehportan dan pemadaman. Huang Yinxu, profesor madya di Fakulti Undang-Undang Universiti Renmin China, turut berhujah bahawa kebenaran sistem yang sah tidak sepatutnya memerlukan kebenaran berulang daripada platform luar apabila ejen melaksanakan arahan pengguna dengan tepat.

Pandangan ini merupakan pendirian sarjana, bukannya keputusan mahkamah yang membatalkan sekatan pembangun. Dalam amalan, pendekatan yang diumumkan Doubao menghormati penolakan secara jelas. Oleh itu, arahan pengguna tidak mengatasi larangan aplikasi di bawah peraturan operasi pembantu tersebut.

Apa yang boleh dijangkakan pengguna seterusnya

Versi NaviX Ultra dengan memori 12 GB dan storan 512 GB dijual pada harga 5,999 yuan, dengan harga permulaan 5,499 yuan selepas subsidi nasional. Itu pengurangan sebanyak 500 yuan, atau kira-kira 8.3% daripada harga yang disenaraikan. Pembelian peranti itu tidak menjamin akses kepada setiap aplikasi atau penyelesaian setiap tugasan.

Demonstrasi Doubao menunjukkan pengalaman yang disasarkan: pembantu menggunakan paparan kamera untuk mencari kabinet mengikut saiz dan bajet yang ditetapkan, atau menggunakan alamat yang diketahui untuk mengatur perjalanan. Demonstrasi itu menggambarkan aliran kerja yang dirancang, bukannya bukti bahawa setiap perkhidmatan membeli-belah atau pengangkutan membenarkannya di bawah peraturan semasa.

Tiada jadual terperinci diumumkan tentang bila aplikasi tertentu akan boleh diakses selepas 14 Oktober. Huraian yang diterbitkan juga tidak menetapkan kadar penerimaan yang muktamad, jadual pelaksanaan yang lengkap atau penguatkuasaan teknikal yang seragam bagi setiap sekatan niat merentas versi yang disokong.

Ujian praktikal seterusnya ialah sama ada pengguna menerima penjelasan yang jelas apabila tugasan terhenti: penolakan pembangun, halaman yang dilindungi, peraturan keselamatan sistem atau permintaan pengesahan peribadi. Pembukaan berperingkat memperluas capaian yang mungkin bagi pembantu itu, manakala SAEP menentukan batas capaian tersebut.

Perkara Utama

• Doubao mengumumkan pembukaan automasi skrin pihak ketiga secara berperingkat pada 14 Oktober, selepas tempoh notis 30 hari.
• Aplikasi yang secara jelas menolak akses tidak akan dikendalikan oleh pembantu tersebut.
• Senarai penolakan merangkumi perkhidmatan utama Alibaba dan Tencent, bank, platform membeli-belah serta aplikasi popular lain.
• Pembangun masih boleh menolak akses, dan Doubao berjanji memberikan maklum balas dalam tempoh tiga hari bekerja.
• SAEP menyokong sekatan terhadap keseluruhan aplikasi, halaman tertentu dan tindakan perniagaan khusus.
• Keperluan keselamatan sistem dan kebenaran pengguna masih diperlukan walaupun aplikasi membenarkan automasi.
• Panduan rasmi menetapkan ObricUI 2.2 dan ke atas, dengan sesetengah keupayaan bergantung pada versi sasaran.
• Tiada jadual terperinci diumumkan bagi pembukaan akses kepada aplikasi tertentu.