副题：苹果与欧盟的争议，真正争夺的是AI代理进入手机后的行动边界
2026年6月，苹果发布新一代Siri AI，同时宣布它不会随iOS 27和iPadOS 27在欧盟上线；Mac和Vision Pro不在这一延迟范围内。
苹果把原因归于《数字市场法》下的互操作要求。按照苹果的说法，如果Siri AI在欧盟上线，监管要求可能迫使它让其他虚拟助手访问类似能力，包括读取个人信息、控制应用和跨应用执行任务；苹果认为现有方案不足以保证安全，因此提出过一个名为“可信系统代理”的中间层，但未获欧盟接受。
欧盟公开材料强调的则是另一面：平台不应让自家服务独占操作系统能力，第三方服务应在用户同意下获得公平接入。两边争论的并不是“要不要隐私”这么简单，而是谁来制定第三方AI进入iPhone时的技术门槛，以及苹果能否以安全为由保留只有Siri可以使用的通道。
这场争议比传统App权限更难。
过去，一个相机应用请求照片权限，系统大致知道它要读取什么。AI代理收到的却可能是一句高层目标：“替我处理今天所有行程变化。”为了完成任务，它可能需要读邮件、找联系人、改日历、发消息，甚至付款。授权不再是一个开关，而是一串会随推理过程变化的行动。
因此，AI时代至少需要四层授权：它能看见什么；它能推断什么；它能调用哪些工具；哪些动作必须在执行前再次向人确认。更重要的是，用户要能在事后看见AI做了什么、用过哪些数据、代表谁发出了指令。
苹果的新架构强调设备端处理和私有云计算。苹果称，复杂请求进入Private Cloud Compute后，个人数据不会被保存，也不会向苹果开放；系统还允许外部研究人员验证关键承诺。2026年，苹果进一步宣布把部分私有云计算工作负载扩展到第三方数据中心。这使“信任谁”变成一个更长的链条：设备、苹果系统、云端节点、合作方基础设施和被调用的应用，任何一环都可能改变授权含义。
苹果不能只用“安全”解释永久独占，欧盟也不能只用“公平接入”忽略代理型AI的权限爆炸。真正保护用户的标准应当技术中立：无论Siri、Gemini、Claude或其他AI，只要要读取相同数据、执行相同行动，就接受相同的最小权限、过程可见、关键动作再确认和完整审计。
未来手机里最重要的按钮，可能不再是“允许一次”或“始终允许”，而是：允许这个AI为了这一个目标，在这一次任务里，代表我做到哪一步。
一句话结论： Siri AI在欧盟的延迟不是普通功能缺席，而是AI代理权第一次在平台安全与市场开放之间正面碰撞。
资料锚点： 苹果：Siri AI在欧盟延迟；欧盟委员会：互操作与用户授权；苹果私有云计算安全指南；苹果：2026年扩展私有云计算
