灵光2.0实测，中国个人AI助理的权限困局与生态边界

10月27日，蚂蚁集团发布灵光2.0，将产品从早期的“30秒生成小应用”彻底转向“能管事的个人AI助理”，口号定为“记得住、盯得牢、办得了”。官方称上线6天下载量突破200万，意图打造中国版Meta Muse——后者在北美已吸引超1000万用户配置，25%用户日活，超四分之一用户在对话中完成购物，平均客单价逾200美元。

然而，实测结果揭示了一个关键差异：Muse的成功建立在美国分散式电商生态之上，而灵光2.0所面对的是高度集中的中国超级App格局。这使得技术能力不再是瓶颈，真正的挑战在于跨平台权限、责任归属与商业利益分配。

以“取消自动续费”为例，灵光2.0能准确识别用户账单中的百度网盘、App Store等订阅项目（如图1），并给出明确操作路径：打开支付宝→进入支付设置→免密支付/自动扣款→找到对应服务关闭。但它无法直接执行该动作——系统安全策略拦截了所有外部消息发送与操作指令。当用户追问时，灵光坦承：“我这边执行环境的安全策略把发消息这类操作都拦截了。”

这一限制并非孤例。在钉钉群聊中尝试发送通知、在飞书里回复联系人，即便用户点击“确认发送”，最终均失败；让灵光查看淘宝购物车时，它只能调用网页版淘宝，要求扫码+短信验证码登录，且仍被反爬机制拦截；米家设备列表则因接口限流连续两次拉取失败。

相比之下，阿里千问Go！在同一任务中表现更优：输入“帮我看看淘宝购物车有什么降价幅度较大的商品”，它直接列出清单，并指出某人体工学椅“已加购快300天、看了几十次”。更关键的是，千问能调用支付宝完成瑞幸咖啡点单全流程，而灵光仅能跳转至团购券页面，最后一环仍需用户手动确认。

权限差异背后是清晰的组织边界。蚂蚁与阿里虽同属一个生态体系，但作为独立运营主体，数据与接口存在严格合规隔离。在阿里AI布局中，“阿宝”依托支付宝服务大众日常需求，而“灵光”则侧重前沿探索——这种分工导致交易闭环高度收拢于自有平台内部，对外保持防御姿态。

灵光2.0目前支持接入的服务包括支付宝、钉钉、飞书、米家、滴滴出行、QQ邮箱、网易邮箱及手机系统功能（日历、闹钟、健康等），覆盖范围看似广泛（如图2）。实测中，它能有效整合多源信息：一句“梳理支付宝消费账单，找出可能被遗忘的自动续费，再给省钱建议”，授权后30秒内输出近半年支出结构、剔除转账红包后的真实消费规模、类目分布，并标注服饰装扮、视频会员等高频支出项。

在长期事务管理上，灵光也展现出一定主动性。例如为用户制定三个月西班牙语学习计划，细化到每日40分钟、早晚双时段安排，并联动手机闹钟实现提前提醒。但此类任务仍停留在“提醒-执行-反馈”链条的前半段，尚未真正实现“代办闭环”。

另一组对比来自用药提醒场景。新京报记者测试“每天早上8点提醒我吃维生素D”，千问Go！未简单设闹钟，而是启动专用技能流程，依次确认剂量、周期、结束条件，建好提醒后逐项核对，并说明“这是到点提醒，非自动代买”，附赠用药贴士——全程无需跳出对话框，耗时不足一分钟。

灵光虽能读取健康数据、设定闹钟，但在涉及外部服务联动时仍显谨慎。例如它可查询支付宝羊毛活动（如图3所示的积分待领、优惠券汇总），但无法直接兑换或下单；对于“会员特权”“出行相关”等场景，它提供的是信息聚合与路径指引，而非动作执行。

这反映出当前个人AI助理的核心矛盾：模型推理能力已足够支撑复杂规划与上下文记忆，但“权限”“责任”“忠诚”三项人类助理必备要素，在数字世界中仍受制于现实规则。

权限方面，国内主流App普遍采用强风控策略。字节跳动曾尝试通过豆包手机系统级模拟点击跨应用操作，迅速触发微信、淘宝等App拦截；后改推SAEP协议（屏幕自动化操作声明），但截至10月14日公示期结束，仍有155款主流App明确拒绝接入，涵盖腾讯、阿里、快手等头部厂商。

责任层面更无先例可循。若AI误操作导致资金损失或隐私泄露，追责主体是谁？是灵光开发者、授权平台，还是用户本人？目前尚无明确法律框架支持AI代理行为的法律责任归属。

忠诚性则涉及利益冲突。当用户指令与平台商业目标相悖（如主动取消高毛利订阅），AI应优先服从用户偏好还是平台规则？灵光在自动续费识别中选择“告知路径+由用户决策”，实为规避立场风险的务实之举。

值得注意的是，个人智能体赛道正快速升温。除灵光2.0外，阿里千问Go！、腾讯微信小微升级、字节“小豆”项目均已落地；海外Muse已拓展至新加坡，接入Shopee、Lazada等本地服务；OpenAI dots面向部分订阅用户开放，月费100美元起。竞争焦点已从“问答能力”转向“持续服务能力”——能否记住用户偏好、脱离App前台自主推进事务，成为新分水岭。

短期看，国内个人AI助理仍将受限于生态割裂现状。长期而言，若想突破“看得见、管不了”的困局，需依赖三方面进展：一是平台间达成更开放的API协作标准（如SAEP的深化落地）；二是监管层明确AI代理行为的责任边界；三是用户侧形成对“AI代办”的信任共识与使用习惯。

目前，灵光2.0在信息整合与任务规划上已展现实用价值，但距离真正意义上的“私人助理”，尚隔着一层由权限、责任与商业逻辑共同构筑的玻璃墙。