2026 年 9 月 1 日，努比亚 NaviX Ultra 获中国工业和信息化部进网许可。这款手机集成了字节跳动的豆包手机助手，计划于 9 月上市。这是发布进程中的一个实质性里程碑：项目已经走出 2025 年底面向早期用户开放试用的 M153 技术预览阶段，正向面向零售市场的正式产品推进。[1][3]

这项进展也很容易被过度解读。进网许可所确认的，只是电信终端通过了一个范围明确的监管关口；智能体水平评分、模型动作安全审计以及任意跨应用任务的可靠性，都在许可审查范围之外。因此，这份发布说明有两层重点：NaviX Ultra 走向零售市场已有可靠路径，其影响最深远的能力仍依赖借来的行动权限。 助手可以规划任务，实际行动仍须得到操作系统、应用、已通过身份验证的账户以及最终用户的逐级放行。

这一差别让本次发布超出了“手机里装有 AI”的常见承诺。聊天机器人答错时，错误停留在文本框里；系统级智能体出错时，却会伴随打开应用、调取私人信息、更改设置、发布消息或准备付款等动作。NaviX Ultra 的产品主张由此落在更深一层：让这些领域中的执行受到明确约束。

九个月，三类证据

项目从一开始就带有明确的试验性质。豆包 M153 官网将设备定位为面向行业参与者和早期用户的试用产品，对软件体验的成熟度不作保证，并列出了频繁更新的安排。到了 3 月，中兴通讯在世界移动通信大会上介绍 M153 时，仍称其为一款技术预览产品：努比亚手机在系统层集成豆包助手，按照公司的说法，它可以理解复杂的自然语言指令并完成跨应用任务。[3][4]

到了 7 月，名称和展示方式都已改变。NaviX Ultra 作为公开展品亮相上海世界人工智能大会；上方采用的同期现场照片记录了手机立在 SAIL 奖项标牌旁的样子。[9] 中兴通讯随后在 2026 年半年度报告中把这款手机列入移动及创新终端新品，介绍其系统级 Agent 架构，写明了它的 WAIC SAIL 获奖情况，并称其在大会上完成首秀。[2] 相比一次展台演示，这份公司文件更能体现中兴推进该产品的投入程度，不过内容仍来自中兴自身。

9 月的进网许可属于第三类证据，性质也有所不同。据北京国际科技创新中心平台 9 月 3 日转载的《科技日报》报道，NaviX Ultra 于 9 月 1 日取得进网许可，计划当月开售。[1] 报道称它是全球首款 AI 智能体手机。这个最高级表述需要始终保留出处：“智能体手机”目前没有一套中立的行业测试，能够清楚划分不同厂商各自定义的产品类别。

这一推进过程确实存在。九个月内，公开表述从早期用户试用、海外技术预览，走到有正式名称的大会展品和上市公司文件，再到取得进网许可的零售候选产品。同样需要纳入观察的，是仍未公开的内容：最终售价、完整的适配应用清单、可复现的跨应用任务评测，以及规模化零售的实际证据。“计划于 9 月上市”说明的是日程，产品是否已经开售仍需另行验证。

进网许可说明什么，其效力止于哪里

中国的电信设备管理规定赋予进网许可一个精确的含义。纳入相关制度的终端，在接入公用电信网和进入国内销售前，必须取得进网许可。申请与测试制度涵盖适用标准的符合性、公用电信网的安全畅通运行、质量体系和售后义务。[6] 这一步是硬件成为合法商业产品的必要程序。

不过，许可审查的对象是电信终端。语言模型选择餐厅、辨认有歧义的联系人姓名、抵御网页内的提示词注入，以及在应用界面改变后恢复任务的表现，都属于产品设计和评测问题，处在进网许可的结论范围之外。

模型服务另有一套准入要求。中国《生成式人工智能服务管理暂行办法》规定，提供具有舆论属性或者社会动员能力的生成式人工智能服务时，服务提供者应按适用规定开展安全评估并履行算法备案程序。[7] 9 月的报道说，NaviX 的进程从大模型备案延伸到终端进网。[1] 两项进展合起来，显示产品正在通过两套监管框架。若把它们合并解读为政府对任务级准确率的认可，就扩大了这些程序本身的含义。

在这里限定解读范围很重要，因为合规措辞容易无意中给产品罩上一层信任光环。“已备案”回答的是服务提供者是否完成特定行政程序；“获准进网”回答的是终端能否依据设备管理规定进入网络和市场。买家最关心的实际问题仍在两者范围之外：助手跨应用操作时，准确完成用户本意的比例究竟有多高？

系统级集成扩大了动作范围

中兴 3 月的介绍与 9 月的报道都清楚说明了产品预期的变化。厂商所描述的 NaviX Ultra，是一部把助手深入集成到系统层的手机，和主屏幕上固定一个聊天应用的普通方案有明显差异。助手可以理解并拆解请求，随后经授权调用系统功能、应用和硬件。[1][4] 有了这种深层集成，查找内容、跨应用协调信息或改变设备状态等任务，才具备跳过用户逐屏点按流程的条件。

与此同时，“支持跨应用任务”仍不足以构成完整规格。一次操作能否完成，会受到这些条件影响：应用是否提供稳定接口、用户是否登录、哪些权限已经启用、应用当前处于什么界面状态，以及最终动作能否撤销。9 月的采访也指出，这套体验需要应用生态共同配合，无法由一家硬件厂商独力完成。[1] 这项工作更接近长期维系一整套协作关系：模型、操作系统、手机、应用、服务和账户之间的一连串约定都要持续有效。

7 月的一篇上手报道记录了一个具体片段，证据范围十分有限。在 WAIC 现场，记者要求手机在抖音里查找一段两只猫的视频；演示任务耗时约 30 秒，界面会在操作过程中显示进度。报道还提到，这套界面当时尚未向公众开放。[8] 大会设备上的一项指定任务只记录了这一次操作，无法由此推导成功率；单次计时也构不成延迟基准。衡量重点由此落在端到端流程上：它能否抵达预期状态，并让用户看见进展。模型能否描述操作方法属于另一层能力。

针对这一分析单位，目前还没有公开、可复现的测量结果。手机软件构建版本、模型版本、应用版本、网络条件、任务集、重试规则和评分标准都需要明确；缺少这些前提，宽泛比较只会变成表演。NaviX Ultra 已跨过商业化检查点，距离评测终点仍有一段路。

产品的权限来自逐级同意

这条发布轨迹中，最能说明权限设计的技术文件是豆包手机助手隐私与安全白皮书。文件介绍了意图注册、意图执行和数据使用环节的访问鉴权；手机锁屏时执行敏感操作，还要增加一次身份验证；敏感数据操作则须由用户明确确认。六类操作需要二次确认：权限与隐私、金融与交易、系统与设备控制、法律或合规行为、高风险且不可逆的行为，以及健康或医疗数据。[5]

这份清单处在架构核心，它规定了智能体提出的动作如何转化为获得授权的动作。模型可以把“把账结了”理解为启动付款流程，账户和资金的权属却始终归于用户。智能体借用的是一份范围有限的授权，这份授权应在已确认操作完成时终止。

同一套逻辑也适用于记忆。豆包白皮书称，全局记忆可以关闭或删除，查看也受到保护，并可按照应用、时间段、地理围栏划定范围，也可以通过自然语言指令排除特定信息的记录。对于全局记忆，白皮书称在条件允许时应在设备端处理；文件其他部分还介绍了可信执行环境（Trusted Execution Environment）、NPU 推理引擎，以及针对模型数据的硬件级文件加密。[5] 这些设计披露很具体，但仍属于厂商自述。在证据类型上，这份白皮书与独立渗透测试有别，也没有报告错误采集、范围过宽的检索或越权操作的实测比例。

设计难点在于确认的频率与时机。每经过一个无害步骤都要求确认，智能体会比手动操作更慢，用户也会逐渐养成不阅读提示就批准的习惯。如果系统等到重要状态已经改变才询问，确认就只剩形式。有效的交接点位于两者之间：系统先汇集足够的上下文，让用户理解眼前的决定；在付款、发帖、披露、删除或更改设置真正生效前，再把决定交给用户。

因此，“借来的行动权限”比“自主性”更准确地描述了这类产品。智能体可以准备、导航和提出建议；身份验证确认当前操作者的身份；应用权限限制它能接触的数据和功能；最后一次确认会把执行某个重要步骤的权限从用户手中临时授予智能体；日志和可见进度让这次授权在事后仍可查验。任一环节含糊不清时，助手越是表达流畅，操作风险越容易被遮住，风险本身仍然存在。

零售版本需要把什么交代清楚

下一份有价值的 NaviX Ultra 发布说明，需要减少类别宣称，增加可检验的细节。买家和开发者至少需要四类信息。

首先要交代零售版实际搭载的软件与模型版本、受支持的应用与任务组合，并说明哪些操作调用有正式文档的应用接口，哪些依赖屏幕层自动化。“跨应用”应成为一份兼容性声明，并随着应用变化持续修订。

其次是一套严谨的端到端评测。可信的测试规程应固定手机软件构建版本、应用版本、账户、网络和任务措辞；报告完整任务成功率，把局部导航另列；统计非预期动作与正确拒绝；披露重试、人工补救和延迟分布。对于敏感任务，评分应考察智能体是否停在恰当的确认节点，抵达目标页面只是其中一项指标。

零售界面还应清楚显示权限如何逐级传递。用户需要知道助手当前正在操作哪个应用、刚刚读取了什么数据、下一步准备做什么、该步骤能否撤销，以及系统为何要求身份验证或确认。按时间排列的操作日志，应把模型推理摘要与设备上实际发生的事件区分开来。

最后，更新说明需要交代回归影响范围。M153 在技术预览阶段快速迭代合乎其定位，日常使用的手机面对的是另一套要求：一次模型或操作系统更新在改善一项工作流程的同时，也存在悄然破坏另一项的风险。带版本号的兼容性记录与已知问题清单，能让用户据此判断这些变化。

进入零售使用后，这个产品类别的宣称会很快接受检验。如果 NaviX Ultra 的可用范围主要限于经过筛选的合作应用，界面一变就无法接续原有操作，或者连低风险任务也经常需要人工补救才能完成，那么零售硬件里的智能体仍停留在预览阶段。如果它能在不断变化的应用状态中完成范围广泛的日常任务，解释自身进度，并在不可逆动作前可靠停下，这款产品所确立的将比“首款”更重要：一套在个人设备上切实可行的委托操作方式。

9 月的进网许可让 NaviX Ultra 取得了走向市场的资格，智能体手机这一命题仍待实际使用作答。答案会由一次次小范围授权累积起来——软件只索取完成任务所需的访问权，将其用于用户真正指定的工作，并在便捷操作产生实际后果之前把决定权交还给用户。

来源

1. 《科技日报》，经北京国际科技创新中心平台转载，《全球首款 AI 智能体手机获进网许可》（2026 年 9 月 3 日转载；涉及 9 月 1 日进网许可、计划 9 月上市、系统级执行、应用生态依赖和确认模式）。
2. 中兴通讯《2026 年半年度报告》（2026 年 8 月 22 日；深圳证券交易所官方文件，其中列出 NaviX Ultra、豆包系统级 Agent 架构、WAIC 首秀及 SAIL 奖）。
3. 豆包，“豆包手机助手”官方网站（M153 早期用户试用说明、软件成熟度提示及更新计划）。
4. 中兴通讯，《全场景 AI 终端亮相 MWC26 巴塞罗那》（2026 年 3 月 3 日；官方对 M153 技术预览及跨应用集成的介绍）。
5. 豆包，《豆包手机助手隐私与安全白皮书》 第一版（关于身份验证、二次确认、设备端保护和全局记忆控制的官方架构披露）。
6. 工业和信息化部，《电信设备进网管理办法》（2001 年 5 月 10 日公布，最近一次修订于 2024 年 1 月 18 日；有关适用范围、申请、测试、销售和进网规定的官方文件）。
7. 国家互联网信息办公室等七部门，《生成式人工智能服务管理暂行办法》（2023 年 8 月 15 日施行；有关安全评估和算法备案要求的官方文件）。
8. 智东西，经 36Kr Global 发布，《二代“豆包手机”上手：左手抖音右手瑞幸，App 排队来打工》（2026 年 7 月 19 日发布；独立记录了 7 月 18 日在 WAIC 的一次上手体验，包括一项抖音任务及尚未公开的界面）。
9. 中国网新闻中心，《从一场大会看 AI 产业发展新方向》（2026 年 7 月 19 日；页面刊载了上方采用的新华社展会照片）。