在 Android 上停止 AI 代理：緊急停止、權限撤銷與安全復原指南

第一分鐘：立即停止 Android AI 代理

如果你懷疑 Android 上的 AI 代理正在執行錯誤、重複或高風險動作，先阻止新的外部效果，再開始調查。第一步，回到代理 App 或浮動視窗，按下停止、取消或中止目前任務。第二步，停止等待中的任務佇列，避免下一個步驟接續執行。第三步，把工具核准切到拒絕所有新動作，或關閉會造成外部效果的工具。第四步，若代理仍在連線、發送、同步或呼叫外部服務，開啟飛航模式或關閉 Wi-Fi 與行動數據，先切斷新的網路效果。

這個順序的目標很明確：先停新動作，再保留證據。AI代理緊急停止可以阻止後續工具呼叫、佇列任務和部分網路請求；已完成的效果會留在原本的 App、帳號或外部服務裡，需要後續查驗。例如已送出的訊息要到訊息 App 或通訊服務中檢查，已建立的行事曆要到行事曆 App 檢查，已改的系統設定要到 Android 設定中復原。

如果畫面還能操作，先截圖或記下目前任務名稱、最後一個可見動作、時間和涉及的 App。若代理持續打開 App、操作畫面或呼叫外部服務，再到 Android 的 App 資訊頁面選擇「強制停止」。強制停止有助於中斷 App 執行；它的用途是停止目前程序，證據與外部服務狀態仍要另外保存與檢查。一般錯誤任務可搭配 手機 AI 代理失敗除錯與復原指南：根因分析、權限修復與安全重跑；本文處理的是需要先隔離的情境。

選對 AI 代理隔離層級

在Android上停止AI代理時，不一定要一開始就解除安裝。較好的做法是選擇能有效停止風險、同時保留證據與正常手機功能的最小隔離層。由小到大可以分成八層：任務、佇列、工具、外掛或技能、App 執行、Android 權限、特殊存取、帳號憑證與網路。

任務層用來停止正在跑的單一請求，例如「整理訊息草稿」或「更新行事曆」。佇列層用來暫停下一批等待中的工作，適合代理有多對話、多任務或背景工作時使用。工具層用來關閉特定能力，例如簡訊、電話、行事曆、位置、瀏覽器、檔案或設定工具。外掛與技能層用來停用外部擴充，特別是會連接第三方服務、下載內容或操作額外帳號的能力。

App 執行層是 Android 的強制停止、通知關閉、背景活動限制或解除安裝。權限層則針對相機、麥克風、位置、聯絡人、行事曆、電話、簡訊、通知和檔案等一般權限。特殊存取包含通知存取、無障礙、顯示在其他 App 上層、安裝不明應用程式、電池最佳化例外、裝置管理員和使用情形存取等；這些入口常在「特殊 App 存取」或「無障礙」等設定中，和一般權限分開。

帳號與網路層用於高風險情境。若代理可能使用雲端 API、郵件、儲存空間、GitHub、工作帳號或付款服務，撤銷 Android 權限只會切掉手機端存取；雲端 token、App 密碼、OAuth 授權和服務端工作仍需到相應服務裡檢查。若你想了解沙盒與手機權限的差異，可閱讀 AI Agent 沙盒與手機權限：安全 Agent 為什麼仍需要邊界，把「App 被限制」和「外部服務已被呼叫」分清楚。

撤銷 Android 權限與特殊存取

撤銷AI代理權限時，先從 App 資訊開始。長按代理 App 圖示，進入「App 資訊」或「應用程式資訊」，檢查「權限」。優先撤銷高影響權限：位置、相機、麥克風、聯絡人、電話、簡訊、行事曆、通知、附近裝置、檔案與媒體。不同 Android 版本與手機品牌的選單名稱會略有差異，但核心思路一致：先停掉代理目前不需要的資料來源與外部效果入口。

Android 隱私權資訊主頁說明指出，使用者可以查看最近的 App 權限存取紀錄，並選擇某項權限來更新 App 存取。這對事件應變很有用：你可以先查看最近誰用過相機、麥克風、位置等敏感權限，再決定要撤銷哪些項目。隱私權資訊主頁顯示的是重要線索；完整外部效果仍要到相關 App 和服務中查證。

接著檢查特殊存取。Android 受限制設定說明提醒，無障礙服務可讀取螢幕內容並與 App 互動；這類能力應該只授權給你信任且明確需要的 App。請到「設定」中的「特殊 App 存取」、「無障礙」、「通知存取」、「顯示在其他 App 上層」、「安裝不明應用程式」和「裝置管理員 App」逐項檢查。若代理或其外掛需要這些能力，先停用再調查。

Android runtime permissions 開發者指南說明，Android App 在有限存取沙盒中運作，權限被撤銷後會失去相應存取；特殊權限則使用不同授權流程。對使用者來說，這代表一般權限與特殊存取都要看。若你只撤銷相機，代理仍可能保留通知存取；若你只關閉通知，代理仍可能透過外部帳號服務執行雲端動作。完整檢查可以搭配 Android 手機健康與權限稽核：用 AI Agent 檢查風險設定 的權限盤點思路。

檢查 AI 代理已經改變了什麼

完成隔離後，建立一個時間窗口。從你第一次看到異常往前推 10 到 30 分鐘，記下代理任務、最後可見畫面、Android 權限存取紀錄、通知、相關 App 和外部服務。先查高後果表面：訊息、電話、郵件、行事曆、檔案、相簿、下載、瀏覽器、付款、雲端硬碟、工作通訊、社群發布、設定變更和位置分享。

AI 代理的聊天紀錄可以提供意圖和步驟線索，但完整證據要回到產生外部效果的地方。訊息是否送出要看訊息 App 或服務端狀態；電話是否撥出要看通話紀錄；行事曆是否寫入要看事件本身；檔案是否刪除要看檔案管理、雲端回收桶或版本紀錄；設定是否改變要看 Android 設定。若涉及外部工具，請到該服務檢查登入工作階段、API token、OAuth 授權和最近活動。

保存證據時，避免清除資料、刪除紀錄或重裝 App 作為第一步。先截圖、匯出可分享的錯誤回報、記錄時間戳、保存通知與相關 App 狀態。清理可以在保存證據後進行。若你要建立更完整的權限與稽核證據流程，可延伸閱讀 AI 代理身份與權限治理：逐工具核准、稽核紀錄與 FoneClaw Android 控制。

最後，把效果分成三類。第一類是已阻止的新動作，例如佇列被停、工具被停用、權限被撤銷。第二類是本機可修復效果，例如改回設定、刪除草稿、移除行事曆事件。第三類是外部效果，例如已送出的訊息、已上傳的檔案、已呼叫的 API、已通知的對象。第三類需要到外部服務、對方或管理員那裡完成修復。

停止並隔離 FoneClaw 任務

FoneClaw 的控制設計把任務、工具、核准和 Android 權限放在使用者能看見的位置。當你要停止 FoneClaw 任務時，先在目前對話或懸浮助手中停止活動工作，接著檢查是否有等待中的任務或跨對話任務。若你希望立刻收斂風險，把動作核准切到拒絕新動作，讓後續工具執行停在使用者確認前。

接著縮小能力面。你可以停用或覆寫高風險工具，例如通訊、行事曆、位置、網頁、檔案或系統設定相關能力；也可以停用、移除或重新檢查已加入的技能與外掛。FoneClaw 的支援任務以可見結果、權限狀態和使用者核准推進。停止任務會阻止後續工作；已經送出的訊息、已建立的事件或已改變的外部服務狀態，仍要到原服務中確認與修復。

如果你需要更強隔離，再到 Android App 資訊撤銷 FoneClaw 目前不需要的權限，並檢查特殊存取。恢復時不要一次打開所有能力；先用唯讀或低風險任務確認狀態，再逐項恢復工具與權限。FoneClaw 的目前能力與支援範圍可查看 FoneClaw 功能頁，目前安裝資訊可查看 FoneClaw 下載頁。若你想理解工具、外掛、技能與工作流程的控制層，可閱讀 FoneClaw 工具、外掛、技能與工作流程指南：Android Agent 能力層怎麼選。

隔離 AI 代理後安全復原

復原要從已完成效果開始，而不是從重新啟用代理開始。先修復外部效果：取消錯誤行事曆、補發更正訊息、改回設定、從回收桶復原檔案、撤銷分享連結、停用可疑外掛、撤回雲端授權。若有憑證、token、API key、工作帳號或支付資訊暴露風險，請立即旋轉憑證、登出其他工作階段，並檢查服務端最近活動。

Anthropic 對可信任代理實務的研究把人類控制、安全互動、透明度與隱私列為核心原則，也描述代理會規劃、行動、觀察，再重複直到完成或需要人類輸入。放在 Android 事件應變裡，這代表復原流程應讓使用者重新取得控制權：先看證據，再修復條件，再用更小範圍重試。

重新啟用時，採用一項一項恢復。先只開啟唯讀檢查，例如讀取目前狀態、查看權限、列出行事曆或檢查工具可用性。接著用低風險 canary 任務測試，例如建立本機備忘錄或開啟設定頁，不做外部傳送。最後才恢復通訊、檔案、位置、外掛或自動化程度較高的能力。每恢復一項，都要確認結果、紀錄時間和可回退方式。

如果代理有多對話或任務佇列，先清點哪些任務仍在等待、哪些已取消、哪些需要重跑。FoneClaw 使用者可以把任務隔離、停止、重試和權限復原放在同一條恢復路徑中。更完整的佇列管理可參考 Android AI 代理任務佇列指南：多對話、任務隔離與核准復原。

何時解除安裝、回報或尋求協助

遇到高後果事件，請升級處理：金融交易、帳號被接管、工作資料外洩、私密內容分享、持續背景存取、疑似惡意外掛、無法撤銷的特殊存取、或代理在強制停止後仍由其他服務持續執行。這些情境可以先解除安裝可疑 App、撤銷服務授權、旋轉憑證，並聯絡相應平台、公司 IT、安全窗口或服務提供者。

向支援回報時，提供最小足夠資訊：裝置型號、Android 版本、代理 App、事件時間、最後可見任務、已撤銷權限、相關截圖、可重現步驟和已完成修復。請遮蔽密碼、token、完整聯絡人、私密訊息和無關個資。若涉及公司或法律保存義務，先保留證據，再依組織流程處理。

長期來看，停止與隔離能力應是選擇 AI 代理的一部分。評估工具時，請看它是否提供明確任務停止、工具開關、權限說明、核准紀錄、外掛控制和安全復原。若你正在比較不同手機 Agent 的安全設計，可閱讀 OpenClaw 安全風險與手機 Agent 安全設計：如何更可靠地選擇 Android 代理，把停止能力納入採購和日常使用標準。