过去两年所有 AI Agent 都"借住"在别人的操作系统里——靠截屏、模拟点击、调用 API 凑合。一个被忽视的研究项目 AOHP 把这件事挑明：Android 必须为 AI 重做。我们认为这不是产品发布，而是学术界抛给 Google 的一份考卷。

这是什么

AOHP（Android Open Harness Project）是基于 Android 16 开源版（AOSP）改造的研究项目。两个词：Agent 指能自主规划多步任务的 AI 程序；OS（操作系统）是设备最底层的管理软件。 传统 Android 围绕"人-应用"设计：一次一个 App、眼睛看、手指点、跨 App 靠分享菜单。AI Agent 需要同时操作多 App、记得用户偏好、不每次从零识别界面，更不能让 AI 直接读到密码。 AOHP 在系统层做三件事：让 AI 跨 App 拼装能力（服务聚合）；用"虚拟显示器"让 AI 在后台并行操作多个界面，速度比截图模拟快几倍（高效接口）；AI 可调用敏感数据但看不到原文，数据存在受保护的"保险库"（安全隔离）。代码已在 GitHub 开源。

行业怎么看

支持方认为这是 Agent 落地的地基工程。现在 Agent 产品都在应用层打补丁——调 API、靠 RPA（模拟人操作的软件）点按钮，效率低、安全差。不改造 OS，Agent 永远只是玩具。 但也有冷静声音。反对者指出三点： 其一，OS 改造权高度集中在 Google，学术界方案能否被采用是未知数。其二，论文作者承认这只是 Android 方向的改造——若未来 Agent 跑在 AR 眼镜、车机、机器人上，参考价值有限。其三，安全承诺停留在论文层面，零日漏洞（厂商尚未发现的安全缺陷）、侧信道攻击（通过功耗等间接信息窃密）都没有答案。 值得我们关心的是：苹果、华为、小米这些手握硬件+OS+AI 三件套的厂商，截至目前没有一家公开回应。

对普通人的影响

对企业 IT：按"人"设计的权限边界不再适用，未来权限管理可能需要重做。 对个人职场：App 间壁垒会松动，三年内可能见到"一句话让 AI 跨 App 订机票、写报销"的体验，前提是 OS 厂商愿意开放。 对消费市场：现阶段无感知，仍是学术圈和开发者的事。