个人 AI 代理开始接手机系统服务了，日历、提醒、位置、闹钟、短信、通讯录、文件，一句话全打通。

体验确实爽，但我看完第一反应是权限表。一个能读你通讯录、能定位、能改日历的代理，本质上拿到了你手机上绝大部分敏感信息。它出了错，你连它读了什么都不会知道。

我现在的做法是分层：只读类权限开，写入类权限一个一个加，支付和密码类一律不给。代理可以帮我整理信息，但不能替我做不可逆的动作。

便利和授权范围永远是一笔交易，别在爽的时候忘了看条款。