在 Android 上停止 AI 智能体：紧急停止、权限撤销与安全恢复指南

第一分钟：立即在 Android 上停止 AI 智能体

如果你怀疑一个 AI 智能体正在 Android 手机上执行不该继续的动作，先做四步。第一，快速确认风险面：它是在发消息、拨电话、改日历、读通知、操作文件、打开外部网页，还是改变系统设置。第二，在智能体应用里停止当前任务和等待队列。第三，把动作审批切到拒绝所有动作、手动确认或最严格模式。第四，如果动作仍在继续，临时切断网络、强行停止应用，或进入系统设置撤销关键权限。

这里的优先级很明确：先停止新效果，再调查细节。Airplane mode、断开 Wi-Fi、关闭移动数据或强行停止应用，可以中断后续连接和后台执行；它们负责冻结现场，不负责撤销已经完成的外部影响。已经发送的短信、已经删除的文件、已经创建的日历事件、已经触发的账号操作，需要之后逐项检查和修复。

不要一开始就清理所有记录。聊天记录、任务历史、系统权限访问时间、通知、邮件、短信、日历和外部服务日志，都是判断“计划了什么、尝试了什么、完成了什么”的证据。我们在做 FoneClaw 的停止与恢复设计时，也把这件事放在前面：停止要快，证据要留，恢复要窄。普通失败调试和真正的隔离处置不同，想排查低风险任务失败，可以参考 手机智能体失败调试与恢复：Android AI 助手根因分析与最小重试手册。

如果你无法确认智能体是否仍在行动，先执行窄控制：停止任务、暂停队列、关闭动作工具。若屏幕仍自动跳转、通知仍显示外部提交、网络请求仍发生，再使用强控制：强行停止应用、撤销权限、断开网络或卸载。冷静处理比快速清空更重要，因为恢复依赖证据。

选择正确的 AI 智能体隔离层

AI智能体隔离不是一个按钮，而是一组层级。最窄的一层是任务：停止当前会话、取消正在运行的步骤、清空等待队列。第二层是工具：关闭发短信、拨号、日历、邮件、文件、网页、导航、系统设置等具体能力。第三层是插件、技能或工作流：暂停某个扩展、删除不可信工作流、禁用自动触发入口。第四层是 Android 应用本身：强行停止、限制后台活动、撤销通知或卸载。

再往外，是权限、特殊访问、账号和网络。运行时权限包括位置、相机、麦克风、通讯录、日历、电话、短信、文件和通知等；特殊访问可能包括无障碍、通知访问、显示在其他应用上层、勿扰模式访问、安装未知应用、修改系统设置或使用情况访问。账号层包括 Google、邮件、云盘、企业账号、第三方 API key、网页登录会话和外部自动化连接。网络层包括 Wi-Fi、移动数据、VPN、热点和代理。

窄控制的好处是保留无关功能和证据。例如，只关闭“发送短信”工具比卸载整个应用更适合初步调查；只撤销通知访问比清空所有应用数据更利于查看最近通知来源。强控制适合仍在产生外部影响、无法停止、权限来源不清或怀疑应用本身不可信的情况。隔离的目标不是制造最大破坏，而是阻断最可能继续造成影响的通道。

Android 开发者的 运行时权限指导说明，应用在有限访问沙盒中运行，被撤销的权限会移除对应访问，而特殊权限使用不同流程。对用户来说，这意味着“撤销一个权限”有明确作用，但不会自动覆盖所有集成。沙盒和手机权限的差别，可以进一步看 AI Agent 沙盒与手机权限：安全 Agent 为什么仍然需要边界。

撤销 Android 权限和特殊访问

撤销AI智能体权限时，从应用信息页开始最稳妥。长按应用图标，进入“应用信息”或“应用详情”，打开“权限”，先撤销与当前风险相关的项目：位置、相机、麦克风、通讯录、电话、短信、日历、附近设备、文件和照片、通知。不同 Android 版本和手机厂商的菜单名称会变化，但入口通常在设置、应用、权限或隐私相关页面下。

接着查看隐私信息。Android Help 的 Privacy dashboard 说明提到，隐私信息中心可以显示近期应用权限访问，并允许用户选择某个权限后更新应用访问。这个页面适合回答两个问题：智能体相关应用最近有没有访问位置、相机、麦克风或其他敏感权限；这些访问发生在你怀疑的时间窗口内还是之前。可见时间线能帮助你把“正在执行”“已经执行”和“误以为执行”分开。

第三步检查特殊访问。正常权限列表里看不到所有高影响入口。进入设置里的“特殊应用访问”“特殊权限”“无障碍”“通知访问”“显示在其他应用上层”“修改系统设置”“安装未知应用”“勿扰权限”“使用情况访问”或类似菜单，逐项查看智能体应用、插件、输入法、浏览器辅助组件和可疑扩展。Android Help 的 Restricted settings 说明提醒用户控制应用权限，并指出无障碍可以读取屏幕内容和与应用互动；这类能力本身有合法用途，但应只授予你明确信任和正在使用的应用。

最后再决定强行停止、停用或卸载。强行停止适合冻结当前应用执行；停用适合系统允许关闭的预装组件；卸载适合不再信任、来源不明或持续越权的应用。卸载会移除本机应用和部分本地数据，但远程账号、已发送消息、云端文件、外部发布内容仍要到对应服务里处理。想更系统地审计手机健康和权限，可以看 Android 手机健康与权限审计：AI Agent 使用前后的检查清单。

检查 AI 智能体已经改动了什么

AI智能体紧急停止之后，建立一个时间窗口。记录你第一次发现异常的时间、最后一次看到智能体行动的时间、你执行停止或撤销权限的时间。随后按高影响面检查：短信和聊天是否发出内容，电话是否拨出，日历是否新增或修改事件，邮件是否发送或删除，文件和照片是否移动或删除，浏览器是否提交表单，地图是否分享位置，系统设置是否改变，外部账号是否新增授权或会话。

本地效果和远程效果要分开。关闭应用可以停止本地继续操作，但已经到达远程服务的动作需要在对应服务里处理。已发送消息可能需要补发说明，已删除云端文件要查回收站，已发布内容要删除或更正，已改密码或 API key 要轮换，已创建日历邀请要取消或通知参与者。把“停止”当成“撤销”会漏掉真正需要修复的影响。

保留证据时，优先保存时间戳、截图、任务记录、权限访问记录、外部服务日志和相关通知。不要把删除日志当成清理，它会让你更难判断发生了什么。智能体聊天记录也不是完整证据，因为某些工具调用、系统设置、外部服务结果可能不在聊天里完全展示。我们在 FoneClaw 的产品里强调可见审批和结果，就是为了让用户能把计划、尝试和完成区分开。

审计设计的核心，是让每个动作有身份、权限、时间和结果。需要理解这些证据怎样组成安全链路，可以看 AI 智能体身份、权限与审计日志：逐工具审批控制怎么落到手机 Agent。在事故处理中，证据不是形式，它直接决定你能否恢复正确状态。

停止并隔离 FoneClaw 任务

在 FoneClaw 里处理可疑任务时，先停止当前任务，再暂停或清理等待队列。我们把任务、审批和恢复做成可见流程，是为了让用户在发现问题时能先阻断后续动作。停止后，检查当前会话显示的计划、已执行步骤和等待确认项，确认是否还有未完成的外部动作。

第二步，把动作控制收紧。将需要审批的动作切到最严格状态，或把当前风险相关工具设为禁用。对受支持的工具、插件、技能和工作流，优先关闭正在产生风险的能力层：例如通信、日历、文件、网页、系统设置或第三方扩展。FoneClaw 的能力层比较多，想理解工具、插件、技能和工作流分别控制什么，可以看 FoneClaw 工具、插件、技能、工作流指南：安卓 Agent 能力层怎么选。

第三步，回到 Android 系统撤销设备访问。根据风险，撤销位置、通知、联系人、日历、电话、短信、相机、麦克风、文件或特殊访问。FoneClaw 的权限恢复能力会帮助用户在需要时重新走授权路径；在隔离阶段，先让权限变窄，再核查影响。已经完成的外部效果进入独立修复流程，例如撤回或更正消息、恢复文件、修改日历、轮换账号凭据。

FoneClaw 当前的任务、工具、审批和恢复控制会在官方页面持续维护。读者可以在 FoneClaw 功能页查看支持的控制范围，在 FoneClaw 下载页确认安装与可用信息。我们的建议是：停止、收窄、检查，再用更小范围重试。

隔离后怎样安全恢复

恢复从影响核查开始，而不是从重新启用开始。先修复外部效果：误发的消息要补充说明，误删的文件要从回收站或备份恢复，错误日历邀请要更新，账号变更要审计，公开内容要撤下或更正。涉及企业、财务、亲密关系、安全或法律影响时，记录证据并按对应渠道处理。

第二步处理凭据和账号。检查 Google 账号、邮件、云盘、企业账号、第三方应用授权、浏览器登录会话、API key、支付服务和自动化连接。可疑会话退出，关键密码更新，令牌和 key 轮换，设备列表中不认识的项目移除。Anthropic 在 Trustworthy agents in practice中强调人类控制、安全交互、透明度和隐私；这些原则放到恢复阶段，就是先让人重新掌握账号和权限。

第三步按只读方式重启验证。先恢复查看、汇总、解释等低风险能力，再恢复需要确认的准备类动作，最后才恢复发送、删除、修改设置、共享位置等高影响能力。每恢复一项，就用一个低风险 canary 任务测试：目标明确、外部影响小、结果容易核对。任务队列和多会话隔离在这一步很重要，相关机制可以参考 安卓 AI 智能体任务队列指南：多会话、任务隔离与会话绑定审批。

恢复完成后，保留一个简短记录：发生了什么、你停止了哪些层、撤销了哪些权限、修复了哪些外部效果、重新启用了哪些能力。下次发生类似问题时，这份记录能让你更快定位。

什么时候卸载、报告或寻求帮助

出现以下情况，直接升级处理：应用来源不明、强行停止后仍恢复行动、权限被反复重新打开、出现财务交易、账号接管、亲密内容泄露、工作资料外发、位置安全风险、骚扰信息、恶意软件下载或企业合规事件。此时可以卸载应用、清除本地数据、退出账号会话、联系服务提供方、通知雇主安全团队或走紧急渠道。

向支持或安全团队提供信息时，给出应用名称、设备型号、Android 版本、时间窗口、你看到的动作、已撤销权限、已修复外部效果和相关截图。不要发送密码、完整私密聊天、无关照片或不必要的敏感内容。高影响事件需要保留证据，先询问组织或服务方的处理要求，再做大规模清理。

如果你正在比较开源或第三方手机 Agent 的风险，可以继续读 OpenClaw 安全风险与更安全的手机 Agent 设计：权限、审计和恢复怎么做。在Android上停止AI智能体的核心原则始终相同：先阻断新动作，再核查已完成影响，最后按最小权限恢复。