2026 年 11 月 3 日,苹果宣布允许 Siri AI 跨第三方应用执行任务。看到新闻标题先别急着更新手机——这次放出的只是 iOS 27.3 开发者预览版,普通消费者真正用上,要等到 2027 年春季 App Store 开放相关应用提交之后。从 2024 年 6 月 10 日 WWDC 首次画下这张大饼算起,这项核心功能足足迟到了近三年;而当它终于亮出底牌时,苹果端上来的依然是一套需要第三方开发者自己动手写代码的空框架,在跨应用执行的落地速度与破壁能力上,已经被谷歌 Gemini 甩在了身后。

先把这次更新的硬信息与隐藏条款拆清楚:

  • 覆盖范围与时间表.包含在 iOS 27.3、iPadOS 27.3、macOS 27.3 和 visionOS 27.3 beta 中(watchOS 27.3 单独支持 Siri AI beta),仅面向开发者预览;预计几个月后向普通用户推送,2027 年春季开放商店提交。
  • 实际能干什么.开发者可通过 App Intents 接口暴露应用内容,或将多项操作打包成新的技能(skills)。当应用处于前台或实时活动(Live Activity)状态时,用户不用喊应用名字,直接说改一下打车上车点,Siri 就能调取上下文去执行。
  • 零第三方名单.11 月 3 日的公告里没有列出任何一家已适配的第三方应用,只拿日历、文件、邮件、地图、备忘录、照片等 15 个苹果第一方应用 做了演示。此前 9 月 14 日 Siri AI 上线时,仅确认支持 WhatsApp 发消息和播放 Audible 有声书,连起草 Outlook 邮件和查 Notability 作业都还挂着即将推出的标签。
  • 苛刻限制与付费伏笔.仅支持英、法、日、韩、葡、西 6 种语言;未满 13 岁不可用;欧盟地区 的 iOS、iPadOS 和 watchOS 直接无缘。更关键的是,苹果在开发者文档里写明,基于服务器的功能设有浮动每日使用上限,并计划推出付费扩展访问。
Siri AI 跨应用操作:从画饼到落地的三年时间线 2024.06 WWDC 首次承诺 跨应用与屏幕感知 2025.03 宣布推迟上线 内部自评延期难看 2026.11 iOS 27.3 预览 仅向开发者开放接口 2027 春季 App Store 提交 普通用户真正可用

屏幕感知不等于替你点屏幕,苹果选了一条最吃统战的路

很多人看到苹果宣传屏幕感知(on-screen awareness),会默认 Siri 已经能像真人一样看着屏幕、替你点按钮完成下单。

苹果不碰屏幕模拟点击,全靠开发者主动接入底层代码接口(剖面示意)
苹果不碰屏幕模拟点击,全靠开发者主动接入底层代码接口(剖面示意)

这是最大的误解。今天移动操作系统的 AI 智能体落地,其实在走两条完全不同的技术路线。一条是系统靠多模态模型直接看懂界面、模拟手指点击(UI 自动化);另一条是系统不碰界面,强依赖开发者主动改造底层代码,把应用里的数据和动作通过标准接口暴露给系统调度器。

苹果完全押注了后者。在 iOS 27.3 里,Siri 本质上是一个建立在 App Intents 和 Spotlight 语义索引之上的总调度员。开发者如果不主动写代码把接口交出来,哪怕按钮就摆在屏幕正中央,Siri 也点不了。

反观谷歌,在 2026 年 10 月底推出 Connected Apps Platform 预览版后,已经给 Gemini 搭起了三层架构:云端支持直接连入 MCP 服务器(已接入 Airtable、Linear、Adobe 等),端侧有对标苹果的 Android AppFunctions,而在最难啃的外卖、生鲜、打车等场景,谷歌直接在部分 Pixel 10 和 Galaxy S26 上推出了 UI 自动化 beta 版。就连三星 One UI 8.5 宣传的跨应用无缝操作,底层也是直接借壳 Gemini,自家 Bixby 只退守设备设置。

AI 跨应用执行路线对比:苹果死磕接口 vs 谷歌三层破壁 Apple Siri AI(单一路径) App Intents + 新增 Skills 组合 Spotlight 语义索引实体 软肋:强依赖开发者主动改造 大厂不配合即沦为半残,2027 春季才上架 Google Gemini(三层架构) 1. 云端 Connected Apps / MCP 协议 2. 端侧 Android AppFunctions 3. 屏幕 UI 自动化(Pixel 10 / S26) 优势:可绕过开发者惰性直接操作 外卖、生鲜、打车已落地 beta 测试

我完全理解苹果为什么排斥 UI 自动化。模拟点击天生脆弱,App 改个按钮位置就能让脚本报错,且极易触发风控或点错付款键;用 App Intents 走代码级调用,干净、稳定、可控。

但问题在于,技术上的洁癖,必然要拿商业统战的代价来偿还。

超级 App 凭什么给 Siri 打工

天下熙熙,皆为利来。苹果搭好戏台请全行业的开发者上来写 App Intents,账面逻辑是帮应用增加曝光,但对真正掌握高频场景的超级 App 而言,这是一笔亏本买卖。

超级应用死守核心交易收银台,拒绝沦为系统语音助手的底层管道(示意图)
超级应用死守核心交易收银台,拒绝沦为系统语音助手的底层管道(示意图)

中小型工具软件或许乐意接入 Spotlight 语义索引去蹭一点系统流量,但谷歌、Meta、亚马逊、Uber 这些巨头心里算得很清楚:一旦把核心交易和交互接口全部向 App Intents 敞开,用户连 App 都不用点开,在锁屏界面跟 Siri 聊两句就把事办完了。这意味着超级 App 精心设计的瀑布流、广告位、会员推荐和自家的 AI 助手全部被架空,自己直接沦为给苹果跑腿的底层管道。

苹果想要的是全系统的绝对控制权,而大厂死守的是自己的收银台。

这种战略防备已经在早期测试里露出了獠牙。《纽约时报》在 2026 年 9 月初的测试中发现,早期版本的 Siri AI 根本不支持 Gmail;而在亚马逊的集成里,你让 Siri 买卷纸巾,它只能帮你搜出商品,却无法完成下单购买。哪怕几天后苹果在 9 月 14 日拉来 WhatsApp 支持发消息救场,这种拧巴的局面也没有根本改变。

这就直接造就了一个薛定谔的 Siri。因为完全依赖开发者逐一开放接口,普通用户面对手机时,根本无法预判哪句话在哪个 App 里能走通——为什么在苹果自带备忘录里能归档一年前的旧文件,到了购物软件里却连付钱都做不到?当一个语音助手在十次跨应用指令里有四次告诉你无能为力,用户不需要三次就会彻底放弃使用它。

这种结构性摩擦,很像早年移动互联网的微信开放平台或是早期的语音音箱技能商店:平台方总以为自己握着硬件入口就能号令天下,最后却发现头部玩家只肯交出最边缘的查询接口应付差事。不过今天的情况也不完全一样,当年小程序至少给商家留了私域留存,而系统级 AI 助手截留交互的彻底程度,比当年的平台战争要狠得多。

被打破的隐私神话与算力账单

除了生态冷启动的尴尬,苹果这次在隐私和收费上的退让同样扎眼。

跨应用交互走出私密云保护边界,服务器端算力也迎来每日限额(示意图)
跨应用交互走出私密云保护边界,服务器端算力也迎来每日限额(示意图)

过去两年,苹果一直把端侧处理和私密云计算(Private Cloud Compute)当作最大的护城河,承诺数据不保留、连苹果自己都无法访问。但当 Siri 开始跨入第三方应用和外部搜索时,这道防火墙不可避免地裂开了缝隙。

Signal 基金会主席 Meredith Whittaker 此前就公开警告,允许系统级 AI 助手读取私人对话,等于在操作系统底层人为扩大了安全漏洞的攻击面。苹果自己的隐私声明也老老实实交代了边界:部分搜索查询会被存储,且一旦 Siri 与第三方服务发生交互,数据就不再受苹果私密云保护,而是直接受第三方各自的隐私政策约束。

更现实的算力账单也已经摆上了台面。在 iOS 27.3 的开发者文档里,苹果第一次明确提到了服务器端功能的浮动每日使用上限,并预告了付费扩展访问。

  • 提醒.Apple Intelligence 无限制免费的蜜月期正在倒计时,重度依赖云端大模型做跨应用调度的用户,未来不仅要忍受碎片化的 App 适配体验,还得准备为高频算力掏钱买单。

从 2024 年夏天被内部高管私下吐槽为难看的仓促画饼,到 2026 年 11 月连一家第三方合作名单都拿不出来的开发者预览,苹果用了快三年时间证明了一件事:在手机上造一个真正的 AI 智能体,最难的从来不是写出App Intents 那几行接口文档,而是如何劝说满怀戒心的商业巨头拆掉自家的围墙。

现在钥匙已经塞进了开发者的手里。等到 2027 年春天 App Store 正式开闸,我们不需要看苹果自己那 15 个原生应用耍得有多漂亮,只需要看一眼亚马逊能不能直接语音付款、Gmail 和主流外卖打车软件交出了多少核心权限,就知道这场迟到三年的仗,苹果到底打赢了没有。