让 Agent 用真手机办事并在付款前等你点头

想让 AI 替你在手机上办点事，最担心的是它乱点：误付款、乱发消息、删错东西。开源应用 Pinky 给出的答案是：Agent 可以用你的真手机，但动钱的那一下必须等你点头，你在电脑上全程看着，随时能把手机抢回来。

先看效果

Agent 在消息应用里写好回复，点"发送"的那一刻被 Pinky 扣住，电脑上弹出批准面板，你点允许，消息才发出去。

图片来自项目仓库，我们没有自己安装运行。

它解决的问题

让 Agent 操作手机的工具已经有不少，但大多把"要不要先问人"交给 Agent 自己判断。问题在于：Agent 读到一条恶意消息、一个被动过手脚的网页，就可能被说服跳过确认。

Pinky 把这道关从 Agent 手里拿走，放在 Agent 和手机之间：

安全是怎么做到的

你能得到什么

按项目自己的说明（我们没有逐项试过）：

• 电脑三平台、手机两大系统：macOS、Windows、Linux 上都能跑；Android 10 到 17，iPhone 需要 iOS 17.4 以上。
• Agent 一键接入：Claude Code、Claude Desktop、Codex、Cursor 等在设置里点一下就接上，其他支持 MCP 的 Agent 也能用。
• 手机照常用：Android 13 以上，Agent 在一块看不见的第二屏幕上干活，你的手机可以锁屏放兜里，或者继续刷你自己的。
• 很轻：原生应用，不是网页套壳，安装包十几到二十几 MB，空闲时几乎不占 CPU。
• 锁屏也能干活：把手机 PIN 存进 Pinky，每次解锁在电脑上用指纹或系统密码确认，Agent 看不到 PIN。

你自己怎么用

把 Pinky 这个 Skill 交给你的 Agent，它会检查你装好了没有、带你接上手机，然后按 Pinky 的规矩干活。之后直接说要它在手机上做什么，比如"打开手机上的消息，告诉小王我会晚到十分钟"。

容易踩的坑

• 项目还很早期：真机上主要用 Claude Code 跑通过，低于 iOS 27 的 iPhone 作者还没在真机上试过。
• 银行 App 可能察觉：Android 上的辅助服务开着时，部分银行 App 会拒绝登录。Pinky 只在 Agent 干活时打开它，你要用银行 App 时先接管或结束任务。
• 社交 App 的条款：微信、抖音、小红书这类 App 能看到自动化操作，让 Agent 用它们可能违反服务条款，有封号风险，请自己评估。
• 能跑命令的 Agent 可以绕过 Pinky：它理论上能直接用 adb 碰手机。这类 Agent 最好放在沙盒里，或让手机连在另一台电脑上。
• 按钮识别靠文字：少见写法的付款按钮可能漏掉。对重要账号，把设置改成"每一步都问"或只读模式更稳。

项目地址：DIYgod/pinky（Apache-2.0）。