阶跃星辰发布全球首个智能体原生操作系统Step AOS及首款终端设备STEPX Neo。手机搭载智能体Amoo，可自主执行数千项系统级操作。核心亮点在于安全体系：Agent行为全程可见、权限任务态可控、误删操作一键可逆。适合担心隐私泄露、希望安全使用AI助手的用户。目前为共创阶段，7月20日开启用户许愿池。
Tags:
阶跃星辰开了场发布会，发布了全球首个大模型原生AI终端品牌STEPX。
前面大半场都在讲模型、讲智能体，讲得挺硬核，我本来以为就这样了，结果讲到第 4 项的时候，画面一转，直接掏出来一台手机。
STEPX Neo，机身背面一块像素点阵屏，里面住着一只橙色的方脑袋小机器人，叫 Amoo。
一家做大模型起家的公司，自己下场要造手机了？
我当时就愣住了，不是哥们，2026 年了，手机市场卷成什么样大家心里都有数，苹果华为小米排着队神仙打架，一个基模公司这时候冲进来？
但把整场发布会完整看下来，我大概明白了，阶跃不仅仅是要发手机。
这只是阶跃终端品牌成立后做的第一款智能体产品，未来还会有更多形态的智能体设备。
这台手机是造给「人和智能体一起用」的，或者说得更准确一点，阶跃是要创造更多「人机共生」的智能体设备。
说到这，我想聊聊 STEPX 成立后亮相的首款智能体设备 STEPX Neo 以及它背后那套叫 Step AOS 的系统。
特别是安全那部分，我觉得是整场发布会最被低估、但可能最重要的东西。
我先把背景铺一下，很快。
过去三年 AI 的节奏，大家应该都有体感。
2023 年 ChatGPT，能对话，但不能真正理解。
2024 年 o1，能推理，但不能真正行动。
到了今年，Claude Code、OpenClaw、Hermes Agent 一个接一个，AI 终于能干活了，智能体时代算是正式开场。
但有个很拧巴的事。
模型明明准备好了，落地却出奇地难。
发布会上放了组数据，OpenClaw 在 GitHub 上 60 天登顶、25 万 Star，史上最快，结果呢，调用量腰斩，国内社区访问量跌了 91%。
热闹是真热闹，遇冷也是真遇冷。
为啥会这样呢？
阶跃给的答案是，智能体撞上了三堵墙。
记忆墙，你的数据被封在一个个 App 的系统里，智能体看不见。
决策墙，模型单一，只能云端调用，慢且贵。
行动墙，系统权限锁死，整套资源调度都是为人的手指设计的，不是为智能体设计的。
你想想看，现在所有的「OS + AI」方案，几乎都是在现有手机系统上叠加 AI 能力，加一个大模型调用接口，加一个语音助手入口。
出发点是让「自己的产品“更像” AI」。
但真正的 AI ，不是让产品“更像”，而是从底层重构，为智能体（Agent）提供一个可以自主思考、自主行动的运行环境，让它的思考力与行动力被真正释放。
这就是发布会的第一项：Step AOS，全球首个智能体原生操作系统。
它是 STEPX Neo 的灵魂。手机，只是它的第一副身体。
好，背景铺完了。
接下来才是我真正想聊的东西。
我先问你一个问题，你会把手机的所有权限交给一个 AI 智能体吗？
你先别急着答。
这台手机上的 Amoo，理论上可以帮你打电话、发短信、订机票、删照片、缴燃气费，数千项系统级能力向它开放。
能力越全，这个问题就越扎人。
反正我问了自己一圈，答案是不敢。我猜屏幕前的你，大概率也是。
而且我非常理解这种感觉。
你不是不想要一个全能助手，你是不敢。
因为在旧的权限体系里，信任是个开关，麦克风给不给，通讯录给不给，一旦给了，就是永久的、无差别的、不可见的。
给出去那一刻你就失控了。
但你冷静想想，现实生活里的信任根本不是这么运作的。
你不会把银行卡密码一次性交给一个新来的助理，但你会让他去跑腿、去订会议室、去代收快递。
你给的从来不是「所有权限」，而是「这一件事的权限」。
信任不是开关，是一层一层长出来的结构。
所以「要不要把所有权限交给 AI」这个问题，问法就错了。
真正该问的是，有没有一套系统，能让信任像现实中那样，一件事一件事地建立起来。
聊到这我突然想起一段互联网老历史。
1994 年前后，网景把 SSL 塞进了浏览器。
在那之前，没人敢在网页上输银行卡号，电商这个概念空转了好几年。
不是因为大家不想网购，是因为没人能保证卡号在传输路上不被人截走。
直到浏览器地址栏挂上那把小锁，普通人才敢把钱交给一根网线。
后面的事大家都知道了，整个电子商务时代，都是踩着那把小锁起来的。
智能体现在缺的，就是那把小锁。
模型能力其实已经溢出了，真正卡住普及的，是信任的基础设施。谁先把这个做出来，谁就拿到了智能体时代的 HTTPS 时刻。
有意思的是，阶跃这次押的恰恰是两头，Agent 能力要强，安全能力也要强，双强。
这在国内厂商里是头一份，大部分玩家还在卷前者，掰着指头比谁的 benchmark 分高。
怎么说呢，我倒觉得阶跃做这件事有它的合理性。
它是大模型起家的，天天跟模型幻觉、注入攻击这些东西打交道，太知道一个能自主行动的模型能捅出什么娄子了。
越懂模型的人，越懂得敬畏。
Step AOS 的安全体系，官方给的说法是四个词：可信、可见、可控、可逆。
发布会现场的翻译更接地气，看得透、管得住、撤得回。
可信是地基，先说它。
你敢给助理你存放大量现金房间的密码锁，前提是房间里摄像头、还有保险箱。
Agent 也一样，它的每一步操作，都得跑在一个加密、隔离的可信执行环境里。
Step AOS 做的是端云加密、隐私不出端，哪怕应用被劫持、链路被窃听，敏感数据依然锁在保险柜里。
地基打牢了，才轮到讨论上面那三层。
这三层我建议你按顺序看，因为它们是层层递进的，一层比一层狠。
第一层，可见。让 Agent 干的每一件事都被看见。
比如，一位妈妈让 Agent 帮忙整理孩子的升学资料。资料整理好了，效果不错，但她心里发毛，这中间 Agent 到底翻了我什么东西？
这是所有智能体产品的通病，Agent 行为不可见，用户根本不知道它获取了什么。你面前只有一个转圈的加载动画，和一个凭空出现的结果。
Step AOS 的做法是，任务过程中 Agent 调用了哪些能力、读取了哪些数据、执行了哪些操作，100% 被记录，支持按时间切片回看，任务进行中随时可以查看进度、随时叫停。
而且这里有个我觉得很关键的细节。
传统日志记录的是「点了什么」，Agent 系统必须记录的是「为什么点」。
它读到了什么、推断出了什么、于是决定做什么，整条意图链都可读。
只有意图可读，出错的时候你才分得清，是模型自己判断偏了，还是它被网页里一段恶意指令给劫持了。
看得见了，还不够。第二层，可控。
再说一个真实场景。
一位用户跟 Agent 说，帮我把周六开会的材料整理成报告。
这活儿要访问笔记、录音、文件、照片四类数据。
放在别的产品上，要么装的时候就让你一揽子授权，从此它想看啥看啥。
要么干到一半，啪啪啪弹出 4 个系统权限弹窗，每个都得你亲自点。
前者是失控，后者是折磨。
更骚的是，弹窗弹多了，人会麻木，见一个点一个「允许」，活生生被训练成一个「YES」工程师。
权限确认形同虚设。
Step AOS 给的方案是，底层建了一套 20 项、用户能看懂的权限管理表。
Agent 触达位置、通讯录这类敏感数据时，按风险等级在对话界面主动弹授权确认卡片，你可以选「本次允许」「始终允许」或「拒绝」，事后还能去智能体安全中心统一改。
官方数据是打扰减少 90%，敏感操作识别率 99%。
数字先放一边，我更喜欢它背后的理念，权限应该是任务态的，不是应用态的。
一次机票改签，权限只在这十分钟内有效、只对这一个航班号、只允许一次支付。
任务结束，权限即刻消解，不残留、不复用、不沉淀成后门。
粒度也跟着意图走，不是「允许访问相册」，而是「允许读取上周三那张登机牌截图」。
这跟你使唤真人助理的逻辑，是不是一模一样？
看得见了，管得住了，你以为到顶了？
还有第三层，可逆。
这层是我个人觉得最狠的。
还是一个真实场景，一位爸爸让 Agent 清理手机空间，把重复照片和大文件都清一下。
Agent 很尽职，清了 3.2GB，但去年女儿生日的一整组照片，被判定为「相似照片」，全删了。
我看到这一段的时候，说真的，心里咯噔了一下。
因为这才是智能体最让人后怕的地方。
没有后悔药，而造成的就是用户无法承受的损失。
人类操作的容错靠三思而后行，可 Agent 的执行速度，根本不给你三思的机会。
你反应过来的时候，事已经办完了。
所以系统必须提供事务性的兜底。
Step AOS 的做法是，Agent 执行任务时的删除行为全程可查，支持一键撤销，也支持按步骤撤销，首期覆盖照片、视频、文件三类，后面会扩展到日程、设置、通讯录、笔记、邮件。
转账、发送这类不可逆动作，前面还有确认闸门。官方说相册误删风险降低 99%。
看得见，管得住，回得去。
一层比一层深入，兜底兜到了最后一米。
顺着安全聊完，再简单说说双强的另一半，能力这块我就快速过一下，不然这篇写不完了。
记忆上，Step AOS 做了个双域结构，用户域记你的事实、情景和画像，智能体域沉淀它自己的垂域知识、方法和个性，像人的记忆一样白天记录、睡眠中沉淀、需要时想起，召回速度做到了 50 到 150 毫秒，LongMemEval 这些记忆评测上是 SOTA。
决策上是端云协同路由，设闹钟找照片这种高频场景端侧闭环，复杂任务实时上云深度推理，还有个端云接力的混合路径，端侧先兜底，云端异步优化再回流。
行动上，原子能力引擎把数千项系统级能力拆成最小化原子节点，以 MCP 协议对外开放，Agent 和三方开发者都能直接调。
这些能力单拎出来每个都能写一篇，但我今天不展开了。
我只想说一句，能力这部分越强，前面安全那部分就越重要。
一台每秒能替你执行几十个操作的机器，和一台带着完整刹车系统、每秒能替你执行几十个操作的机器，是两个物种。
最后说回 STEPX Neo 这台机器本身，这次发布会只是初步亮相。
接下来是一个和创客、生态伙伴们的「共创养育期」，7 月 20 日在阶跃终端公众号开许愿池，8 月 20 日跟 B 站搞一个叫狂想计划的共创活动，用 100 天和首批用户、创客一起定义这台机器最终长什么样。
首批生态合作伙伴的名单倒是不短，支付宝、美团、京东、微博、WPS、同程这些都在。
我还没摸到真机，所以体验层面我一个字都不会瞎写，等拿到了再跟大家汇报。
但有两个判断我现在就敢下。
一个是，这台手机大概率不是阶跃终端的终点。
整场发布会反复在讲一个词，智能体原生。
这套 AOS 的架构是照着「更多智能体设备」设计的，手机只是第一个宿主，后面眼镜、座舱、机器人，都是它的候选身体。
另一个是，可见、可控、可逆这套东西，不管 STEPX Neo 最后卖得怎么样，它都会成为所有 Agent OS 绕不开的答题模板。
就像当年不是每家公司都用网景的浏览器，但每家公司最后都得挂上那把小锁。
回到开头那个问题，你会把手机的所有权限交给 AI 智能体吗？
看完这场发布会，我的答案变了，但不是从「不敢」变成「敢」，而是我意识到这个问题本身就不该存在。
让人安心的从来不是「AI 足够可靠」，而是「我随时能看见、能叫停、能撤回」。
真正的 Agent OS，不是给旧系统装上一颗更聪明的大脑，而是给一颗已经很聪明的大脑，配上一副骨骼、一套神经，和一个刹车。
也许几年之后回头看，2026 年这个夏天，就是那把小锁被挂上地址栏的时刻。
Step AOS 的时代来了！
没有评论:
发表评论