個人上下文 AI Agent：手機代理為什麼需要可見脈絡與權限邊界

為什麼個人脈絡現在變得重要

一個完全不了解你手機日常情境的 AI 助理，很容易只會回答問題，卻很難真正幫你做事。你說幫我回覆他，它如果不知道他是誰、目前在哪個對話、這件事是否緊急，就只能請你補一堆資訊。你說幫我導航到那個地點，它如果不知道你剛剛看的畫面或截圖內容，也只能停在泛泛建議。這就是個人上下文 AI Agent 變得重要的原因。

近來手機 Agent、背景任務代理、具備記憶與決策能力的產品，都把焦點往同一個方向推：AI 不能只會生成文字，還要理解任務發生在哪裡、使用者允許它知道什麼、以及它能否在安全範圍內採取行動。記憶、判斷與安全不再是三個分開的話題，而是同一個手機代理體驗的三層基礎。

但個人脈絡不是越多越好。對手機 AI 來說，有用的脈絡必須是經過同意、用途清楚、能被看見、能被停止或重設的脈絡。否則，它很容易從貼心變成壓迫感。使用者要的是我現在需要什麼時，它能合理協助；不是它在背後建立一個看不見的個人檔案。

我們在 FoneClaw 的立場很清楚：我們是獨立的 Android 手機 AI Agent，聚焦支援範圍內的手機動作。個人脈絡對我們有價值，是因為它能讓支援動作更準確、更少打擾、更容易確認；不是因為我們想讀取所有私人資料或宣稱能接管整個手機。

模型變大，不等於懂你的手機任務

大型模型可以推理、摘要、規劃、寫作，也可以在很多知識任務上表現出色。但手機上的行動不只需要模型聰明，還需要當下脈絡。你剛剛收到的通知、目前打開的 App、螢幕上的文字、即將出門的時間、正在看的地址、使用者是否授權讀取某些內容，這些都不是模型參數本身能自動知道的事。

反過來說，只有權限也不夠。如果一個助理能打開很多入口，卻不知道你想完成的任務、目前 App 狀態、剛剛發生的通知或你平常的偏好，它的操作就會很笨拙。它可能一直問重複問題，或把你帶到不相關的畫面。好的 phone agent context，是模型推理和手機脈絡之間的合作，而不是其中一方單獨取代另一方。

這就是為什麼我們不把個人上下文 AI Agent 寫成模型大小競賽。模型越強，越能理解複雜指令；但要讓手機真的完成事情，還需要使用者允許的脈絡、支援動作、可見確認、權限限制和回退機制。若讀者想看手機 Agent 的基礎概念，可以延伸看手機 AI Agent 基礎；這裡的重點則是個人脈絡如何讓行動更準確。

舉例來說，幫我整理今天要處理的事，不是單純問模型待辦清單怎麼寫。它可能需要看使用者允許的通知、行事曆意圖、尚未回覆的訊息、位置相關安排，以及目前有哪些任務可以安全轉成提醒或訊息草稿。模型負責理解與排序，手機脈絡負責讓理解貼近日常情境。

手機上的個人脈絡可以包含什麼

手機個人脈絡不應被理解成無限制的資料收集。比較健康的看法，是把它分成幾個層次。第一層是當下任務脈絡，例如目前螢幕、正在看的網頁、剛剛截圖、目前 App 狀態或使用者剛下的指令。這類脈絡通常是短暫的，用來完成眼前任務，而不是永久保存。

第二層是近期事件脈絡，例如通知摘要、剛收到的訊息、即將開始的會議、最近開過的路線或未完成的分享動作。這些資訊可以讓 Agent 少問幾次你指的是哪件事，但仍然需要使用者同意與可見用途。第三層是重複例行任務，例如你常在下班前開導航、常把某類通知轉成提醒、常把截圖裡的地址傳給某位同事。

第四層是較長期的偏好或記憶。這一層最需要謹慎，因為它容易從便利變成不透明。長期記憶應該能被檢視、刪除、重設，並且只服務清楚任務。若要更深入理解記憶和本地代理的差異，可以看本地 Agent 記憶。本篇不把記憶做成主題，而是把它放在手機行動脈絡中討論。

還有一類是裝置狀態脈絡，例如 Wi-Fi、藍牙、定位狀態、電量、勿擾模式或通知設定。這些資訊可以幫助 Agent 提供更合適的建議，例如你正在外出時優先開導航，或在低電量時避免太複雜的背景任務。但這些同樣不代表 Agent 擁有系統層特權；它只應在支援範圍與使用者授權內運作。

從個人脈絡到支援的 Android 手機動作

個人脈絡只有轉成有用行動，才真的能改善手機體驗。假設你收到朋友傳來地址，剛好快要出門。沒有脈絡的助理只能等待你完整描述；有脈絡的手機 Agent 可以理解目前畫面或訊息內容，準備導航，並在需要時把預計到達時間整理成訊息草稿。關鍵是，使用者仍然看得到下一步，而不是讓 Agent 在背後完成一切。

另一個例子是通知整理。使用者可能希望手機把今天的通知分成待回覆、可忽略、可轉提醒、需要開 App 處理四類。模型可以協助分類，個人脈絡可以讓分類更準，Android 支援動作則負責把某些項目轉成可確認的下一步。這三者缺一不可。

我們在 FoneClaw 把這些能力收斂到支援的 Android 手機動作，例如準備訊息草稿、開啟導航、整理通知後續、引導設定入口、協助接續多步驟手機流程。更完整的執行概念可以看Android 手機 Agent 執行層。本篇的重點是：個人脈絡讓動作更貼近使用者當下需求，但動作本身仍要有邊界。

這也是為什麼我們會強調可見執行、權限請求、確認、停止或接手，以及清楚回退。當任務可以支援，我們希望把它變成明確步驟；當任務超出範圍，我們不把猜測包裝成完成。個人脈絡的價值，是讓可支援動作更聰明，而不是讓 Agent 擁有無限制權力。

信任、權限與可託付範圍

使用者不會一開始就把所有手機任務交給 AI。信任通常從很小的步驟開始：幫我把這段文字整理成訊息草稿、幫我打開導航、幫我把通知變成提醒。當這些小步驟夠清楚、夠可見、可以取消，使用者才可能把更複雜的任務交給 Agent。這個逐步擴大的可託付範圍，是手機 AI 設計的核心。

可託付範圍需要三層配合。第一是記得剛剛發生什麼，但只記得完成任務所需的內容。第二是能在支援範圍內判斷下一步，而不是自行跨越敏感界線。第三是遇到風險時能停下來，讓使用者確認或接手。若你想更深入看權限和紀錄設計，可以參考AI Agent 權限與稽核紀錄。

本地與雲端也會影響信任。某些脈絡適合短暫在裝置側處理，某些任務可能需要雲端模型推理，某些資料則根本不該離開使用者控制。這不是一句本地一定好或雲端一定壞可以解決的問題。更合理的判斷是：這個脈絡為了哪個動作而使用？使用者能不能理解？能不能撤回？相關討論可以延伸看本地 AI Agent 信任。

我們在 FoneClaw 不把信任當作宣傳詞，而是把它落在每個支援動作中。使用者越能預期 Agent 會看什麼、做什麼、何時停下來，越能把小任務交給它。相反地，如果一個助理看似什麼都知道，卻說不清楚資料用途，就會縮小可託付範圍。

個人脈絡必須停在哪裡

個人脈絡 AI Agent 最危險的誤解，是認為知道越多，就能做越多。實際上，越接近敏感資料和不可逆行動，越需要停下來。付款、帳戶變更、刪除資料、傳送私人訊息、醫療、法律、金融判斷，都不應只因為 Agent 有脈絡就自動完成。

脈絡也應該能被檢查和重設。使用者應知道哪些資訊被用來完成任務、哪些偏好被記住、如何刪除或調整。若系統只是說我懂你，卻不讓使用者檢查它到底懂了什麼，就很難建立長期信任。

還有一種風險來自畫面內容本身。網頁、訊息或文件中可能藏有誘導 AI 改變行為的文字，讓 Agent 誤把頁面內容當成使用者指令。本文不展開安全深潛，但這提醒我們：手機 Agent 不能盲目相信所有讀到的內容，尤其當下一步牽涉分享、送出、刪除或設定變更時。

因此，個人脈絡的邊界不是阻礙，而是可用性的前提。沒有邊界，使用者不會放心；沒有回退，錯誤會擴大；沒有可見結果，便利會變成不安。好的 phone agent context，必須知道自己何時不該繼續。

我們如何圍繞有用脈絡設計 FoneClaw

我們在 FoneClaw 使用個人脈絡的出發點，不是建立看不見的個人檔案，而是讓支援的 Android 手機動作更準確。當使用者要準備訊息、開啟導航、整理通知、接續多步驟流程或引導設定入口時，適當脈絡可以減少反覆詢問，也能讓結果更貼近當下情境。

我們不宣稱讀取所有私人資料，不宣稱取得系統層特權，也不宣稱與 Apple、Google、StepX、Baidu、Tencent、OpenAI 或其他公司有從屬或合作關係。FoneClaw 是我們獨立打造的 Android 手機 AI Agent，產品焦點是支援範圍內的手機動作。

我們也把 AI 手機的長期方向看成脈絡、權限、可見行動和回退的組合。若你想看我們為什麼思考手機本身作為 AI Agent 載體，可以看我們為什麼打造 AI 手機。但在本篇，我們只談個人脈絡：它必須服務具體任務，而不是變成不透明的背景記錄。

最後的判斷很簡單：有用的手機 AI，不是最大模型加最多記憶，而是恰到好處的脈絡，加上明確權限、可見執行、使用者確認和清楚回退。這是我們在 FoneClaw 設計個人上下文 AI Agent 時採取的方向。