Baidu Dazi Phone Agentと信頼範囲：Androidで何を任せるべきか

Baidu DaziがPhone Agent読者に重要な理由

Baidu DaziのニュースをPhone Agentの視点で読むとき、重要なのは「Baiduの企業向けエージェントがAndroidスマホを動かす」という話ではありません。注目すべき点は、企業がAIエージェントにどこまで仕事を任せるか、どのデータに触れさせるか、どの業務システムへつなぐか、どの操作で人の確認を求めるか、という設計が前面に出てきたことです。これはAndroidのスマホエージェントにもそのまま関係します。

Baidu Cloud DuMateの公式ページでは、企業向けDaziが、業務手順、知識統合、システム連携、作業の完了、再利用できるチーム資産、共同作業、管理、監査、コンプライアンスといった文脈で位置づけられています。Baidu Qianfanの公式ドキュメントでは、Qianfanがエージェント中心の企業向けモデル・アプリ開発基盤として、エージェントエンジン、ツールとMCP、モデルサービス、企業向けサービスを軸に説明されています。

さらに、Sina Tech / Jiemianの2026年7月10日の報道では、BaiduがDaziを企業市場へ押し出し、企業知識資産、複数人での共同作業、業務システム連携、安全管理、OA・CRM・ERP・IM接続、従業員IDの引き継ぎ、行単位のデータ権限、企業スキル接続標準を加えたことが紹介されています。これらは企業向けの話ですが、Phone Agent読者にとっては「AIに何を任せられる状態と呼ぶのか」を考える材料になります。

FoneClawでは、モデルが理解・推論・計画を担い、FoneClawが対応済みAndroid操作を見える結果、権限、ユーザー確認に沿って進めます。企業エージェントの議論から得られる教訓は、スマホでも同じです。任せる範囲を広げるほど、データ、権限、確認、記録、代替手順を明確にする必要があります。

信頼範囲とは何を任せるかの設計

信頼範囲とは、AIエージェントに任せてよい作業、見せてよいデータ、触れてよいシステム、影響を与えてよい相手や結果をまとめて考える実用的な枠組みです。企業では、どの部署の知識を使えるか、どの社員の権限で動くか、どのCRMやERPへつながるか、どこで承認が必要かを決めます。Androidでは、どのアプリを開けるか、どの連絡先を扱えるか、どのメッセージを下書きできるか、どの操作でユーザーが確認するかに置き換わります。

Daziの企業向け説明に、知識統合、業務システム連携、共同作業、管理、監査、コンプライアンスが含まれるのは、AIが単に返事をするだけでは仕事にならないからです。誰の権限で、どの情報を使い、どこまで進め、どこで止まるのかが決まって初めて、企業の作業に組み込めます。Phone Agentでも同じです。モデルが「送ってよい」と考えることと、Android上で本当に送信することは分けて設計します。

スマホの信頼範囲を考えるときは、作業、データ、アプリ、ユーザー確認、結果の五つを見ます。作業は、検索、メモ、返信下書き、通話開始、予定確認などです。データは、連絡先、通知、メッセージ、位置情報、ファイル、アカウント情報です。アプリは、メッセージ、電話、地図、カレンダー、ブラウザ、業務アプリです。ユーザー確認は、送信、支払い、共有、削除、設定変更などで必要になります。結果は、画面上で確認できることが大切です。

スマホ操作の基本的な見方は、スマホ AI エージェント制御とは何か：Androidを任せる前に見るべき仕組みと安全性でも整理しています。本稿では、その考え方をBaidu Daziの企業エージェント信号から読み直しています。

企業エージェントの発想をAndroid操作に置き換える

企業向けDaziの文脈では、OA、CRM、ERP、IMなどのシステム接続が重要になります。これはAndroidのPhone Agentでは、メッセージ、通話、通知、地図、リマインダー、文書、顧客向け下書き、業務アプリへの操作として現れます。企業では社内システムの状態が作業を左右しますが、スマホではアプリの画面、ログイン状態、通知、入力欄、権限が作業の進み方を左右します。

たとえば、営業担当者が移動中に「次の訪問先を確認して、相手に到着予定を送って」と頼む場面を考えます。モデルは、予定、地図、連絡先、メッセージ文面を整理できます。しかし、実際に地図を開く、相手候補を選ぶ、文面を入力する、送信前に止めるには、Android上の対応済み操作が必要です。企業エージェントのシステム連携と同じように、Phone Agentでもアプリへの道筋が整っていなければ、推論だけでは仕事が完了しません。

顧客向け下書きも分かりやすい例です。AIが自然な文章を作ることは得意になっています。ただし、顧客名、金額、納期、個人情報、社内ルールが絡む場合は、下書きを作る段階と送信する段階を分けるべきです。FoneClawでは、モデルが下書きや手順を考え、FoneClawが対応済みAndroid操作として見える形で進めます。送信や共有のような重要操作では、ユーザーが確認できる流れを製品範囲として扱います。

Tencent系の業務エージェントとの違いを知りたい場合は、WorkBuddy vs FoneClaw：Tencent系AIエージェントとAndroidスマホ操作の違いが隣接する文脈になります。Baidu Dazi、Tencent WorkBuddy、FoneClawはいずれも「任せる範囲」を考える材料になりますが、FoneClawの焦点はAndroidスマホ上の対応済み操作です。

Androidでは権限、状態、確認が実用性を決める

Phone Agentで最も大切なのは、モデルが正しい答えを出すことだけではありません。Androidでは、権限、アプリ状態、画面上の結果、ユーザー確認が実用性を決めます。連絡先を見るには許可が必要です。通知を扱うには端末側の設定が関係します。メッセージや通話は相手に影響します。支払い、共有、削除、設定変更は、ユーザーが最後に確認できる流れが必要です。

Daziの企業向け報道で、従業員IDの引き継ぎや行単位のデータ権限、安全管理が語られるのは、企業エージェントが誰の権限で何を見て何を動かすかを明確にする必要があるからです。Androidでも同じ問いがあります。どのユーザーのスマホで、どの権限を使い、どのアプリのどの画面で、どの操作を進めるのか。Phone Agentはこの問いを曖昧にしないことで、日常の操作に使いやすくなります。

操作記録も重要です。ユーザーがあとから「何を頼み、どこまで進み、どこで確認したか」を追えると、AIに任せる感覚が安定します。これは企業の監査ログに似ていますが、スマホではもっと日常的です。送信前の下書き、候補の選択、設定変更前の確認、対応外操作の代替手順が見えるだけでも、使いやすさは大きく変わります。

ID、権限、操作記録の考え方を深く知りたい場合は、AIエージェントのID・権限・監査ログ：スマホエージェントに必要な安全基盤が参考になります。サンドボックスや実行環境の安全性とAndroid権限の違いは、AI Agent サンドボックスとスマホ権限：安全なAgentにも確認が必要な理由で整理しています。

FoneClawが考えるスマホ操作の任せ方

FoneClawでは、スマホ操作を任せる前に、モデルの役割とFoneClawの役割を分けます。モデルは言語理解、推論、計画を担います。ユーザーが「この予定に合わせて相手へ連絡して」「この内容を整理して下書きして」と頼んだとき、モデルは目的、条件、必要な手順を考えます。FoneClawは、その計画を対応済みAndroid操作として進めます。

ここで大切なのは、モデルが単独でスマホ全体を動かすという考え方ではないことです。FoneClawの中で設定されたモデルが判断を支え、FoneClawがAndroid上の対応済み操作、見える進行、権限、ユーザー確認、代替手順を担当します。送信、通話、共有、設定変更のように相手や端末状態へ影響する操作では、ユーザーが確認できる流れを大切にします。

Baidu Daziが企業向けに示しているのは、エージェントが実際の仕事へ入るほど、知識、システム、権限、管理、記録を設計する必要があるということです。FoneClawはその問いをAndroidに置き換えます。どのアプリに触れるのか。どの権限が必要か。どの結果を見せるのか。どの操作で確認するのか。対応していない場合に、どんな代替手順を返すのか。

エージェント型AIスマホ全体の流れを見たい場合は、エージェント型AIスマホとは何か：2026年の端末AIとFoneClawの見方も参考になります。FoneClawは、AIモデルの理解力を日常のAndroid操作へつなげるスマホエージェントとして、任せる範囲を見える形で扱います。

信頼範囲を見極めるチェックリスト

Baidu Daziのようなエージェント発表をAndroidのPhone Agent目線で評価するなら、まず「何を任せるのか」を書き出します。情報検索だけなのか、下書き作成なのか、社内システムや業務アプリに触れるのか、顧客へ連絡するのか、支払い・共有・削除のような結果の大きい操作を含むのか。作業の種類が分かると、必要な権限と確認の位置も見えてきます。

次に、どのデータを使うかを確認します。企業なら知識資産、社員ID、CRMやERPのデータ、行単位の権限が問題になります。スマホなら、連絡先、通知、メッセージ、位置情報、ファイル、カレンダー、アプリ内の状態が対象になります。AIが扱うデータが増えるほど、ユーザーが見直せる場所、削除できる場所、確認できるタイミングが重要になります。

三つ目は、どこで止まるかです。下書きまでは自動で進める。送信前に止まる。設定変更前に理由を出す。支払い前に金額と相手を確認する。対応外なら代替手順を返す。これらはAIの力を弱めるためではなく、任せやすくするための設計です。信頼範囲が明確なほど、ユーザーは安心してAIに細かな手順を頼めます。

FoneClawで考える場合、答えはシンプルです。設定したモデルが理解・推論・計画を担い、FoneClawが対応済みAndroid操作を見える結果、権限、ユーザー確認、代替手順に沿って進めます。Baidu Daziの企業エージェント信号は、Androidでも同じ問いを投げかけています。AIに何を任せるかを決めることは、AIを使いやすくするための最初の設計です。