10 月 31 日，阿里巴巴与 Apple 同日宣布：千问集成至 Apple 智能，中国用户可以在 Siri、写作工具和视觉智能里直接调用千问的文本与图像理解、内容生成能力。功能自 11 月 4 日起随最新 iOS 开发者 Beta 开放测试，12 月随 iOS 27.3 正式版面向中国用户推出。
消息本身不复杂，但它的结构值得拆。这不是”又一个模型接入了又一个 App”，而是全球最赚钱的消费硬件厂商，在中国市场把系统级 AI 的模型层交给了别人。北京邮电大学人工智能专家王啸杰的评价抓住了重点：这是首次有全球顶级消费硬件厂商，在中国市场把中国大模型作为系统级 AI 的主底座。
事实清单：三个入口、两个时间点、一条边界
先把能确认的东西列清楚。
三个入口。Siri——可以直接调用千问的知识库回答问题，也可以把用户选定的文档、照片、PDF、演示文稿发给千问提问；写作工具——新增”千问创作”（Compose with Qwen），按主题生成文字，也能生成图像；视觉智能——相机侧的”询问千问”，识别眼前物体与地点，可通过相机控制、操作按钮或控制中心唤起。
两个时间点。11 月 4 日开发者 Beta；12 月随 iOS 27.3 正式上线。
一条边界。本次只在 iOS 提供。iPadOS、macOS、visionOS 的支持要”在获得必要审批后推出”——注意阿里 7 月对外说过会覆盖四个系统，现在实际落地只有一个。
另外几个细节值得记下来：用户自己决定是否开通，可以用 Apple 登录也可以用千问 App 账号；任何问题、文档、图片发给千问之前都会先征求同意；阿里明确不会把用户请求与生成回复用于模型训练。覆盖人群是中国境内购买、支持 Apple 智能的 iPhone 用户，或设备定位与 Apple 账号国家/地区都设为中国的用户，机型从 iPhone 15 Pro 系列起，设备与 Siri 语言需为英语或简体中文。
还有一句被很多人略过的话：12 月的更新不包含今年 WWDC 上公布的更高级 Siri AI 能力与下一代 Apple 智能功能。首批上的是实时翻译、照片消除物体、通知与邮件摘要、智能回复、改写校对摘要这些”稳”的功能。
三层拆法：壳、模型、权限，被拆开卖了
把这件事拆成三层，就明白苹果在干什么。
第一层是壳——Siri 的唤醒方式、写作工具的入口位置、视觉智能的相机按键。这一层苹果一寸没让，还是它自己的交互和入口。用户感知到的仍然是”我在用苹果的东西”。
第二层是模型——理解、生成、知识问答。这一层苹果外包了。这不是苹果第一次这么做（海外是跟其他厂商合作），但放在中国市场，意义不同：它意味着系统级 AI 的模型层，已经变成了可采购件。
第三层是权限——什么时候可以调用、能看到哪些数据、能不能拿去训练。这一层苹果抓得最紧，三个动作都写进了公告：用户自主开通、发送前逐次征求同意、不用于训练。
三层里，苹果放掉的是唯一可以替换的那层，守住的是唯一不能替换的两层。这个选择很苹果，也很清醒：模型会换代，入口和授权关系不会。
顺带说一句，这跟腾讯那套把 AI 做成底座的做法是相反方向。腾讯是把 Agent 摊到所有应用下面当底座，苹果是把 AI 收进系统里当零件——一个往外扩，一个往里藏。两种打法都在回答同一个问题：Agent 到底该是入口，还是该是能力。
为什么先只上 iOS：这是审批节奏，不是技术节奏
四个系统只上了一个，最容易的解读是”技术没做完”。但更合理的解读是：合规是按平台、按功能逐项过的。
今年 7 月，网信部门完成了 7 款手机端生成式 AI 服务的备案，Apple 智能在其中。备案过的是”服务”，不是”所有功能一次性上线”。所以你会看到一个很奇怪的分期：基础能力先上，高级 Siri 能力后上；iOS 先上，其他系统待审批。
这种分期对做产品的人有直接含义：“能上线”和”能干什么”是两件事。不要拿”某功能已经在海外上线”来推断国内的时间表，两者之间隔着的不是工程量，是流程。
逐次同意看着是保护，实际是天花板
这是我认为整件事里最值得 Agent 从业者注意的一点。
“发送给千问之前先征得用户同意”，听起来只是隐私设计。但把它放到 Agent 的语境里，它直接否掉了一整类产品形态：主动型 Agent。
过去两个月，行业里最热的方向恰恰是”常驻”。Anthropic 的 Claude Duet 是后台定时巡检、早上给你递简报；蚂蚁灵光 2.0是给你一台独立云主机，退出对话还在跑。它们的共同前提是：Agent 可以在你没问的时候自己动。
而在”每次调用都要你点一下同意”的模型下，这条路走不通。不是技术做不到，是产品形态被授权粒度锁死了。你不可能每五分钟弹一次确认框，用户会直接关掉这个功能。
所以手机端系统级 Agent 目前的形态天花板很清楚：它是一个被叫才来的助手，不是一个会替你盯着的管家。想让 Agent 主动起来，只有两条路——要么在应用内自己拿授权（比如用户明确订阅了”每天九点给我推一份”这类可预期的动作），要么走企业侧的统一身份与策略分发。前者是应用层能自己解决的，后者要动 IAM。
“不用于训练”意味着什么：拿到的是渠道，不是数据
公告里那句”不会将用户提问内容与生成回复用于模型训练”，对用户是好消息，对模型厂商则是另一层意思：拿不到数据回流。
这是一个很重要但很少被讨论的差别。一个模型接进十亿级设备，如果调用数据能回流，那是极强的飞轮；如果不能回流，那拿到的只是调用量和品牌曝光。调用量能换成收入，但换不成模型能力。
把这个和两周前四家大厂统一训练退出信号放在一起看，趋势就很清楚了：内容侧在收紧训练授权，终端侧也在收紧数据回流。数据正在从”默认可用”变成”逐项授权”，这对所有靠数据迭代的团队都是成本项，不只是大厂的事。
老达点评
一、最值钱的不是”千问进了 Siri”，是苹果承认自己不做中国市场的模型层。一个把芯片、系统、交互全都自己做的公司，在模型这层选择了采购替身，这个信号比任何跑分都硬。它说明系统级 AI 的模型层已经标准化到可以外包，剩下的竞争在入口和权限。
二、分期交付的边界由合规和稳定性决定，不由能力决定。12 月不含高级 Siri 能力，说明苹果宁可先上”不会出错的功能”。这对国内做 Agent 的团队是个提醒：你的功能再炫，过不了流程就是零。
三、逐次同意是保护，也是枷锁。用户确实更需要这个开关，但它同时把”主动型 Agent”挡在了系统层之外。行业里现在有两种主动 Agent（Duet、灵光），都在绕开系统层自己建通道——这不是巧合，是被逼的。
四、对开发者来说，别把”接入系统”当成分发红利。能被系统调用，只说明你有了一个入口；能不能留住人，取决于在”必须每次同意”的约束下，你还提供了什么不可替代的东西。真正的差异不在模型，在”这次调用值不值得用户点那一下”。
五、19.5% 的份额是这笔交易的现实背景。Counterpoint 数据显示 2026 年三季度苹果在中国智能手机市场占 19.5%，排第二；iPhone 18 Pro 系列上市前三周销量同比涨 23.5%。硬件卖得动，AI 才有落地的必要——反过来说，如果硬件份额继续掉，这类合作的议价权也会跟着变。
五个还没答案的问题
一、其他三个系统什么时候上？“获得必要审批后推出”没有时间表。iPad 和 Mac 上的使用场景和 iPhone 完全不同（文档处理、多窗口），晚一个季度就是晚一个产品周期。
二、高级 Siri 能力什么时候进中国？这次明确不含。而这恰恰是”Agent 感”最强的那部分。先上基础功能、后上 Agent 能力，这个顺序本身说明难度不在模型。
三、开通率会有多少？公告只说用户自主选择，没说默认状态。默认关和默认开，实际使用率能差一个数量级。这个数字决定了这笔合作对阿里到底是品牌背书还是真实调用量。
四、多一次点击会掉多少使用率？逐次同意在体验上的成本是可以量化的，但没人公布。如果掉得厉害，后面大概率会演化出”记住我的选择，某类请求不再询问”的分级授权——那时候主动型 Agent 才有缝可钻。
五、怎么结算？按调用量、按买断、还是打包进合作？三种方式的商业含义完全不同：按调用量，阿里有动力做转化；买断，阿里只需要保证可用性。这一条没公布，就很难判断这笔交易的真实分量。
最后补一句。如果你关心的是”端侧 Agent 到底能干什么”，站内端侧 AI Agent 与云端怎么分工那篇讲了技术边界；如果你关心的是”Agent 代表谁”这个更前置的问题，可以看个人智能体协议 PAP。千问进 Siri 这件事，本质上是在回答同一个问题的第三遍：Agent 有了能力之后，谁给它授权的资格。
