导语：当移动端GUI智能体在部分真实应用任务中的成功率开始追平甚至超过若干桌面基线模型时，行业关注点正在发生变化：过去大家主要讨论“能不能看懂界面、能不能点中控件”，现在则更需要回答“它是否应该点击”“权限应开放到什么程度”“发生损失时由谁负责”。📱🤖 成功率提升固然可喜，但触屏设备连接着通讯录、相册、支付工具、定位信息和智能家居，任何一次误触都可能产生真实后果。
一、移动端表现更强，不等于已经全面超越桌面端
“移动端GUI智能体成功率超越桌面模型”需要结合具体任务、应用范围和评测方法理解，不能泛化为所有场景下的能力领先。手机界面通常采用单列布局，当前页面的可操作元素相对集中，系统返回、滑动和点击动作也更标准化；桌面环境则常见多窗口、悬浮菜单、复杂表格和精细拖拽，因此两类成功率不能简单横向换算。
近期移动端评测进一步走向真实闭源应用。例如 AndroidDaily 覆盖交通、购物、社交、内容创作等日常任务，并强调通过可观察操作轨迹、输出质量和负向约束判断任务是否真正完成，而不是只看最后一屏。相关说明可参考AndroidDaily论文。这类评测释放了一个重要信号：智能体不仅要“到达目标”，还要以符合约束的方式完成目标。
二、触屏权限正在从系统授权变成智能体授权
传统Android权限主要解决某个应用能否访问相机、麦克风、位置或联系人。GUI智能体带来的新问题是：即使智能体本身没有直接读取数据的接口权限，它仍可能借助触屏操作打开应用、复制内容、切换账号，甚至修改系统设置。换句话说，“替用户点击”本身就是一种能力很强的间接权限。
因此，授权设计不应只有“允许控制屏幕”这一个总开关，而应拆分为更细的能力边界：
- 应用范围：只允许操作用户选定的应用，默认排除银行、密码管理器和企业管理工具。
- 动作范围：浏览、滚动和填写草稿可以自动执行，发送、删除、授权和付款需要额外控制。
- 时间范围：支持单次任务授权、短时授权，避免一次同意后长期后台可用。
- 数据范围：对剪贴板、相册、联系人、验证码和精确位置分别设置访问条件。
Android官方建议尽量减少权限请求，并在功能真正需要时结合当前情境发起授权，详见Android权限概览和权限使用最佳实践。这一原则放到GUI智能体上同样适用：不是先索取全部能力，再依赖模型自律，而是按任务临时开放最小权限。🔐
三、高风险点击确认不应只是“再弹一次窗”
付款、提交订单、发布公开内容、发送文件、删除数据、修改隐私设置和授予无障碍权限，都属于可能带来经济损失、隐私泄露或不可逆变化的动作。简单弹出“是否继续”并不可靠，因为用户容易在连续提示中形成机械确认。真正有效的确认，应让用户快速看懂即将发生什么。
建议确认界面至少展示四项信息：操作对象、关键内容、影响范围和能否撤销。例如，与其提示“确认执行”，不如明确显示“将向某联系人发送一个包含当前位置的文件；发送后可能无法从对方设备撤回”。对于付款场景，还应突出金额、收款方、币种及是否属于订阅服务。⚠️
确认时机也很关键。系统应在智能体完成检索、填写和预览之后，在最终提交之前暂停，而不是每一步都询问。这样既能减少打扰，也能保证用户看到的是最终状态。若界面在确认之后发生变化，例如金额更新、收件人切换或权限范围扩大，则原确认应失效并重新请求。
四、从“任务成功率”升级为“安全完成率”
只统计任务是否完成，会鼓励智能体以最短路径追求结果，却忽略途中是否越权。更合理的评估指标应同时记录误点击率、越权操作率、风险动作拦截率、无必要确认率和任务完成后的可恢复性。一次任务即使最终完成，只要擅自公开了文件、错误扩大了权限或绕过用户确认，就不应被视为完整成功。
面向移动端的安全研究也开始把“执行、拒绝或询问用户”纳入统一决策。例如CORA移动GUI安全框架尝试对候选动作评估风险，并在高风险情况下选择反思、终止或请求确认。这说明未来更成熟的智能体，不是永远自主执行，而是知道何时应当停下来。🛑
五、开发者和用户可以立即采取的措施
- 默认禁用高风险自动提交：允许智能体填写和预览，但付款、发送、删除及公开发布必须由用户完成最后确认。
- 建立动作日志：保存关键截图、点击对象、授权变化和执行时间，方便追溯与撤销。
- 识别界面变化：确认后若按钮位置、交易金额或目标账号变化，应停止执行，不能沿用旧坐标继续点击。
- 防范屏幕提示注入：网页、聊天消息或弹窗中的文字不能自动成为新的系统指令，智能体必须保持原始任务边界。
- 提供紧急停止入口：用户应能通过固定按钮、系统通知或语音口令立即中断操作，并收回临时权限。
总结
移动端GUI智能体在部分任务上的成功率进步，意味着触屏自动化正从实验演示走向真实使用，但能力越强，权限设计越不能粗放。下一阶段真正值得观察的，不是谁能连续点击更多页面，而是谁能在最小授权下识别高风险动作，在关键一步主动请求用户确认，并在异常发生时安全停止。✅ 当“会操作”和“懂克制”同时成为评测标准，移动端GUI智能体才可能获得长期信任。
